Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности. Оператором персональных данных является Юлия Некрасова, организатор проекта МУРМЛ (далее — Оператор).

Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одной из важнейших целей своей деятельности.

Настоящая Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях веб-сайта https://murml.ru.

Связаться с Оператором по вопросам обработки персональных данных можно по адресу murml.site@yandex.ru.

2. Какие персональные данные обрабатываются

В зависимости от использования сайта Оператор может обрабатывать следующие данные Пользователя:

• имя и фамилию
• никнейм
• адрес электронной почты
• контактные данные, которые Пользователь самостоятельно указал в профиле
• город и год рождения
• изображение профиля, если Пользователь его предоставил и эта функция используется на сайте
• сведения о регистрации и участии в мероприятиях
• сведения о ролях Пользователя в мероприятиях и играх
• сведения о созданных Пользователем играх и выполненных им действиях в пределах функций сайта
• сведения о предоставлении и отзыве согласия, включая дату, время и редакцию документа
• технические сведения, необходимые для работы и защиты сайта: IP-адрес, User-Agent, сведения о сессии и необходимые файлы cookie

Никнейм, сведения о ролях и участии в играх обрабатываются как персональные данные, поскольку они связаны с конкретной учётной записью Пользователя.

Оператор намеренно не собирает специальные категории и биометрические персональные данные. Пользователю не следует размещать такие сведения в свободных текстовых полях сайта.

3. Цели обработки

Персональные данные обрабатываются в следующих целях:

• регистрация, авторизация и управление учётной записью
• создание и отображение профиля Пользователя
• организация и проведение мероприятий МУРМЛ
• регистрация Пользователя в качестве участника или организатора мероприятия
• управление составами участников, играми и ролями
• предоставление организаторам и мастерам необходимого доступа к сведениям об участниках в пределах их полномочий
• отправка кодов авторизации и других сервисных сообщений
• связь с Пользователем по вопросам участия в мероприятиях
• обеспечение безопасности и стабильной работы сайта
• предотвращение злоупотреблений и устранение технических ошибок
• рассмотрение обращений Пользователей

Персональные данные не используются для рекламных рассылок.

4. Правовые основания обработки

Правовыми основаниями обработки являются:

• согласие Пользователя на обработку персональных данных
• необходимость обработки для предоставления функций сайта и исполнения пользовательских отношений, стороной которых является Пользователь
• требования законодательства Российской Федерации, когда они применимы

Пользователь предоставляет данные самостоятельно при регистрации, заполнении профиля и использовании функций сайта.

Согласие предоставляется путём самостоятельной установки обязательной отметки в форме регистрации. Галочка не устанавливается по умолчанию.

5. Порядок обработки и доступ к данным

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации или без них.

Доступ к данным предоставляется только в объёме, необходимом для работы сайта:

• самому Пользователю
• организаторам мероприятий и мастерам игр — в пределах предоставленных им полномочий
• лицам, обеспечивающим техническую поддержку сайта
• поставщикам инфраструктуры, действующим для обеспечения работы сайта
• государственным органам — только в предусмотренных законодательством случаях

Для размещения сайта и базы данных, а также для отправки сервисных сообщений используются следующие поставщики:

• ООО «Амвера» — ИНН 9724135016, ОГРН 1237700400717; адрес: г. Москва, ул. Маршала Захарова, д. 2, корп. 2, оф. 392; назначение: размещение сайта и базы данных.
• ООО «ЯНДЕКС» — ИНН 7736207543, ОГРН 1027700229193; адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16; назначение: отправка кодов авторизации и сервисных писем.

Оператор не распространяет персональные данные неопределённому кругу лиц и не передаёт их для сторонней рекламы.

6. Отображение данных другим пользователям

Имя, фамилия, никнейм, контактные данные, город, год рождения, роли и сведения об участии могут быть доступны организаторам мероприятий и мастерам игр только в объёме, предусмотренном функциями и системой прав доступа сайта.

Персональные данные не должны становиться публично доступными всем посетителям интернета без отдельного правового основания и соответствующего согласия Пользователя.

7. Хранение и защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, копирования, удаления и других неправомерных действий.

Персональные данные хранятся в течение срока существования учётной записи и участия Пользователя в мероприятиях, а после этого — не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

При достижении целей обработки, удалении учётной записи или отзыве согласия персональные данные удаляются либо обезличиваются в установленные законодательством сроки, если отсутствуют другие законные основания для их обработки.

Данные в резервных копиях прекращают использоваться и удаляются при плановом обновлении соответствующих резервных копий.

8. Права Пользователя и отзыв согласия

Пользователь вправе:

• получать сведения об обработке своих персональных данных
• требовать уточнения неточных или устаревших данных
• требовать блокирования или удаления данных при наличии соответствующих оснований
• отозвать ранее предоставленное согласие

Для обращения необходимо направить письмо на murml.site@yandex.ru. Для отзыва согласия следует указать тему письма «Отзыв согласия на обработку персональных данных».

Оператор может запросить сведения, необходимые для подтверждения того, что обращение направлено владельцем соответствующей учётной записи.

Поскольку обработка основных данных необходима для работы учётной записи и участия в мероприятиях, отзыв согласия может повлечь прекращение использования учётной записи и удаление либо обезличивание связанных с ней данных.

Оператор вправе продолжить обработку отдельных данных без согласия Пользователя только при наличии оснований, предусмотренных законодательством Российской Федерации.

9. Заключительные положения

Политика действует до её замены новой редакцией.

Актуальная версия Политики постоянно доступна по адресу https://murml.ru/privacy.

Вопросы, связанные с обработкой персональных данных, можно направить на murml.site@yandex.ru.