Политика обработки персональных данных Igropoint

Дата первоначального вступления в силу: 30 сентября 2026 года.

Новая редакция применяется с даты её размещения на сайте. Она не заменяет необходимых согласий и не распространяет новые цели обработки на ранее собранные данные без надлежащего правового основания.

1. Оператор и область применения

1.1. Индивидуальный предприниматель Дёмкин Владимир Владимирович, ОГРНИП 325665800229803, ИНН 665202817279, обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами РФ.

1.2. Политика относится к сайту https://igropoint.com, магазину, устанавливаемой на ПК программе Igropoint, серверным функциям, активации и проверке лицензий, поддержке, а также обработке данных участников мероприятий в пределах описанных ниже ролей.

1.3. В отношении аккаунтов покупателей, лицензий, заказов и собственной поддержки ИП Дёмкин выступает оператором. При непосредственной загрузке участниками фотографий и видеозаписей через формы Igropoint для интерактивов и розыгрышей ИП Дёмкин выступает оператором обработки в сервисе: получения, хранения, использования в интерактиве, показа, предоставления доступа и скачивания в пределах раскрытых участнику целей и законных оснований.

Организатор или ведущий, который самостоятельно определяет цели и действия при использовании полученных материалов, является оператором соответствующей обработки. Если ведущий действует по поручению заказчика, его полномочия и обязанности определяются договором и фактическими обстоятельствами. Приобретение приложения само по себе не определяет роль лица.

В иных функциях, где цели и состав обработки определяет заказчик, ИП Дёмкин может обрабатывать данные по его поручению на условиях приложения к настоящей Политике. Непосредственная загрузка через форму сама по себе не определяет роль: описанная модель применяется, когда ИП Дёмкин действительно определяет соответствующие цели и операции. Роли сторон должны соответствовать фактической обработке.

1.4. Контакт по вопросам персональных данных: support@igropoint.com.
Почтовый адрес: 620023, г. Екатеринбург, микрорайон Светлый, дом 4.
Телефон: +7 (902) 269-97-04.

2. Чьи данные и из каких источников обрабатываются

2.1. Категории субъектов: посетители сайта; покупатели и пользователи Igropoint; представители организаций; лица, обращающиеся в поддержку; организаторы и участники мероприятий; лица, изображённые, слышимые или иным образом определяемые в загруженных фотографиях и видеозаписях.

2.2. Данные поступают от самих субъектов при оформлении заказа, регистрации и обращениях, от организаторов при загрузке материалов, а также автоматически при работе сайта и Программы. Источник и основание получения сведений о третьих лицах определяются для соответствующей обработки.

2.3. В регистрации покупателя используются email и имя; фамилия и телефон указываются добровольно. Их отсутствие не препятствует активации и получению поддержки. Состав полей регистрации участников определяется отдельно для конкретного мероприятия с соблюдением необходимости и соразмерности собираемых данных.

3. Цели, состав данных и основания

Регистрация покупателя, активация, проверка и перенос лицензий.
Состав данных: email, имя, идентификатор аккаунта, приобретённые модули, коды и события активации, сроки лицензий.
Правовое основание: заключение и исполнение договора - п. 5 ч. 1 ст. 6 Закона № 152-ФЗ в необходимом объёме.

Заказы, расчёты и обязательный учёт.
Состав данных: сведения о заказе, плательщике, сумме и статусе платежа, контакте для документов. От Т-Банка или Озон Банка поступают сведения о проведении, сумме и статусе платежа, связанные с заказом. Сайт обеспечивает формирование и направление чека, ссылки на скачивание, инструкции и кода активации приобретённого модуля. Эти операции выполняются в рамках исполнения покупки, а не являются получением ссылки или кода от банка.
Правовое основание: исполнение договора и установленных законом обязанностей.

Поддержка и диагностика.
Состав данных: контакты, содержание обращения, сведения о покупке, версии ПО и ОС, относящиеся к проблеме технические сведения, добровольно представленные файлы.
Правовое основание: исполнение договора; для иных обращений - применимое основание, соответствующее их содержанию.

Обращение по имени и дополнительная связь.
Состав данных: имя; добровольно предоставленные фамилия и телефон.
Правовое основание: исполнение договора в необходимом объёме; для дополнительных необязательных целей - отдельное согласие при отсутствии иного основания.

Работа сайта, безопасность и предотвращение неправомерного доступа.
Состав данных: IP-адрес, технические события, необходимые cookies, сведения об устройстве и браузере в фактически собираемом объёме.
Правовое основание: исполнение договора и/или законные интересы при соблюдении прав субъекта.

Анализ посещаемости сайта через Яндекс.Метрику.
Состав данных: технические сведения о посещении сайта (в том числе IP-адрес, данные об устройстве и браузере, сведения о просмотренных страницах) в объёме, определяемом настройками счётчика.
Правовое основание: отдельное согласие посетителя на аналитическую обработку и передачу соответствующих данных Яндексу.

Участие гостей в интерактивах и розыгрышах с фотографиями и видеозаписями.

Цели: получение и хранение материалов, участие в интерактиве и выборе победителей, показ на экране мероприятия, предоставление определённому организатору или ведущему доступа для проведения мероприятия и возможности скачивания. После мероприятия материалы могут храниться для предоставления участникам и уполномоченному организатору или ведущему возможности просмотра и получения материалов в течение срока, указанного в разделе 5, при наличии соответствующего основания. Регистрационные данные сохраняются после мероприятия только в составе, необходимом для этих целей. Публикация в галерее по ссылке для неопределённого круга лиц является отдельной целью.

Состав данных: фотографии; видеозаписи, включая изображение, голос, речь и иные содержащиеся в них сведения о человеке; связь с мероприятием; идентификатор, дата и время загрузки; необходимые технические сведения и подтверждения согласий. Имя и другие поля обрабатываются только при наличии соответствующих полей формы, необходимости и раскрытого основания. Для оформления согласия на распространение собираются предусмотренные применимыми требованиями сведения о субъекте, включая ФИО и контактную информацию; эти сведения не публикуются вместе с материалом автоматически.

Правовые основания: согласие на конкретную обработку; для распространения на основании согласия - отдельное согласие по статье 10.1 Закона № 152-ФЗ. Использование изображения осуществляется с соблюдением статьи 152.1 ГК РФ. Согласие на обработку не подменяет необходимого разрешения на использование изображения. Доступ и скачивание организатором или ведущим допускаются только при наличии основания для предоставления ему данных.

Иные функции регистрации участников, подготовки и проведения мероприятия.

Состав данных: имя, фамилия, должность, телефон, email, фотографии, видеозаписи со звуком при его наличии, связь с мероприятием, сведения формы в необходимом для выбранного модуля объёме.

Правовое основание: основание определяет оператор мероприятия; обработка Igropoint по поручению осуществляется после принятия уполномоченным лицом условий приложения как части договора. Для самостоятельных целей ИП Дёмкина требуется самостоятельное основание.

Подтверждение согласий и исполнение обращений субъектов.

Состав данных: версия и содержание согласия, время и действие его предоставления или отзыва, связь с материалом и мероприятием, необходимые идентификаторы, контактные сведения и содержание обращения. Цель - подтверждение правомерности обработки и исполнение обязанностей оператора. Основания - обязанности по Закону № 152-ФЗ и, когда применимо, защита прав и законных интересов с соблюдением прав субъекта. Хранение ограничивается необходимым объёмом и сроками по разделу 5.

3.1. Оператор не требует данных, избыточных для заявленной цели. Технические логи и диагностические файлы не должны собираться без ограничения содержания и сроков. Пользователю не предлагается передавать пароли от почты, CVV/CVC банковской карты или содержимое файлов, не относящееся к обращению.

3.2. Фотографии, видеозаписи и содержащийся в них голос обрабатываются для заявленных функций интерактива, а не для установления личности по биометрическим характеристикам. Распознавание лиц и идентификация по голосу не применяются. Загрузка материалов со специальными категориями персональных данных для их целевой обработки сервисом не предусмотрена. Не следует загружать сведения о здоровье, интимной жизни и другие не относящиеся к игре чувствительные сведения.

4. Данные и материалы мероприятий

4.1. До загрузки фотографии или видеозаписи участнику предоставляется информация об ИП Дёмкине, мероприятии, целях и составе обработки, показе на экране, доступе организатора или ведущего, возможности скачивания, публикации по ссылке, сроках хранения и порядке обращения. Сведения, позволяющие определить организатора или ведущего, получающего материалы, и его контакт для обращений раскрываются до предоставления ему доступа. Общая ссылка на «третьих лиц» не заменяет необходимой информации о получателях.

4.2. Согласие на обработку оформляется отдельно от оферты и иных подтверждаемых документов. Сохраняются сведения, позволяющие подтвердить содержание и редакцию согласия, дату, время и действие его предоставления, связь с материалом и мероприятием. Бездействие, посещение мероприятия и сама загрузка файла не заменяют необходимые согласия. Отдельно раскрываются способы использования изображения: показ на экране, размещение в галерее и предоставление копий получателю.

4.3. Организатор или ведущий может просматривать и скачивать фотографии и видеозаписи соответствующего мероприятия при наличии законного основания. Предоставляемый доступ ограничивается материалами этого мероприятия и разрешёнными целями. Доступ для проведения игры не означает разрешения на последующую рекламу, портфолио, публикацию в социальных сетях или передачу иным лицам.

4.4. Галерея, открываемая любым получившим ссылку лицом, предусматривает доступ неопределённого круга лиц. Ссылка может быть переслана; отсутствие её индексации не гарантирует конфиденциальности. До размещения участнику сообщаются состав публичных материалов, адрес соответствующего информационного ресурса и срок публикации. ФИО, контакты и иные сведения из формы согласия не размещаются публично без самостоятельного основания.

4.5. При распространении на основании согласия оформляется отдельное согласие по статье 10.1 Закона № 152-ФЗ и применимым требованиям Роскомнадзора к его содержанию. Участнику предоставляется возможность определить разрешённые данные, условия и запреты в пределах закона. Информация об установленных условиях и запретах публикуется в предусмотренный законом срок, не позднее трёх рабочих дней с момента получения согласия. Без необходимого основания материал не размещается в открытой галерее. Отсутствие согласия на публичную галерею не считается согласием и не расширяет разрешённые способы обработки; возможность участия без публикации определяется фактическими функциями и заранее раскрывается участнику.

4.6. Согласие загружающего лица относится к его собственным данным и не заменяет необходимых оснований обработки изображений, голоса, речи и других данных иных людей на фотографии или видеозаписи. Лицо, загружающее материалы, обязано иметь необходимые права и основания их предоставления. Такая обязанность не освобождает Igropoint от собственных обязанностей и реагирования на сообщения о неправомерной обработке. Само присутствие человека на мероприятии не означает согласия на любой показ и публикацию его изображения.

4.7. При обработке изображений, голоса и иных данных несовершеннолетних проверяются применимые основания, возраст и полномочия законных представителей. Обычная отметка загружающего лица не заменяет участия законного представителя, когда оно требуется. Отсутствие необходимых оснований исключает соответствующее использование материала.

4.8. Скачивание создаёт копию фотографии или видеозаписи вне инфраструктуры Igropoint. Удаление материала из сервиса не удаляет такую копию автоматически. Получатель обеспечивает законность её дальнейшего хранения, использования и передачи, безопасность и исполнение обращений субъектов в пределах своей роли. Сроки раздела 5 для систем Igropoint не предоставляют получателю права бессрочно хранить материалы. Для самостоятельных целей получатель определяет собственные законные основания и сроки.

4.9. Igropoint отвечает за собственную обработку, законность предоставления доступа и выполнение обязанностей оператора. Организатор или ведущий отвечает за свои действия с материалами и исполнение возложенных на него обязанностей. Настоящая Политика не освобождает Igropoint от ответственности за собственные нарушения и не ограничивает права субъектов.

4.10. Уполномоченный организатор или ведущий может удалять материалы предусмотренными средствами либо направить запрос на досрочное удаление. Участник или иное лицо, чьи данные содержатся в материале, вправе обратиться на support@igropoint.com, указав мероприятие, материал и сведения, необходимые для рассмотрения обращения. Для требований о прекращении распространения указываются ФИО, контактная информация и перечень данных в соответствии со статьёй 10.1 Закона № 152-ФЗ. Действие согласия на распространение прекращается с поступлением соответствующего требования; доступ и распространение прекращаются в порядке и сроки, предусмотренные законом. Сохранение отдельных сведений на ином основании не разрешает продолжать их публичный показ.

4.11. При обоснованном сообщении о неправомерной обработке Igropoint принимает предусмотренные законом меры по проверке, блокированию, прекращению доступа, уточнению или уничтожению данных. Если материалы переданы известному получателю, Igropoint взаимодействует с ним для исполнения применимых обязанностей. Наличие скачанных копий не является основанием отказать в рассмотрении обращения.

4.12. Для функций обработки по поручению применяется приложение к Политике после принятия его условий уполномоченным лицом до начала обработки. Сам просмотр Политики поручения не создаёт. Обращения по такой обработке передаются оператору мероприятия с одновременным исполнением собственных обязанностей Igropoint.

5. Сроки хранения и удаление

5.1. Данные хранятся только пока они необходимы для заявленной цели либо пока действует обязательный срок хранения по закону. Срок хранения материалов мероприятия составляет не более одного года после указанной организатором или ведущим даты и времени его окончания, при сохранении цели и законного основания обработки. По решению уполномоченного организатора или ведущего материалы удаляются раньше. Указанные ниже 24 часа относятся к техническому исполнению удаления или к отдельно названным категориям данных, а не к общему сроку хранения материалов мероприятия. Если закон требует более раннего прекращения доступа или обработки, применяется закон.

Категория Срок

Аккаунт, сведения об активации и действующих лицензиях

Пока необходимы для исполнения действующего договора. После прекращения необходимости - удаление из рабочих систем не позднее 24 часов, кроме сведений, подлежащих отдельному законному хранению. Неиспользование программы само по себе не прекращает действующую лицензию.

Документы, необходимые для исчисления и уплаты налогов

Пять лет в соответствии с подп. 8 п. 1 ст. 23 НК РФ, с исчислением срока по применимым правилам; иной срок применяется, если его устанавливает НК РФ. Сохраняется только необходимый состав сведений.

Бухгалтерские документы, если обязанность их хранения применима

По правилам архивного дела, но не менее пяти лет после отчётного года по ч. 1 ст. 29 Закона № 402-ФЗ. Для документов с более длительным обязательным сроком применяется этот срок.

Переписка поддержки и диагностические вложения

Пока необходимо для рассмотрения обращения и устранения проблемы; после завершения - удаление из рабочих систем в течение 24 часов. Утратившие необходимость вложения удаляются раньше, не ожидая закрытия всего обращения.

Регистрационные данные, фото и видео мероприятия

Для подготовки и проведения мероприятия, а затем для предусмотренного и раскрытого субъектам доступа к его материалам - не более одного года после указанной организатором или ведущим даты и времени окончания мероприятия. Уполномоченный организатор или ведущий вправе установить более короткий срок либо потребовать удаления раньше. Регистрационные данные, не необходимые для последующего доступа и получения материалов, удаляются после достижения их цели без ожидания окончания года. Срок в один год не продлевает действие согласий и не отменяет более раннее удаление или прекращение доступа, требуемое законом. Публичный доступ допускается только в течение отдельно раскрытого и правомерно установленного срока публикации, не превышающего срок хранения. После истечения применимого срока или получения надлежащего указания организатора или ведущего об удалении доступ прекращается, удаление из рабочих систем выполняется не позднее 24 часов, если закон не требует более ранних действий. Скачанные получателями копии регулируются пунктом 4.8.

Собственные технические журналы

Скользящий срок не более 24 часов, кроме выделенных сведений о конкретном инциденте или незавершённом обращении, необходимых для его рассмотрения.

Необходимые cookies сайта

Сессионные - на срок сессии. Cookie выбора аналитики - на срок текущей сессии; при новой сессии согласие запрашивается заново.

Аналитические cookies и данные у Яндекса

Сроки определяются фактическими файлами и условиями Метрики, раскрытыми в документации Яндекса: https://yandex.ru/support/metrica/ru/general/cookie-usage. Срок cookie не равен сроку хранения данных у Яндекса. Прекращение обработки и удаление обеспечиваются в порядке, применимом к поручению Яндексу и законодательству; данная Политика не устанавливает вымышленный суточный срок для данных стороннего сервиса.

Резервные копии данных, подлежащих удалению

Исключение из копий, уничтожение либо перезапись не позднее 24 часов после удаления из рабочих систем, в любом случае в пределах обязательного законного срока уничтожения. Доступ и обычное использование на это время прекращаются.

5.2. Для конкретного спора, проверки, обязанности по закону либо подтверждения правомерности обработки допускается сохранить лишь относящиеся к ним необходимые сведения на самостоятельном применимом основании. Цель, основание, состав и срок такого сохранения определяются отдельно; это не продлевает хранение всех данных аккаунта или всех материалов мероприятия. После прекращения основания сведения удаляются в течение 24 часов с соблюдением обязательных сроков.

5.3. При отзыве согласия прекращается обработка на этом основании. Если дальнейшее хранение не требуется и отсутствует иное основание, данные уничтожаются в сроки по статье 21 Закона № 152-ФЗ; по общему правилу части 5 этой статьи - не позднее 30 дней с учётом предусмотренных исключений. Отзыв не отменяет обязательное хранение необходимых документов по закону.

5.4. При восстановлении из резервной копии повторно применяются команды удаления; удалённые материалы не возвращаются в доступ пользователям. Уничтожение подтверждается в предусмотренном законодательством порядке. Обезличивание не заменяет обязательное уничтожение там, где требуется именно уничтожение.

5.5. Подтверждения согласий, передачи материалов и исполнения обращений хранятся отдельно от публичной галереи только в необходимом объёме. Пока осуществляется соответствующая обработка, они используются для подтверждения её правомерности. После прекращения обработки сохранение допускается лишь при наличии документированного самостоятельного основания, конкретной цели и обоснованного срока по пункту 5.2. Само подтверждение согласия не является основанием сохранять исходные фотографии и видеозаписи после истечения срока их удаления.

6. Получатели, размещение и передача

6.1. Собственная серверная инфраструктура Igropoint для сайта, лицензирования, мероприятий и резервного копирования размещена в РФ, в дата-центре IXcellerate (Москва), у провайдера Lite.Host. Это описание относится к инфраструктуре Igropoint и не означает размещения банковских систем или инфраструктуры Яндекса в том же дата-центре.

6.2. Для платежей используются Т-Банк и Озон Банк; для аналитики - Яндекс.Метрика; для отправки сервисных писем - почтовый сервис на стороне провайдера Lite.Host. Данные передаются только в объёме, необходимом для конкретной операции, при наличии соответствующего основания.

6.3. Доступ работников и привлечённых специалистов предоставляется по необходимости, с установленными обязанностями конфиденциальности и защиты. Если обработка поручается другому лицу, оформляются условия поручения, предусмотренные законодательством. Поручение не устраняет ответственность оператора перед субъектом в предусмотренных законом случаях.

6.4. Для поддержки используется support@igropoint.com на почтовом сервере Lite.Host в РФ.

6.5. Получателями материалов мероприятия могут быть определённые организатор или ведущий, сведения о которых раскрываются участнику, а для материалов, правомерно размещённых в открытой галерее, - неопределённый круг лиц. Просмотр, скачивание и публичное распространение являются различными операциями и допускаются только в пределах соответствующих оснований. Общая доступность материала не означает разрешения использовать его для любых целей.

7. Cookies и аналитика

7.1. Необходимые технические cookies обеспечивают работу сайта, безопасность и сохранение выбора пользователя. Яндекс Метрика применяется для необязательной аналитики только после отдельного согласия посетителя. Вебвизор не используется.

7.2. Перед запуском аналитики посетителю предоставляются равнодоступные варианты «Разрешить аналитику» и «Только необходимые». По умолчанию аналитика выключена. Бездействие, продолжение просмотра и принятие оферты не считаются согласием на аналитику. Отказ не ограничивает покупку, регистрацию и основные функции сайта.

7.3. Согласие касается сбора и передачи Яндексу аналитических cookies и идентификаторов, IP-адреса, сведений об устройстве, браузере, просмотренных страницах и действиях на сайте для анализа посещаемости. Отдельный текст согласия доступен до выбора. Сервис сохраняет сведения, необходимые для подтверждения выбора, включая редакцию согласия и время его предоставления, без избыточной идентификации посетителя.

7.4. Через постоянно доступный элемент «Настройки cookies» посетитель может отозвать согласие. После отзыва прекращаются дальнейшие аналитические отправки и удаляются доступные сайту аналитические cookies. Прекращение обработки ранее переданных данных обеспечивается в применимом законном порядке с учётом необходимых сведений для их идентификации у получателя. Отзыв не делает предшествующую правомерную обработку незаконной.

7.5. Контактные данные, ответы анкет, фото, видео, коды активации и токены доступа не передаются в Метрику. Счётчик не устанавливается на закрытых страницах организаторов и страницах с персональными материалами мероприятий. В остальных случаях настройки исключают передачу персональных данных в адресах страниц и параметрах событий. Отключение Вебвизора само по себе не заменяет эти ограничения.

7.6. Настройки браузера также позволяют ограничить cookies. Отключение необходимых cookies может повлиять на связанные с ними технические функции. Сведения о файлах Метрики: https://yandex.ru/support/metrica/ru/general/cookie-usage; условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/.

8. Права, обращения и защита

8.1. Субъект вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях, обжаловать действия в Роскомнадзор или суд.

8.2. Обращения направляются по контактам раздела 1. Для идентификации запрашиваются только необходимые сведения в предусмотренном законом объёме. Обращения рассматриваются в установленные законом сроки, с учётом вида требования. Отсутствие аккаунта покупателя не лишает участника мероприятия права обратиться по поводу своих данных.

8.3. Применяются правовые, организационные и технические меры защиты персональных данных, включая: разграничение и контроль доступа, использование защищённых каналов передачи данных, журналирование действий, резервное копирование, регулярное обновление программного обеспечения, а также меры по предотвращению несанкционированного доступа и реагированию на инциденты. Абсолютная безопасность или невозможность утечки не гарантируются.

9. Изменение политики

9.1. Актуальная редакция размещается по адресу https://igropoint.com/privacy-policy и должна быть доступна из форм сбора данных, в том числе при регистрации в лаунчере и перед загрузкой фотографий и видеозаписей. Публикация новой редакции не заменяет получения новых согласий или иных оснований, когда они необходимы для изменения целей, получателей или способов обработки.

Приложение: краткое поручение на обработку данных мероприятий

Область применения: поручение относится только к функциям, в которых оператор мероприятия фактически определяет цели и состав обработки, а Igropoint действует по его поручению. Оно не распространяется на самостоятельную обработку ИП Дёмкиным фотографий и видеозаписей участников в качестве оператора, описанную в пунктах 1.3 и 4.1-4.11. Конкретные функции и роли определяются до начала обработки. Ни название функции, ни способ загрузки сами по себе не изменяют фактических ролей сторон.

Договорные условия для отдельного принятия организатором до сбора или загрузки данных. Это приложение включается в договор с Igropoint посредством явной ссылки в оферте и принятия организатором; оно не является согласием гостей.

Стороны и полномочия. Оператор мероприятия - организатор, сведения о котором указаны при создании мероприятия, либо представляемое им лицо, определяющее цели и состав обработки. Организатор подтверждает свои полномочия на выдачу поручения. Обработчик - ИП Дёмкин Владимир Владимирович, ОГРНИП 325665800229803, ИНН 665202817279, адрес: 620023, г. Екатеринбург, микрорайон Светлый, дом 4; support@igropoint.com. Сервис фиксирует сведения об Операторе, редакцию, дату и действие принятия условий. Если организатор сам является обработчиком по чужому поручению, привлечение Igropoint требует соответствующих полномочий. Просмотр политики сам по себе не означает принятия поручения.
Цель, данные и операции. Оператор поручает обработку для регистрации участников, подготовки и проведения мероприятия, показа материалов в согласованном круге получателей. Субъекты - участники и лица, изображённые, слышимые или иным образом определяемые в материалах. Данные - имя, фамилия, должность, телефон, email, фотографии, видеозаписи с изображением, голосом и речью при их наличии, связь с мероприятием и регистрационный статус, только в необходимом для выбранного модуля объёме. Операции - сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа разрешённым получателям, выгрузка Оператору, блокирование, удаление и уничтожение. Способы - автоматизированная обработка и необходимая ручная обработка при поддержке. Биометрическая идентификация и специальные категории данных поручением не предусмотрены.
Основания и доступ. Оператор обеспечивает законное основание обработки и поручения, информирование участников, необходимые согласия и права на изображения, учитывает права несовершеннолетних. Доступ по пересылаемой ссылке не считается автоматически закрытым доступом; раскрытие неопределённому кругу лиц требует соответствующего основания, а при опоре на согласие - отдельного согласия на распространение. Igropoint не использует данные гостей для своей рекламы или иных самостоятельных целей на основании этого поручения.
Обязанности Обработчика. Igropoint соблюдает конфиденциальность, принципы и правила Закона № 152-ФЗ, требования части 5 статьи 18, статьи 18.1 и статьи 19, обеспечивает необходимые организационные и технические меры защиты с учётом угроз и применимых требований. Доступ специалистов ограничивается необходимостью исполнения. По запросу Оператора, в том числе до начала обработки, предоставляются документы и сведения, подтверждающие принятые меры и соблюдение требований, без необоснованной задержки и в срок, позволяющий исполнить обязательные требования закона. Обращения субъектов своевременно передаются Оператору; Обработчик содействует исправлению, блокированию и удалению и самостоятельно исполняет возложенные на него законом обязанности.
Инфраструктура. Для исполнения используется российская инфраструктура Lite.Host, указанная в политике; до начала обработки Оператору предоставляются сведения о фактическом юридическом лице, предоставляющем инфраструктуру, и условиях его доступа к данным. Привлечение иных лиц к обработке допускается только при наличии надлежащего основания и обязательств по конфиденциальности и защите, соответствующих настоящему поручению. Простое изменение списка на сайте не заменяет необходимых договорных условий или согласий. Передача данных гостей банкам и Яндекс Метрике этим поручением не разрешается.
Инциденты. При выявлении случаев, предусмотренных частью 3.1 статьи 21 Закона № 152-ФЗ, Обработчик без необоснованной задержки уведомляет Оператора об известных обстоятельствах, предполагаемых последствиях, принятых мерах и ответственном контакте. Не дожидаясь завершения расследования, направляет первичную информацию, затем дополнения, чтобы Оператор мог исполнить установленные законом сроки уведомлений. Обработчик принимает меры по ограничению последствий и содействует расследованию; собственные обязанности сторон перед уполномоченным органом сохраняются.
Срок и удаление. Поручение действует с принятия до завершения обработки. Цели включают подготовку и проведение мероприятия, а также последующий доступ к его материалам и их получение, если эти цели предусмотрены поручением, раскрыты субъектам и обеспечены законным основанием. Фотографии, видеозаписи и необходимые для этих целей регистрационные данные хранятся не более одного года после даты и времени окончания мероприятия. Уполномоченный организатор или ведущий вправе установить более короткий срок или потребовать удаления раньше. Не необходимые для последующих целей данные удаляются после достижения цели их обработки. Оператор указывает дату окончания мероприятия до начала сбора. После истечения применимого срока или получения надлежащего указания об удалении доступ прекращается, данные удаляются из рабочих систем не позднее 24 часов. Резервные копии удаляются не позднее следующих 24 часов, в пределах обязательного законного срока уничтожения; восстановление копии не должно возобновлять доступ к удалённым данным. Если согласие прекратилось, закон требует более ранних действий либо допускает сохранение отдельных сведений на самостоятельном основании, применяется соответствующее правило с минимизацией сохраняемых данных. Уничтожение подтверждается в установленном порядке и по запросу Оператора. Копии, ранее выгруженные организатором или ведущим, находятся под ответственностью получателя в пределах его роли.
Ответственность. Оператор отвечает за законность целей и оснований, Обработчик - за исполнение поручения и собственных обязанностей. Распределение ответственности перед субъектами и между сторонами определяется законом, включая статью 6 Закона № 152-ФЗ. Поручение не является отказом от ответственности Igropoint за собственные нарушения.