Политика обработки
персональных данных.

1. Общие положения

Настоящая политика устанавливает цели, содержание, способы и сроки обработки персональных данных пользователей PlayShelf, а также меры по их защите. Оператор руководствуется Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом № 152-ФЗ и иными применимыми нормативными актами.

2. Принципы обработки

Обработка проводится законно и добросовестно, для конкретных и заранее определённых целей. Объём данных ограничен необходимыми задачами, данные не объединяются для несовместимых целей, поддерживаются в актуальном состоянии и хранятся не дольше, чем требуется целями обработки или законом.

3. Категории субъектов и данных

Обрабатываются данные зарегистрированных пользователей и посетителей, взаимодействующих с сервисом. Состав данных: имя или псевдоним, email, пароль в защищённом виде, идентификатор и адрес профиля, добровольно опубликованные сведения профиля и коллекции, технические сведения сессии и обращения пользователя.

PlayShelf не предназначен для сбора специальных категорий данных и биометрии. Пользователь обязан не размещать в заметках и фотографиях паспортные данные, сведения о здоровье, платёжные реквизиты и другую информацию, не относящуюся к коллекции.

4. Цели и правовые основания

• регистрация и ведение аккаунта — исполнение запроса пользователя и договора об использовании сервиса;
• вход, восстановление доступа и безопасность — исполнение договора и законный интерес оператора по защите сервиса;
• публичная витрина — согласие пользователя и его отдельное действие по публикации профиля или позиции;
• обработка обращений — согласие либо необходимость ответить на обращение и исполнить обязательства оператора;
• технические журналы и предотвращение атак — законный интерес оператора и исполнение требований безопасности.

5. Действия с данными

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, обезличивать, блокировать, удалять и уничтожать данные в пределах заявленных целей. Автоматизированное принятие решений, создающее юридические последствия для пользователя, не применяется.

6. Доступ и поручение обработки

Доступ предоставляется по принципу необходимости. Оператор может привлекать технических подрядчиков по договору с обязанностями конфиденциальности и безопасности. Передача государственным органам допускается только в случаях и порядке, установленных законом.

Поиск игры во внешнем каталоге запускается пользователем отдельно. Внешнему каталогу передаётся только поисковая строка и технический запрос; данные аккаунта и личная коллекция не передаются.

7. Трансграничная передача и базы данных

При сборе данных граждан Российской Федерации оператор соблюдает требования законодательства о первичной записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных на территории Российской Федерации. Трансграничная передача допускается только при наличии предусмотренного законом основания и необходимых мер защиты.

8. Сроки и уничтожение

Срок обработки определяется целью, согласием, договором и требованиями закона. После отзыва согласия или удаления аккаунта оператор прекращает обработку и уничтожает либо обезличивает данные, кроме случаев обязательного хранения, защиты прав и законных интересов или рассмотрения спора.

9. Права субъекта

Пользователь может получить сведения об обработке данных, потребовать доступа, уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Запросы направляются на info@playshelf.ru. Ответ предоставляется в срок, установленный законодательством, после проверки полномочий заявителя.

10. Меры защиты

Оператор определяет угрозы, ограничивает доступ, защищает пароли и сессии, проверяет входные данные, ведёт технические журналы, ограничивает частоту запросов и принимает меры при выявлении инцидентов. Сведения о конкретных настройках защиты не раскрываются, если это может снизить их эффективность.

11. Ответственный и контроль

Ответственность за организацию обработки несёт оператор. Пользователь может направить вопрос или требование на контактный адрес, указанный в разделе 1 и в реквизитах этой страницы. Политика пересматривается при изменении функций PlayShelf, состава данных или требований закона.