Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Winlend DLC» (ООО «Winlend DLC») (ИНН {{ИНН}}, ОГРН {{ОГРН}}, КПП {{КПП}}, адрес: {{ЮРИДИЧЕСКИЙ_АДРЕС}}) — далее «Оператор».
1.2. Политика применяется ко всей информации, которую Оператор может получить о Пользователях сайта https://winlenddlc.org и связанных с ним сервисов (далее совместно — «Сервис»), включая программное обеспечение «Winlend», программу-загрузчик, инфраструктуру Winlend Cloud, службу поддержки, канал уведомлений в Telegram и официальные сообщества.
1.3. Использование Сервиса означает согласие Пользователя с настоящей Политикой. Перед началом использования Сервиса Пользователь обязан ознакомиться с Политикой. Если Пользователь не согласен с её условиями, он обязан воздержаться от использования Сервиса.
1.4. Политика применяется совместно с Условиями использования и Публичной офертой.
1.5. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных. Пользователю запрещается сообщать Оператору такие сведения; при их непреднамеренном получении они подлежат уничтожению.
Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка с помощью средств вычислительной техники.
Блокирование — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных).
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Предоставление — действия, направленные на раскрытие данных определённому лицу или кругу лиц.
Распространение — действия, направленные на раскрытие данных неопределённому кругу лиц.
Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
Уничтожение — действия, в результате которых данные уничтожаются безвозвратно.
Пользователь (субъект персональных данных) — физическое лицо, использующее Сервис.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Категории обрабатываемых данных
3.1. Учётные данные:
- имя пользователя (никнейм);
- адрес электронной почты;
- пароль (хранится исключительно в виде необратимого криптографического преобразования — хеша, вычисленного по алгоритму Argon2id; исходный пароль Оператору неизвестен);
- дата и время создания учётной записи, даты входов;
- роль и статус учётной записи (в том числе наличие ограничений);
- секрет двухфакторной аутентификации (при её включении Пользователем).
3.2. Данные внешних учётных записей (при использовании авторизации через них):
- идентификатор и отображаемое имя в сервисах Discord, Google, VK, Telegram;
- адрес электронной почты, переданный соответствующим сервисом;
- ссылка на изображение профиля;
- идентификатор чата Telegram (при подключении канала уведомлений);
- имя пользователя (username) Telegram — при его добровольном предоставлении.
3.3. Технические и идентифицирующие данные:
- сетевой адрес (IP-адрес), в том числе сохраняемый в журналах доступа и в журналах действий администрации;
- аппаратный идентификатор устройства (HWID);
- сведения о браузере, операционной системе и языковых настройках;
- идентификаторы сессий и файлы cookie;
- сведения об устройствах и активных сессиях учётной записи.
3.4. Данные, связанные с использованием программного обеспечения (телеметрия Winlend Cloud):
- игровое имя (никнейм) и идентификатор игрового профиля (UUID);
- идентификатор подключения, сведения об игровом сервере, к которому осуществлено подключение;
- время начала и окончания игровых сессий, суммарная продолжительность игрового времени;
- периодические выборки состояния игрового процесса (в том числе координаты игрового персонажа), сохраняемые с установленным интервалом;
- история ранее использованных идентификаторов (никнеймов, идентификаторов сторонних сервисов), необходимая для сопоставления обращений и выявления ассоциированных учётных записей;
- сведения о запусках программы-загрузчика и обновлениях.
3.5. Платёжные и финансовые данные:
- сведения о заказах: наименование продукта, стоимость, дата, статус, применённый промокод;
- идентификаторы транзакций, присвоенные платёжными провайдерами;
- маскированные реквизиты платёжного средства (первые и последние цифры номера, срок действия) и идентификатор привязки (токен) — при подключении автоматического продления;
- реквизиты для выплат (номер телефона, номер карты, адрес кошелька) — хранятся в зашифрованном виде и отображаются в интерфейсе в маскированной форме;
- сведения о начислениях и списаниях по Внутреннему балансу.
Оператор не получает и не хранит полный номер платёжной карты, срок её действия в совокупности с кодом проверки подлинности (CVC/CVV) и иные реквизиты, позволяющие совершить платёж. Указанные сведения обрабатываются платёжными провайдерами, соответствующими требованиям стандарта PCI DSS.
3.6. Пользовательский контент и коммуникации:
- сообщения в общем чате и в личной переписке;
- обращения в службу поддержки и вложения к ним;
- содержание и оформление публичной страницы профиля, изображение профиля;
- наименования, описания, изображения и файлы товаров, размещаемых в Маркетплейсе;
- отзывы, оценки и комментарии.
3.7. Данные участников Медиа-программы и партнёрской программы:
- адреса каналов и профилей на видеоплатформах, идентификаторы каналов;
- ссылки на размещённые видеоматериалы и статистические показатели по ним (количество просмотров, даты публикации);
- сведения о начислениях, выплатах и их статусах.
3.8. Обезличенные статистические данные. Сведения о посещениях и действиях в Сервисе, собираемые с помощью систем интернет-статистики и файлов cookie, в объёме, не позволяющем без дополнительной информации идентифицировать Пользователя.
Цели обработки
| № | Цель | Категории данных |
|---|
| 1 | Заключение, исполнение, изменение и прекращение договора (предоставление доступа к ПО, поддержка, обновления) | 3.1–3.5 |
| 2 | Идентификация и аутентификация Пользователя, обеспечение безопасности учётной записи | 3.1–3.3 |
| 3 | Осуществление расчётов, в том числе периодических списаний при автоматическом продлении подписки, оформление фискальных документов | 3.1, 3.5 |
| 4 | Лицензионный контроль, противодействие нарушениям Условий использования, выявление ассоциированных учётных записей, предотвращение мошенничества | 3.1, 3.3, 3.4, 3.5 |
| 5 | Оказание технической поддержки и рассмотрение обращений и претензий | 3.1–3.6 |
| 6 | Направление уведомлений сервисного характера (о статусе заказа, предстоящем списании, истечении подписки, ответах поддержки) | 3.1, 3.2 |
| 7 | Направление информационных и рекламных сообщений о продуктах и специальных предложениях | 3.1, 3.2 |
| 8 | Функционирование коммуникационных сервисов и Маркетплейса, модерация | 3.1, 3.6 |
| 9 | Учёт и выплата вознаграждений в рамках Медиа-программы и партнёрской программы | 3.1, 3.5, 3.7 |
| 10 | Исполнение обязанностей, возложенных на Оператора законодательством (налоговое, бухгалтерское, о применении контрольно-кассовой техники, о противодействии легализации доходов) | 3.1, 3.5, 3.7 |
| 11 | Улучшение Сервиса, аналитика, проведение внутренних исследований и аудита | 3.3, 3.4, 3.8 |
| 12 | Защита прав и законных интересов Оператора и третьих лиц, в том числе при рассмотрении споров | все категории |
Правовые основания обработки
5.1. Обработка осуществляется на следующих правовых основаниях, предусмотренных частью 1 статьи 6 Закона № 152-ФЗ:
- 5.1.1. пункт 5 — обработка необходима для исполнения договора, стороной которого является субъект персональных данных (цели 1–6, 8, 9);
- 5.1.2. пункт 2 — обработка необходима для достижения целей, предусмотренных законом, и для осуществления возложенных на Оператора функций (цель 10);
- 5.1.3. пункт 1 — согласие субъекта персональных данных (цель 7, а также обработка данных, предоставляемых Пользователем добровольно сверх необходимого для исполнения договора объёма);
- 5.1.4. пункт 7 — обработка необходима для осуществления прав и законных интересов Оператора и третьих лиц при условии, что при этом не нарушаются права и свободы субъекта (цели 4, 11, 12).
5.2. Согласие на обработку персональных данных предоставляется Пользователем путём совершения конклюдентных действий: заполнения и отправки форм Сервиса, регистрации учётной записи, проставления отметок в интерфейсе. Согласие на получение рекламных сообщений предоставляется отдельно и может быть отозвано в любой момент без последствий для исполнения договора.
5.3. Обработка обезличенных данных, собираемых средствами интернет-статистики, осуществляется при условии, что это разрешено настройками браузера Пользователя.
Порядок и условия обработки
6.1. Обработка осуществляется автоматизированным способом с передачей данных по информационно-телекоммуникационным сетям и без такой передачи, а также неавтоматизированным способом.
6.2. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных, без участия человека, за исключением автоматических технических операций (приостановление доступа при выявлении признаков нарушения), которые подлежат пересмотру по обращению Пользователя.
6.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
6.4. Доступ к персональным данным предоставляется работникам и привлечённым лицам Оператора в объёме, минимально необходимом для выполнения их функций, на основании разграничения прав доступа. Действия администрации фиксируются в журнале аудита.
Сроки хранения
7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки.
| Категория | Срок хранения |
|---|
| Учётные данные, данные внешних учётных записей | в течение срока действия учётной записи и 30 дней после её удаления (технический период восстановления) |
| Сведения о расчётах, фискальные документы, документы по выплатам | 5 лет с момента совершения операции (пункт 1 части 1 статьи 23 Налогового кодекса РФ, законодательство о бухгалтерском учёте) |
| Данные, необходимые для исполнения требований о противодействии легализации доходов (при их применимости) | 5 лет |
| Журналы доступа, IP-адреса, журналы действий администрации | 12 месяцев |
| Телеметрия Winlend Cloud: выборки игрового состояния | 90 дней |
| Телеметрия Winlend Cloud: сведения о сессиях, история идентификаторов | в течение срока действия учётной записи |
| Сообщения в чатах и личной переписке | в течение срока действия учётной записи либо до удаления Пользователем |
| Обращения в службу поддержки и вложения | 3 года с даты закрытия обращения (срок исковой давности) |
| Данные Медиа-программы (каналы, видеоматериалы, показатели) | 3 года с даты последнего начисления |
| Сведения о применённых мерах воздействия и об основаниях блокировки | бессрочно — в объёме, необходимом для недопущения повторной регистрации нарушителя |
7.2. По истечении срока хранения либо при достижении целей обработки данные подлежат уничтожению или обезличиванию. Уничтожение осуществляется способом, исключающим возможность восстановления, с составлением акта в случаях, предусмотренных требованиями Роскомнадзора.
7.3. Отзыв согласия влечёт прекращение обработки, за исключением случаев, когда обработка продолжается на ином правовом основании (в том числе для исполнения договора, исполнения обязанностей, возложенных законом, и для защиты прав Оператора).
Передача данных третьим лицам
8.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законом.
8.2. Данные могут передаваться следующим категориям получателей — исключительно в объёме, необходимом для достижения соответствующей цели, и на основании договоров, содержащих обязательства о конфиденциальности и о соблюдении требований Закона № 152-ФЗ:
| Категория получателя | Назначение | Передаваемые данные |
|---|
| Платёжные агрегаторы и операторы по переводу денежных средств (FreeKassa, Fride, CryptoBot, FKWallet и иные) | приём платежей, периодические списания, выплаты | идентификатор заказа, сумма, адрес электронной почты, реквизиты выплаты |
| Провайдеры инфраструктуры и защиты от атак (в том числе Cloudflare, Inc.) | маршрутизация трафика, фильтрация, защита от распределённых атак | IP-адрес, метаданные запросов |
| Провайдеры рассылок и уведомлений | доставка писем и уведомлений | адрес электронной почты, идентификатор чата, содержание уведомления |
| Мессенджеры и социальные сервисы (Telegram, Discord, Google, VK) | авторизация, доставка уведомлений | идентификатор учётной записи, содержание уведомления |
| Видеоплатформы (YouTube, TikTok) | подтверждение владения каналом, получение статистических показателей | публичные идентификаторы каналов и видеоматериалов |
| Провайдеры обработки загружаемых файлов | техническая обработка пользовательских файлов | загружаемый файл |
| Консультанты, аудиторы, представители в судах | защита прав Оператора | в необходимом объёме |
| Органы государственной власти и местного самоуправления | исполнение законных требований | в объёме, указанном в запросе |
8.3. Правопреемники Оператора при реорганизации, а также приобретатели исключительного права на Сервис получают доступ к персональным данным на условиях настоящей Политики.
8.4. Оператор не несёт ответственности за раскрытие сведений о Пользователе другими Пользователями, а равно за последствия нарушения Пользователем сохранности своих учётных данных.
Трансграничная передача
9.1. Отдельные привлечённые Оператором лица (в том числе провайдеры инфраструктуры и коммуникационных сервисов) находятся за пределами Российской Федерации, в связи с чем осуществляется трансграничная передача персональных данных.
9.2. До начала трансграничной передачи Оператор направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных и убеждается в обеспечении государством-получателем надлежащей защиты прав субъектов, как того требуют статьи 12 и 22 Закона № 152-ФЗ.
9.3. Передача на территорию государств, не обеспечивающих надлежащей защиты, осуществляется исключительно при наличии согласия Пользователя в письменной форме либо в целях исполнения договора, стороной которого является Пользователь.
Обеспечение безопасности
10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:
- определение угроз безопасности при обработке в информационных системах;
- идентификация и аутентификация субъектов и объектов доступа, разграничение прав доступа;
- обязательная двухфакторная аутентификация для доступа к административным интерфейсам, дополнительно ограниченным по сетевому адресу;
- шифрование данных при передаче (TLS) и шифрование чувствительных полей при хранении;
- хранение паролей исключительно в виде необратимых хешей (Argon2id);
- ограничение частоты запросов, защита от подбора учётных данных, оповещение о подозрительной активности;
- регистрация событий безопасности и ведение журнала действий администрации;
- антивирусная защита, обнаружение и предотвращение вторжений;
- резервное копирование и контроль восстановления;
- контроль защищённости, устранение выявленных уязвимостей;
- обеспечение целостности и доступности информационных систем;
- реагирование на инциденты.
10.2. При установлении факта неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ (в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования), а также информирует затронутых Пользователей.
10.3. Абсолютная безопасность передачи данных по сети «Интернет» не может быть гарантирована; Пользователь принимает соответствующий остаточный риск.
Файлы cookie и аналогичные технологии
11.1. Оператор использует файлы cookie и аналогичные технологии (локальное хранилище браузера) для следующих целей:
- строго необходимые — поддержание сессии, аутентификация, сохранение выбранного языка, защита от автоматизированных обращений (проверка Cloudflare Turnstile);
- функциональные — сохранение пользовательских настроек интерфейса;
- аналитические — сбор обезличенной статистики посещений.
11.2. Строго необходимые cookie устанавливаются на основании законного интереса Оператора, поскольку без них Сервис не может функционировать. Отключение таких файлов средствами браузера делает использование Сервиса невозможным.
11.3. Пользователь вправе управлять файлами cookie в настройках браузера, включая их удаление и блокировку.
Права пользователя
12.1. Пользователь вправе:
- 12.1.1. получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
- 12.1.2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- 12.1.3. отозвать согласие на обработку персональных данных;
- 12.1.4. отказаться от получения рекламных сообщений;
- 12.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- 12.1.6. требовать удаления учётной записи.
12.2. Порядок реализации прав. Обращение направляется на адрес legal@winlenddlc.org с адреса электронной почты, указанного в учётной записи, либо через форму обратной связи в Личном кабинете, с указанием темы: «Отзыв согласия на обработку персональных данных и удаление аккаунта»; «Отказ от уведомлений о новых продуктах и специальных предложениях»; «Запрос сведений об обработке персональных данных». Обращение должно содержать сведения, позволяющие идентифицировать заявителя (номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, либо иные сведения, подтверждающие факт обработки данных Оператором), и собственноручную либо электронную подпись заявителя. Срок рассмотрения — 10 (десять) рабочих дней с возможностью продления не более чем на 5 (пять) рабочих дней с уведомлением заявителя.
12.3. Удаление учётной записи влечёт прекращение доступа к приобретённым лицензиям, Виртуальным предметам и Внутреннему балансу без компенсации. Сведения, подлежащие хранению в силу закона, а также сведения об основаниях применённых мер воздействия сохраняются в объёме и в сроки, указанные в разделе 7.
Особые положения для пользователей из Европейской экономической зоны, Соединённого Королевства и иных юрисдикций
13.1. Если к обработке применяется Регламент (ЕС) 2016/679 (GDPR) или аналогичное законодательство, Оператор выступает контролёром (controller) в отношении данных, указанных в разделе 3.
13.2. Правовые основания по статье 6(1) GDPR: (b) исполнение договора; (c) исполнение правовой обязанности; (f) законные интересы (безопасность, предотвращение мошенничества, улучшение Сервиса); (a) согласие — для маркетинговых коммуникаций и необязательных файлов cookie.
13.3. Права субъекта данных: доступ (ст. 15), исправление (ст. 16), удаление («право быть забытым», ст. 17), ограничение обработки (ст. 18), переносимость (ст. 20), возражение против обработки, основанной на законном интересе, и против прямого маркетинга (ст. 21), отзыв согласия (ст. 7(3)), подача жалобы в надзорный орган по месту обычного проживания (ст. 77). Реализация прав — в порядке пункта 12.2; срок ответа — 1 (один) месяц с возможностью продления на 2 месяца.
13.4. Международная передача. Передача данных за пределы ЕЭЗ осуществляется на основании стандартных договорных условий, утверждённых Европейской комиссией, либо иного предусмотренного главой V GDPR механизма.
13.5. Пользователи из Республики Беларусь, Республики Казахстан и иных государств реализуют свои права в порядке, установленном законодательством соответствующего государства; в части, не урегулированной таким законодательством, применяются положения настоящей Политики.
13.6. Контакт по вопросам защиты данных: legal@winlenddlc.org. Представитель в Европейском союзе (при его назначении): {{ПРЕДСТАВИТЕЛЬ_EU}}.
Несовершеннолетние
14.1. Сервис не предназначен для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленного сбора данных таких лиц.
14.2. При выявлении факта обработки данных лица, не достигшего требуемого возраста, при отсутствии согласия законного представителя, соответствующие данные подлежат удалению, а учётная запись — блокировке. Законный представитель вправе обратиться по адресу legal@winlenddlc.org с требованием об удалении данных.
Заключительные положения
15.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу на следующий день после её размещения на Сайте, если в ней не указан иной срок. Пользователь обязан самостоятельно отслеживать изменения.
15.2. О существенных изменениях, затрагивающих объём обрабатываемых данных или цели обработки, Оператор уведомляет Пользователей дополнительно — по электронной почте либо через уведомление в Личном кабинете.
15.3. Политика действует бессрочно до замены её новой редакцией. Актуальная редакция находится в свободном доступе по адресу https://winlenddlc.org/privacy.
15.4. Разъяснения по вопросам обработки персональных данных предоставляются по адресу legal@winlenddlc.org.