Политика конфиденциальности

Оператор: редакция проекта Don8Play (далее — Оператор).
Сайт: https://www.don8play.ru/
Контактный адрес: support@don8play.ru

Оператор самостоятельно определяет цели и состав обрабатываемых персональных данных в соответствии со ст. 3 ФЗ-152. Обработка данных осуществляется с соблюдением принципов, закреплённых в ст. 5 ФЗ-152: законность, справедливость, ограничение целью, минимизация данных, точность, ограничение хранения.

Оператор обрабатывает следующие категории персональных данных субъектов:

• Адрес электронной почты — при добровольном направлении запроса в поддержку;
• IP-адрес — фиксируется автоматически при каждом HTTP-запросе к серверу;
• Cookie-идентификаторы (_ym_uid, _ym_d, _ga, _gid) — устанавливаются сервисами аналитики;
• UserAgent — строка браузера и операционной системы, передаваемая автоматически;
• Реферер (HTTP Referer) — адрес страницы, с которой осуществлён переход на don8play.ru.

Специальные категории данных (ст. 10 ФЗ-152) и биометрические данные (ст. 11 ФЗ-152) Оператором не обрабатываются.

• Cookie-идентификаторы аналитики (_ym_uid, _ga) — 24 месяца с момента установки, после чего удаляются автоматически на стороне браузера.
• Серверные журналы (IP-адрес, UserAgent, Referer) — 90 суток, после чего обезличиваются или удаляются.
• Переписка с поддержкой (email) — 12 месяцев с даты последнего сообщения в обращении.

По истечении указанных сроков данные удаляются или обезличиваются способом, исключающим восстановление персональных данных (ст. 21 ФЗ-152).

Оператор передаёт данные следующим третьим лицам — операторам сервисов аналитики:

• ООО «Яндекс» (Яндекс Метрика) — передаются cookie-идентификаторы (_ym_uid, _ym_d), IP-адрес (в усечённом виде), UserAgent. Цель: измерение аудитории и поведенческой аналитики. Политика конфиденциальности Яндекса: yandex.ru/legal/confidential/.
• Google LLC (Google Analytics) — передаются cookie-идентификаторы (_ga, _gid), IP-адрес (в усечённом виде). Цель: аналитика посещаемости. Политика конфиденциальности Google: policies.google.com/privacy.

Иные передачи персональных данных третьим лицам без согласия субъекта не осуществляются, за исключением случаев, предусмотренных законодательством РФ.

В соответствии со ст. 19 ФЗ-152 Оператор принимает следующие меры защиты:

• Технические: шифрование соединения (TLS 1.2/1.3), ограничение доступа к серверным журналам по IP, использование HTTPS на всём домене don8play.ru, регулярное обновление серверного ПО.
• Организационные: доступ к данным предоставляется только лицам, которым это необходимо для выполнения задач редакции; разграничение прав доступа; периодический аудит состава обрабатываемых данных.

Субъект персональных данных вправе:

• Получить информацию об обработке своих данных — перечень данных, цели, сроки, источники (ст. 14 ч. 1 ФЗ-152);
• Потребовать уточнения неточных или неполных данных (ст. 14 ч. 3 п. 2 ФЗ-152);
• Потребовать удаления данных при незаконной обработке или по достижении цели обработки (ст. 14 ч. 3 п. 3 ФЗ-152);
• Отозвать согласие на обработку данных (ст. 9 ч. 2 ФЗ-152) — отзыв не влияет на правомерность обработки до момента отзыва;
• Потребовать прекращения обработки в целях продвижения товаров, работ, услуг (ст. 15 ФЗ-152);
• Обжаловать действия Оператора в уполномоченный орган — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): www.rkn.gov.ru.

Механизм реализации прав: направьте письмо на адрес support@don8play.ru с темой письма «Запрос субъекта персональных данных». В тексте укажите: суть запроса, контактный email, описание данных, которых касается запрос. Оператор рассматривает обращения в срок не более 10 рабочих дней с момента получения (ст. 20 ФЗ-152).