Юридический документ
Политика конфиденциальности
в отношении использования Платформы
1.Основные понятия
1.1.Платформа – автоматизированная информационная система, составленная на основе программного кода и содержащая различные элементы, в том числе Игру-тренажер на принятие управленческих решений и оценку рисков бизнеса, которая представляет собой зарегистрированную в установленном порядке Программу для ЭВМ и включает интерактивные обучающие игровые миссии (в том числе сценарии, тесты, задания, симуляции, управленческие и иные рисковые ситуации, комментарии, сопутствующие текстовые и иные материалы), аналитические материалы, графические элементы, изображения, фото-, видео- и аудиоматериалы, прочие обучающие и информационные материалы и иные результаты интеллектуальной деятельности, созданные собственным творческим или умственным трудом соответствующих авторов, воплощенные в объективной форме, обладающие уникальностью и денежной ценностью, доступную в сети Интернет по адресу:
1.2.Пользователь Платформы – субъект персональных данных - физическое лицо, в том числе представитель юридического лица, создавший учетную запись на Платформе, предварительно предоставивший свое согласие на обработку своих персональных данных и предоставивший свои персональные данные в целях использования Платформы, если предоставляемых им данных достаточно для прямой либо косвенной идентификации Пользователя Платформы.
1.3.Оператор – Общество с ограниченной ответственностью «Тим Вэлью» (ОГРН 1207800078133, ИНН 7805767034, адрес: 197110, город Санкт-Петербург, Чкаловский проспект, д. 15 литера З, помещение 1-Н, далее — «Оператор»), осуществляющее обработку персональных данных Пользователей Платформы при условии предоставления ими таких данных и предварительного предоставлениями ими согласия на такую обработку.
1.4.Политика – настоящая Политика конфиденциальности Оператора в отношении использования Платформы, определяющая порядок обработки персональных данных и мер по обеспечению безопасности персональных данных, предпринимаемых Оператором.
1.5.Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу – Пользователю Платформы как субъекту Персональных данных.
1.6.Обработка Персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.7.Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.8.Распространение персональных данных – действия, направленные на раскрытие определенных Пользователем персональных данных неопределенному кругу лиц.
1.9.Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.10.Обезличивание персональных данных – действия, в результате которых становится невозможным определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю Платформы.
1.11.Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные
1.12.Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.Общие положения
2.1.Настоящая Политика разработана и утверждена Оператором в соответствии с требованиями Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок получения, использования и защиты персональных данных пользователей Платформы.
2.2.Все термины и процессы, не имеющие специального пояснения в настоящей Политике, применяются в значениях, предусмотренных Правилами пользования Платформой, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и иными положениями законодательства Российской Федерации.
2.3.Использование Платформы может предполагать обработку персональных данных Пользователя в индивидуальном порядке Оператором и в отдельных случаях – передачу или предоставление персональных данных Пользователя третьим лицам.
2.4.Передача Пользователем своих персональных данных при использовании Платформы возможна только при условии, если Пользователь предварительно подтвердил, что ознакомлен с настоящей Политикой и выразил согласие на обработку своих персональных данных на изложенных в Политике условиях. В случае несогласия Пользователя с условиями Политики Пользователь обязан незамедлительно прекратить использование Платформы в части, в которой использование Платформы невозможно без обработки персональных данных.
2.5.Распространение персональных данных Пользователя при использовании Платформы возможно только при условии, если Пользователь предварительно подтвердил, что ознакомлен с настоящей Политикой и выразил согласие на обработку своих персональных данных, в том числе на распространение своих персональных данных на изложенных в Политике условиях. В случае несогласия Пользователя с условиями Политики Пользователь обязан незамедлительно прекратить использование Платформы в части, в которой использование Платформы невозможно без обработки персональных данных
2.6.Обработка персональных данных Пользователя в соответствии с Политикой может производиться Оператором только в том случае, если персональные данные Субъекта Персональных данных были получены посредством использования Платформы и если Пользователем перед началом использования Платформы дано согласие на Обработку персональных данных.
2.7.Оператор не несет ответственности за обработку персональных данных Пользователя на сторонних ресурсах, доступ к которым может быть получен через Платформу. Пользователь самостоятельно регулирует отношения с третьими лицами, ответственными за обработку персональных данных на сторонних ресурсах.
3.Цели обработки персональных данных
3.1.Персональные данные Пользователей обрабатываются для следующих целей, необходимых для использования Платформы, в том числе предоставления Пользователю доступа к игровому, обучающему и информационному функционалу и материалам Платформы:
3.1.1.регистрация учетной записи и управление учетной записью Пользователя,
3.1.2.идентификация Пользователя посредством Личного кабинета, в том числе идентификация Пользователя как автора игровых миссий;
3.1.3.предоставление Пользователю доступа к игровым миссиям и материалам Платформы;
3.1.4.выдача Пользователю именного сертификата после прохождения игровой миссии;
3.1.5.формирование персонализированного игрового опыта Пользователя, включая отображение результатов пройденных игровых миссий;
3.1.6.участие Пользователя в игровых режимах и рейтингах, где ник Пользователя может быть доступен другим участникам в рамках игрового процесса;
3.1.7.информирование Пользователей об Авторах игровых миссий (при условии предварительного получения согласия таких Авторов);
3.1.8.коммуникация Оператора с Пользователем (уведомления, технические сообщения, ответы на запросы);
3.1.9.коммуникация Пользователя с другими Пользователями, давшими согласие на получение сообщений;
3.1.10.проведение аналитических и статистических исследований, включая улучшение механик игровых миссий и пользовательского опыта (на основе обезличенных данных);
3.1.11.участие Пользователя в командных активностях в рамках обучающих проектов и мероприятий, проводимых Оператором;
3.1.12.направление информационных и маркетинговых материалов (при условии предварительного получения согласия на это Пользователя);
3.1.13.обеспечение безопасности Платформы и предотвращение злоупотреблений.
4.Правовые основания обработки персональных данных
4.1.1.Политика Оператора в отношении обработки персональных данных Пользователей определяется в соответствии со следующими нормативными правовыми актами Российской Федерации и документами Оператора:
Конституция Российской Федерации;
Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Правила использования Платформы;
Согласие Пользователя на обработку персональных данных, форма которого приведена в разделе Правовой информации по адресу нахождения Платформы;
Пользовательское соглашение или иные соглашения с Пользователем или его работодателем, форма которого приведена в разделе Правовой информации по адресу нахождения Платформы.
5.Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
5.1.Персональные данные Пользователей обрабатываются в объеме, необходимом для предоставления Пользователю доступа к игровому, обучающему и информационному функционалу и материалам Платформы.
5.2.В целях, указанных в разделе 3 настоящей Политики, Оператор может обрабатывать персональные данные, предоставляемые Пользователем напрямую или получаемые автоматически в процессе взаимодействия с Платформой:
5.2.1.ник (псевдоним), который может по личной инициативе Пользователя совпасть с его персональными данными, указанными в настоящем пункте, или с ником (псевдонимом), однозначно идентифицирующим Пользователя в случае его всеобщей известности;
5.2.2.фамилия, имя, отчество Автора;
5.2.3.фотография или иное изображение Автора;
5.2.4.специализация и иные сведения о профессиональных и деловых качествах, навыках и опыте Автора (должность, сфера деятельности, образование, место работы);
5.2.5.учетные данные Пользователя (логин, пароль в зашифрованном виде);
5.2.6.технические данные Пользователя – файлы куки (cookies), с помощью которых собирается токен сессии (session ID) в целях обеспечения авторизации Пользователя на Платформе.
5.3.Пользователь может предоставить дополнительные персональные данные по собственной инициативе, в том числе в Личном кабинете на Платформе, при обратной связи с Оператором, обмене сообщениями с другими Пользователями, командных активностях в рамках обучающих проектов и мероприятий, проводимых Оператором (в случае, если они относятся к персональным данным).
5.4.Субъектами персональных данных, чьи персональные данные могут быть обработаны Оператором в соответствии с настоящей Политикой являются Пользователи – полностью дееспособные физические лица, предварительно давшие свое согласие на обработку персональных данных для использования Платформы.
6.Порядок и условия обработки персональных данных
6.1.Оператор осуществляет обработку персональных данных с использованием средств автоматизации.
6.2.Обработка персональных данных Оператором может включать следующие действия:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступа – только в установленных случаях), обезличивание, блокирование и уничтожение персональных данных.
6.3.Обработка осуществляется с соблюдением принципов законности, минимизации и целевого использования данных.
6.4.Персональные данные обрабатываются в течение срока существования учетной записи Пользователя, но в любом случае не дольше, чем этого требуют цели Обработки Персональных данных, указанные в Политике, если срок хранения Персональных данных не установлен федеральным законом, сделкой, стороной которой, выгодоприобретателем или поручителем по которой является Пользователь.
6.5.После удаления учетной записи данные подлежат удалению или обезличиванию, за исключением случаев, когда их хранение требуется по закону.
6.6.Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, Распространение Персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
6.7.Предоставление персональных данных третьим лицам: В отдельных случаях использование функционала Платформы может предполагать возможность взаимодействия Пользователя с третьими лицами – в таких случаях передача персональных данных Пользователя третьим лицам возможна только в случае предварительного предоставления Пользователем своего согласия на передачу персональных данных третьим лицам в объеме, необходимом для соответствующих целей:
6.7.1.Третьим лицам, выступающим со-организаторами проектов и мероприятий или присутствующим лично при проведении Оператором обучающих проектов и мероприятий в очном порядке или онлайн – в целях личного участия Пользователя на таких проектах и мероприятиях для прохождения игровых миссий, где ник или иные персональные данные Пользователя может стать известны другим участникам мероприятия в рамках игрового процесса.
6.7.2.Третьим лицам – в случае обнародования и дальнейшего использования изображений (рисунков, фотографий и видеозаписей) Пользователя с проводимых Оператором обучающих проектов и мероприятий, на которых он присутствовал, в соответствии с пунктом 1 статьи 152.1 Гражданского кодекса Российской Федерации – в целях информирования третьих лиц о Платформе и проводимых Оператором обучающих проектов и мероприятий.
6.7.3.Другим Пользователям – в целях участия Пользователя в игровых режимах и рейтингах, где ник Пользователя может быть доступен другим участникам в рамках игрового процесса;
6.7.4.Другим Пользователям и иным третьим лицам (неограниченному кругу лиц), посещающим Платформу или часть Платформы, на которой размещена информация о Пользователе как об Авторе игровой миссии (при условии предварительного получения соответствующего согласия такого Автора) – в случае предварительной дачи Автором согласия на передачу персональных данных третьим лицам (неограниченному кругу лиц) – в целях информирования других Пользователей и иных третьих лиц об Авторе;
6.7.5.Другим Пользователям – в целях коммуникации Пользователя с другими Пользователями, давшими согласие на получение сообщений, при которой другим Пользователям могут быть доступны ник Пользователя, а также могут стать доступны иные данные в случае предоставления Пользователям таких данных по собственной инициативе Пользователя.
6.7.6.Иным лицам – в соответствии с требованиями законодательства Российской Федерации в целях предупреждения угрозы жизни и здоровью и в иных случаях, установленных законодательством Российской Федерации.
6.8.В случае несогласия Пользователя на передачу необходимых персональных данных третьим лицам, Пользователь не может использовать соответствующий функционал Платформы и должен незамедлительно прекратить такое использование.
6.9.В случае передачи Пользователем по его собственной инициативе информации (произведении репоста) на сторонних ресурсах об игровом прогрессе Пользователя, сертификата Пользователя о прохождении миссий, собственного профиля Пользователя как утвержденного Автора миссий на Платформе, если такая информация содержит персональные данные Пользователя, Оператор не несет ответственности за такую передачу и последствия ее передачи.
7.Права и обязанности Пользователя, Оператора
7.1.Пользователь вправе:
7.1.1.получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
7.1.2.требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
7.1.3.выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
7.1.4.на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
7.1.5.обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
7.1.6.на осуществление иных прав, предусмотренных законодательством РФ.
7.2.Пользователь обязан:
7.2.1.предоставлять Оператору достоверные данные о себе;
7.2.2.сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
7.3.Оператор обязан:
7.3.1.не разглашать персональные данные без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации;
7.3.2.предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
7.3.3.организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
7.3.4.принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Закон о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
7.3.5.принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
7.3.6.сообщить в порядке, предусмотренном законодательством о персональных данных, Пользователю или его представителю информацию о наличии персональных данных, относящихся к соответствующему Пользователю, а также предоставить возможность ознакомления с этими персональными данными при обращении Пользователя или его представителя либо в течение 10 (десяти) рабочих дней с даты получения запроса Пользователя или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
7.3.7.в срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения;
7.3.8.сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
7.4.Перечни прав и обязанностей Пользователя и Оператора, содержащиеся в настоящей Политике, не являются исчерпывающими: иные права и обязанности приведены в Федеральном законе РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актах.
Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
7.5.Актуализация и исправление 10 (десяти) рабочих дней:
В случае выявления неточностей в составе персональных данных Пользователь вправе в любой момент актуализировать или исправить их путем направления Оператору уведомления на адрес электронной почты Оператора info@teamvalue.ru с пометкой «Актуализация персональных данных в связи с использованием Платформы».
7.6.Отзыв согласия на обработку персональных данных:
Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору на адрес электронной почты Оператора info@teamvalue.ru с пометкой «Отзыв согласия на обработку персональных данных в связи с использованием Платформы».
7.6.1.После получения такого уведомления Оператор прекращает обработку персональных данных Пользователя, за исключением случаев, предусмотренных законодательством.
7.6.2.Направляя отзыв согласия на обработку персональных данных, Пользователь осознает, что такой отзыв согласия может привести к ограничению использования соответствующей части Платформы или полной невозможности использования Платформы.
7.7.Удаление и уничтожение персональных данных:
Оператор обязан уничтожить Персональные данные или обеспечить их уничтожение в следующих случаях:
7.7.1.в случае невозможности обеспечить правомерность обработки персональных данных – в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных;
7.7.2.в случае достижения цели обработки персональных данных – в срок, не превышающий 30 (тридцати) календарных дней с даты достижения цели обработки персональных данных, если иное не предусмотрено сделкой, стороной которой, выгодоприобретателем или поручителем по которой является Пользователь, иным соглашением между Оператором и Пользователем;
7.7.3.в случае если Пользователем отозвано согласие на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных – в срок, не превышающий 10 (десяти) рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Посетитель Сайта, иным соглашением между Оператором и Посетителем Сайта);
7.7.4.и в других случаях, предусмотренных законодательством Российской Федерации в области защиты персональных данных.
7.8.Запросы субъектов на доступ к персональным данным: Пользователь может получить любые разъяснения по интересующим вопросам, касающимся Обработки его Персональных данных, обратившись к Оператору путем направления Оператору письма на адрес электронной почты Оператора info@teamvalue.ru с пометкой «Разъяснения относительно обработки персональных данных в связи с использованием Платформы» либо путем направления письма по адресу Оператора, указанному в разделе 1 Политики.
8.Меры защиты персональных данных
8.1.Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Закон о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Закон о персональных данных или другими федеральными законами. К таким мерам, в частности, относятся:
назначение лица, ответственного за организацию обработки персональных данных;
определение перечня работников, имеющих доступ к персональным данным;
издание Оператором документов, определяющих политику Оператора в отношении обработки персональных данных;
организация порядка уничтожения персональных данных по истечении срока их обработки;
проведение внутренних проверок за соблюдением требований по обеспечению безопасности персональных данных;
повышение уровня осведомленности работников о требованиях по обеспечению безопасности персональных данных;
обеспечение антивирусной защиты информационных систем Персональных данных;
уведомление уполномоченного органа по защите прав субъектов персональных данных об обработке (намерении осуществлять обработку) персональных данных, за исключением случаев, установленных закон о персональных данных;
и другие, предусмотренные законодательством Российской Федерации в области защиты персональных данных.
9.Заключительные положения
9.1.Все отношения Посетителя Сайта и Оператора, связанные с Обработкой Персональных данных, не получившие отражения в Политике, регулируются в соответствии с нормами законодательства Российской Федерации.
9.2.Оператор вправе по своему усмотрению изменять настоящие Правила в одностороннем порядке. Обновленная редакция Правил вступает в силу с момента ее публикации на Платформе. Пользователь самостоятельно отслеживает актуальную версию Правил и производит ознакомление с ней, а в случае несогласия Пользователя с обновленной версией Правил Пользователь обязан прекратить использование Платформы.
9.3.Все споры, связанные с обработкой персональных данных, подлежат рассмотрению в судебном порядке по месту нахождения Оператора.
9.4.Настоящая Политика составлена на русском языке. Переводы могут предоставляться исключительно для удобства ознакомления.
9.5.Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.