سیاست پردازش دادههای شخصی شبکه اجتماعی «Gamer.ru»
اپراتور دادههای شخصی: کارآفرین فردی پولیاکوف ولادیمیر ولادیمیروویچ، OGRNIP 325774600714063، INN 772152688090
وبسایت: https://www.gamer.ru/ (از این پس — سرویس)
ایمیل برای درخواستها در مورد PDn: info@gamer.ru
مسئول PDn: کارآفرین فردی پولیاکوف ولادیمیر ولادیمیروویچ
قبول. با ثبتنام و/یا استفاده از سرویس، کاربر این رضایتنامه را برای پردازش دادههای شخصی و شرایط این سیاست میپذیرد. رضایتهای جداگانه (برای انتشار PDn، برای پیامهای بازاریابی و دیگر موارد، در صورت لزوم) به طور جداگانه در رابط سرویس ارائه و پس گرفته میشوند.
1 شرایط عمومی
1.1. این سیاست توسط اپراتور طبق قوانین فدراسیون روسیه برای اطلاعرسانی در مورد نحوه پردازش دادههای شخصی کاربران سرویس (از این پس — کاربران) توسعه و منتشر شده است.
1.2. این سیاست تنها شامل اطلاعاتی است که اپراتور هنگام استفاده از سرویس پردازش میکند. سرویس ممکن است شامل پیوندها/اجزای جاسازیشده از اشخاص ثالث باشد که پردازش دادههای آنها به عهده افراد مربوطه است.
1.3. این سیاست به طور عمومی در دسترس است و در آدرس: https://www.gamer.ru/info/policy قرار دارد. تغییر سیاست تنها از طریق انتشار نسخه جدید در آدرس فوق مجاز است.
2 اصطلاحات
2.1. دادههای شخصی (PDn) — هر گونه اطلاعاتی در مورد شخصی که به طور مستقیم یا غیرمستقیم شناسایی میشود.
2.2. پردازش PDn — هر عمل/مجموعه اعمال با PDn (جمعآوری، ثبت، سیستماتیک کردن، ذخیره، تصحیح، استفاده، انتقال، بینام سازی، مسدود کردن، حذف، نابودی).
2.3. اپراتور — شخص حقوقی که به تنهایی یا به همراه دیگران پردازش دادههای شخصی را سازماندهی و (یا) انجام میدهد و همچنین اهداف پردازش دادههای شخصی، ترکیب آنها، دادههایی که باید پردازش شوند و اقداماتی (عملیات) که با دادههای شخصی کاربران انجام میشود را تعیین میکند.
2.4. انتشار PDn — ارائه PDn به دایره نامحدود افراد (از جمله از طریق پروفایل عمومی/محتوا).
2.5. ISPDn — سیستمهای اطلاعاتی دادههای شخصی اپراتور.
3 دستههای داده و منابع
3.1. اپراتور دستههای کلان زیر از PDn را پردازش میکند:
a) دادههای حساب و تماس: نام کاربری، ایمیل، تلفن (در صورت اتصال)، شناسه حساب؛
b) پروفایل و محتوا: آواتار/توضیحات، انتشارها، نظرات، واکنشها;
c) دادههای فنی: کوکیها/شناسه دستگاه، آدرس IP، User-Agent، زبان/منطقه زمانی، لاگهای رویداد؛
d) متادادههای پرداخت (در صورتی که خدمات پرداختی باشد): وضعیت/شناسه تراکنشها نزد ارائهدهنده پرداخت (بدون ذخیرهسازی اطلاعات کامل نزد اپراتور)؛
e) ارتباطات: درخواستها به پشتیبانی/مدیریت، اعلانها;
f) دادههای از خدمات خارجی — به انتخاب کاربر هنگام ورود از طریق شبکههای اجتماعی خارجی و پیوند حسابها.
3.2. PDn ویژه و بایومتریک توسط اپراتور هدفمند پردازش نمیشود. پردازش و/یا انتشار آنها تنها در صورت وجود رضایتهای جداگانه مورد نیاز قانونی امکانپذیر است.
4 اهداف و مبنای قانونی
4.1. اهداف پردازش:
a) ثبتنام و خدماترسانی به حساب;
b) ارائه عملکردهای سرویس (فید، انتشارها، نظرات، توصیهها، جستجو، اشتراکها، اعلانها، چتها);
c) مدیریت، حفاظت از سوءاستفاده/تقلب، تأمین امنیت و کارایی;
d) پردازش درخواستهای کاربران;
e) انجام وظایف قانونی (از جمله حسابداری و سایر ثبتهای الزامی، پاسخ به درخواستهای قانونی نهادهای دولتی);
f) تجزیه و تحلیل و بهبود سرویس;
g) پیامهای بازاریابی.
4.2. مبنای قانونی: قرارداد کاربری (قرارداد)، رضایت موضوع PDn، انجام وظایف قانونی و همچنین منافع قانونی اپراتور با رعایت حقوق و آزادیهای کاربران.
5 کوکی و شناسهها
5.1. سرویس از کوکیها/شناسههای دستگاه برای احراز هویت، شخصیسازی، تجزیه و تحلیل، حفاظت از سوءاستفاده و اندازهگیری کارایی استفاده میکند.
5.2. مدیریت — از طریق تنظیمات مرورگر/دستگاه و بخش حریم خصوصی در حساب; محدودیت استفاده از کوکیها ممکن است بر عملکرد سرویس تأثیر بگذارد.
6 شرایط پردازش و انتقال به اشخاص ثالث
6.1. پردازش PDn به صورت خودکار و/یا غیرخودکار در ISPDn اپراتور با رعایت محرمانگی انجام میشود.
6.2. انتقال PDn به اشخاص ثالث مجاز است اگر: (a) رضایت کاربر وجود داشته باشد; (b) انتقال برای ارائه عملکردهای سرویس/اجرای قرارداد ضروری باشد; (c) انتقال بر اساس قانون پیشبینی شده باشد; (d) دادههای بینام برای تحقیقات/خدمات به عهده اپراتور منتقل شوند; (e) در چارچوب بازسازی/انتقال کسب و کار به جانشین با رعایت این سیاست.
6.3. پیمانکاران محوله (میزبانی/DC، CDN، ضد تقلب/ضد هرزنامه، تجزیه و تحلیل، ارسالها، پشتیبانی فنی، توسعه) بر اساس قراردادها و الزامات حفاظت از PDn عمل میکنند.
7 عمومی بودن پروفایل و «انتشار PDn»
7.1. تمام اطلاعاتی که کاربر در پروفایل خود میگذارد و/یا در سرویس منتشر میکند (از جمله متون، تصاویر، ویدیوها، صوت، پیوندها، نظرات، واکنشها و سایر مواد) عمومی است و به دایره نامحدود اشخاص بدون نیاز به احراز هویت و به ویژه از طریق وبسایتها/برنامههای خارجی، پیوندهای مستقیم، از طریق API/ویجتها، همچنین ممکن است توسط موتورهای جستجو ایندکس شده و توسط خدمات ثالث کش شود.
7.2. انتشار چنین اطلاعاتی به معنای ارائه رضایت جداگانه به انتشار دادههای شخصی (به معنای ماده 10.1 152-FZ) به میزان دادهایی است که کاربر خود در پروفایل/انتشارها عمومی کرده است. رضایت به صورت اقدام واضحی در رابط (در زمان ثبتنام و/یا در نخستین انتشار) داده شده و توسط اپراتور ثبت میشود.
7.3. سرویس حالتی برای محدود کردن قابلیت دید پروفایل و انتشارها (برای مثال، «فقط دوستان»، «از طریق لینک» و غیره) را پیشبینی نمیکند. پیشنویسها، که توسط کاربر منتشر نشده، منتشر شده تلقی نمیشوند و به اشخاص ثالث قابل دسترسی نیستند.
7.4. با قرار دادن اطلاعات مربوط به اشخاص ثالث (از جمله دادههای شخصی، تصاویر، صدا)، کاربر تأیید میکند که رضایت آنها برای انتشار یا هر مبنای قانونی دیگری وجود دارد و مسئولیت چنین قرار دادن را به عهده دارد.
8 مدت زمان نگهداری، حذف و بینامسازی
8.1. PDn بیشتر از آنچه برای اهداف پردازش لازم است نگهداری نمیشود، یا در محدودیتهای الزامی تعیینشده قانونی نگهداری میشود.
8.2. با حذف حساب، PDn حذف یا بینامسازی میشوند؛ بخشی از دادهها ممکن است در محدودههای الزامی نگهداری شود. برای اثبات واقعیتهای اقدامات/احراز هویت، برخی شناسهها ممکن است بینامسازی شوند.
9 امنیت PDn
9.1. اپراتور یک مسئول را برای سازماندهی پردازش PDn منصوب میکند و تدابیر قانونی، سازمانی و فنی حفاظت را پیادهسازی میکند: تفکیک/حسابرسی دسترسی، رمزگذاری در حین ارسال/ذخیرهسازی (در صورت کاربرد)، پشتیبانگیری، نظارت و واکنش به حوادث، ارزیابی تهدیدات/ریسکها، بررسی پیمانکاران و آموزش پرسنل.
9.2. دسترسی به PDn به افراد مجاز در محدوده نیاز به خدمت و با رعایت محرمانگی ارائه میشود.
10 حقوق کاربر و نحوه درخواستها
10.1. کاربر حق دارد اطلاعاتی در مورد پردازش دادههای شخصی خود دریافت کند، خواستار تصحیح/مسدود کردن/حذف آنها شود، رضایتها را پس بگیرد (از جمله برای انتشار PDn و برای بازاریابی)، در مواردی که قانون پیشبینی کرده است به پردازش اعتراض کند و اقدامات اپراتور را به نهاد مجاز یا دادگاه مورد اعتراض قرار دهد.
10.2. درخواست باید به ایمیل اپراتور ارسال شود و شامل تماسها، توصیف درخواست و شناسه حساب باشد. اپراتور درخواستها را در زمانها و ترتیبی که قوانین فدراسیون روسیه تعیین کرده است بررسی میکند و حق دارد اطلاعات اضافی برای شناسایی خواستار درخواست کند.
11 محلیسازی و انتقال فرامرزی
11.1. پایگاههای داده با PDn شهروندان روسیه در خاک فدراسیون روسیه قرار دارند.
11.2. انتقال فرامرزی انجام نمیگیرد.
12 خدمات و جاسازیهای ثالث
12.1. سرویس ممکن است از اجزای جاسازیشده/SDK اشخاص ثالث (به عنوان مثال، پخشکنندههای ویدیو) استفاده کند. با استفاده از آنها، اطلاعات کاربر ممکن است به تأمینکننده مربوطه منتقل و طبق قوانین او پردازش شود. توصیه میشود قبل از استفاده از عملکردهای مربوطه با سیاستهای این تأمینکنندگان آشنا شوید.
13 افراد زیر سن قانونی
13.1. پردازش PDn افراد زیر سن، مطابق با الزامات قانون و شرایط قرارداد کاربری انجام میشود. در مواردی که قانون پیشبینی کرده است، رضایت نماینده قانونی الزامی است.
14 شرایط نهایی
14.1. قوانین فدراسیون روسیه حاکم است. عدم اعتبار یک بند به اعتبار کلی سیاست لطمه نمیزند.
14.2. نسخه فعلی سیاست در آدرسی که در بند 1.3 ذکر شده است در دسترس است.