Политика за защита на личните данни

Дружество с ограничена отговорност „КЕМО“

1. Общи положения

1.1. Настоящата Политика за защита на личните данни (наричана по-долу „Политиката“) е разработена в изпълнение на изискванията на т. 2, ч. 1, чл. 18.1 от Федерален закон № 152-ФЗ от 27.07.2006 г. „За личните данни“ (наричан по-долу „Закон за личните данни“) и определя позицията на Дружество с ограничена отговорност „КЕМО“ (наричано по-долу „Операторът“) относно обработката и защитата на лични данни.

1.2. Политиката се прилага за всички лични данни, които Операторът обработва:

  • на сайтовете kemo.ru (официален сайт на компанията) и stendos.kemo.ru (промо сайт на продукта „СтендОС“);
  • в рамките на предоставянето на услуги по автоматизация на управлението на щандове и геймификация на мероприятия (наричани по-долу „Услугата“), включително демонстрационни версии на продукта;
  • при предоставяне на достъп до демо игри на сайта kemo.ru, включително с възможност за избор на име или регистрация.

1.3. Политиката се прилага за отношения, възникнали както преди, така и след нейното утвърждаване.

1.4. Политиката се публикува в свободен достъп на сайтовете kemo.ru и stendos.kemo.ru, а също се довежда до знанието на субектите на лични данни по други начини, предвидени от законодателството.

1.5. Основните понятия, използвани в Политиката, съответстват на определенията, дадени в чл. 3 от Закона за личните данни:

  • лични данни — всяка информация, отнасяща се пряко или косвено до определено или определяемо физическо лице (субект на лични данни);
  • оператор — ООД „КЕМО“, самостоятелно или съвместно с други лица организиращо и осъществяващо обработката на лични данни;
  • обработка — всяко действие (операция) или съвкупност от действия с лични данни, извършвани с използване на средства за автоматизация или без тяхното използване, включително събиране, записване, систематизиране, натрупване, съхранение, уточняване, извличане, използване, предаване, обезличаване, блокиране, изтриване, унищожаване.

1.6. Операторът има право:

  • самостоятелно да определя състава и списъка от мерки, необходими за изпълнение на задълженията по 152-ФЗ;
  • да възлага обработката на лични данни на друго лице със съгласието на субекта въз основа на договор;
  • да продължи обработката без съгласието на субекта при наличие на основания, посочени в закона (включително за изпълнение на договор).

1.7. Операторът е длъжен:

  • да организира обработката в съответствие с 152-ФЗ;
  • да отговаря на обръщения и запитвания на субектите в установените срокове;
  • да съобщава на Роскомнадзор по негово искане информация в срок от 10 работни дни (с възможно удължаване с 5 работни дни);
  • да информира Роскомнадзор за компютърни инциденти, довели до неправомерно предаване на лични данни, в сроковете, установени от законодателството (24 часа — за факта, 72 часа — за резултатите от разследването).

1.8. Субектът на лични данни има право:

  • да получава информация за обработката на своите лични данни (цели, начини, срокове, правни основания и т.н.);
  • да изисква уточняване, блокиране или унищожаване на данните, ако те са непълни, остарели, неточни, незаконно получени или не са необходими за заявената цел на обработка;
  • да оттегли съгласието за обработка (ако обработката е основана на съгласие);
  • да обжалва действията или бездействието на Оператора пред Роскомнадзор или по съдебен ред.

1.9. За отговорно за организацията на обработката на лични данни при Оператора се назначава със заповед на генералния директор упълномощено лице.

1.10. Контролът върху спазването на изискванията на Политиката се осъществява от упълномощеното лице.

2. Цели на събирането на лични данни

Операторът обработва лични данни изключително за следните цели, разделени по източник на получаване:

2.1. Цели на обработката на сайтовете на Оператора (kemo.ru и stendos.kemo.ru)

№ Цел Описание
2.1.1 Обработка на заявки за услуги Приемане на запитвания от потенциални клиенти чрез форми за обратна връзка, контактни данни, онлайн чатове, телефонни обаждания.
2.1.2 Консултиране и подготовка на търговски предложения Отговори на въпроси, подготовка на индивидуални предложения за разработка на игри, геймификация, наем на системата „СтендОС“ и други услуги.
2.1.3 Информиране за новини и промоции (при съгласие) Разпращане на новини, обновления, анонси на мероприятия и продукти на компанията (само при наличие на отделно съгласие).
2.1.4 Анализ и подобряване на сайтовете Събиране на статистика за посещаемост, поведение на потребителите (чрез cookie файлове и брояч) за оптимизация на съдържанието и удобството.
2.1.5 Техническо осигуряване на работата на сайтовете Обработка на IP адреси, данни на браузъри, журнали на достъп за осигуряване на сигурност и стабилност.
2.1.6 Осигуряване на работата на демо игрите (без регистрация) Предоставяне на потребителите на възможност да изпробват игрите без създаване на акаунт. При това:
  • в игри, където се предлага избор на име (псевдоним), това име се използва изключително локално (в браузъра на потребителя) за показване по време на игровия процес и не се предава на сървъра на Оператора. Резултатите се съхраняват в локалното хранилище на браузъра и не се свързват с личността;
  • в игри с опция „игра без регистрация“ (наред с опцията за регистрация) не се извършва обработка на данни — всички данни остават на устройството на потребителя.
2.1.7 Обработка на данни при регистрация в демо игра В случаите, когато потребителят избере регистрация (предоставяйки име, имейл адрес и/или Telegram), тези данни се обработват за създаване на временен акаунт, запазване на прогреса в играта, възможност за продължаване на играта на друго устройство, а също за връзка с потребителя (при необходимост). Регистрацията се извършва доброволно, и потребителят може да избере варианта „без регистрация“.

2.2. Цели на обработката при предоставяне на Услугата „СтендОС“ (включително в демо версии) и подобни продукти

№ Цел Описание
2.2.1 Регистрация и авторизация на участниците на щанда Осигуряване на вход на участниците чрез ID на бейдж или magic линк по имейл, предоставяне на достъп до игри, записване при експерти, мерч магазин.
2.2.2 Провеждане на игрови механики и начисляване на точки Фиксиране на резултатите от игрите, водене на история на опитите, изчисляване на класации, управление на игровите сесии.
2.2.3 Организация на записването при експерти и управление на опашките Обработка на заявки за консултации, синхронизация на разписанието, уведомления за промяна на статуса на опашката.
2.2.4 Работа на мерч магазина Оформяне на поръчки за сувенири с плащане с точки, контрол на наличностите, автоматично отменяне на резервация.
2.2.5 Администриране на мероприятието Предоставяне на организаторите (администраторите) на достъп до панела за управление за наблюдение, настройка на игри, управление на опашки, експорт на отчети.
2.2.6 Анализ на ангажираността и формиране на отчетност Събиране на статистика за активността на участниците (брой сесии, записвания, раздаден мерч) за подобряване на качеството на мероприятията и предоставяне на отчети на организаторите.

Забележка: обработката на данни за целите на т. 2.2 се извършва не само на мероприятия, но и в демонстрационни версии на продукта, достъп до които може да се предоставя на сайта stendos.kemo.ru. При това самият сайт stendos.kemo.ru изпълнява функцията на промо страница, а обработката в рамките на демо версията се извършва в защитена информационна система на Оператора.

3. Правни основания за обработка на лични данни

3.1. Обработката на лични данни се извършва въз основа на:

  • Конституцията на РФ, Гражданския кодекс на РФ, Кодекса на труда на РФ (по отношение на служителите на Оператора), Данъчния кодекс на РФ;
  • Федерален закон № 14-ФЗ от 08.02.1998 г. „За дружествата с ограничена отговорност“;
  • Федерален закон № 152-ФЗ от 27.07.2006 г. „За личните данни“;
  • Устава на ООД „КЕМО“;
  • Договори, сключени с организатори на мероприятия, поръчители на услуги, контрагенти;
  • Съгласия на субектите на лични данни (посетители на сайтовете, участници в мероприятия, администратори, експерти, а също потребители, регистриращи се в демо игри), давани в проста писмена или електронна форма;
  • Други законни основания, предвидени от законодателството на РФ (например изпълнение на договор, страна по който е субектът, или за статистически цели при условие на обезличаване на данните).

4. Обем и категории на обработваните лични данни, категории субекти

4.1. На сайтовете на Оператора (kemo.ru и stendos.kemo.ru)

Субекти: посетители на сайтовете, попълващи форми за обратна връзка, оставящи заявки, абониращи се за бюлетин, а също потребители, преминаващи демо игри.

Обработвани данни:

4.1.1. За заявки и обръщения:

  • Име, фамилия, презиме (при посочване);
  • Имейл адрес;
  • Контактен телефон;
  • Наименование на компанията, длъжност (по избор);
  • Съдържание на обръщението (текст на съобщението, описание на задачата, пожелания).

4.1.2. За демо игри (без регистрация):

  • В игри, където се предлага избор на име (псевдоним): това име се съхранява изключително в локалното хранилище на браузъра и се използва само за показване по време на играта. На сървъра на Оператора то не се предава, не се обработва и не се съхранява.
  • В игри с опция „игра без регистрация“: данни не се събират, цялото взаимодействие се извършва локално в браузъра. За техническото функциониране могат да се обработват стандартни данни на сесията (идентификатор на сесията, данни от локалното хранилище), но те не се отнасят до лични данни и не позволяват идентификация на потребителя.

4.1.3. При регистрация в демо игра (избор на опция за регистрация):

  • Избраното от потребителя име (може да бъде реално или псевдоним);
  • Имейл адрес;
  • Потребителско име в Telegram (при посочване);
  • Допълнително могат да се обработват: IP адрес, тип на устройството, браузър, време на регистрация — за целите на сигурността и техническата поддръжка.

4.1.4. За всички посетители (технически данни):

  • IP адрес, тип на устройството, браузър, време на посещение, разгледани страници (чрез cookie файлове и технически логове) — обработват се в обезличен или статистически вид.

4.2. При предоставяне на Услугата „СтендОС“ (включително демо версии)

4.2.1. Субекти: участници в мероприятия (включително демо потребители).

Обработвани данни:

  • Име, фамилия, презиме (при наличие);
  • Потребителско име в Telegram (при посочване);
  • Имейл адрес (за изпращане на magic линк, уведомления);
  • ID на бейдж (уникален номер, присвоен от организатора или генериран от системата за демо режим);
  • Компания, длъжност (при посочване);
  • Контактен телефон (при необходимост за експертни консултации);
  • История на активността: дата/час на сесиите, резултати от игрите, точки, записвания при експерти, поръчки в мерч магазина;
  • IP адрес, тип на устройството, операционна система, данни на браузъра (за техническа аналитика и осигуряване на сигурност).

4.2.2. Субекти: представители на организаторите (администратори на мероприятието или демо потребители с права на администриране).

Обработвани данни:

  • Име, фамилия, презиме;
  • Имейл адрес (за вход в admin панела и връзка);
  • Логин, хеш на паролата (или данни за вход чрез магически линк);
  • Роля (супер администратор, модератор, доброволец) и предоставени права за достъп.

4.2.3. Субекти: експерти, участващи в мероприятието.

Обработвани данни:

  • Име, фамилия, презиме;
  • Контактни данни (телефон, имейл);
  • Тематика на консултациите, разписание.

4.3. Операторът не обработва специални категории лични данни (биометрични, за здравословно състояние, расова или национална принадлежност, политически възгледи и др.), с изключение на случаите, когато това е изрично посочено в договор с организатора и е получено отделно съгласие на субекта.

4.4. Обемът на обработваните данни строго съответства на заявените цели и не е прекомерен.

5. Ред и условия за обработка на лични данни

5.1. Обработката на лични данни на сайтовете се извършва с използване на средства за автоматизация (CRM, системи за анализ, пощенски услуги) и без тях (хартиени носители при необходимост).

5.2. Обработката на данни в рамките на Услугата „СтендОС“ се извършва в защитени информационни системи, разположени на сървъри, намиращи се на територията на Руската федерация (в съответствие с ч. 5 на чл. 18 от Закона за личните данни).

5.3. До обработка се допускат само служители на Оператора, в чиито служебни задължения влиза обработката на лични данни и които са запознати с изискванията на законодателството и настоящата Политика.

5.4. Операторът предприема необходимите правни, организационни и технически мерки за защита на личните данни от неправомерен или случаен достъп, унищожаване, изменение, блокиране, копиране, разпространение, включително:

  • назначаване на отговорни лица;
  • организация на отчитането и съхранението на носителите;
  • прилагане на криптиране, рейт лимити, системи за откриване на прониквания;
  • водене на журнали за достъп;
  • редовно обучение и проверка на служителите.

5.5. Операторът има право да предава лични данни на участниците на организаторите на мероприятието (клиентите) в обема, необходим за изпълнение на договора (например за раздаване на мерч, съставяне на отчети). Предаването се извършва въз основа на договор, съдържащ задължения за конфиденциалност.

5.6. Операторът има право да привлича за обработка на лични данни трети лица (технически изпълнители) въз основа на договор, предвиждащ спазването от тяхна страна на изискванията на 152-ФЗ.

5.7. Трансгранично предаване на лични данни на територията на чужди държави не се извършва, с изключение на случаите, когато това е пряко предвидено от международни договори на РФ или федерални закони.

5.8. Срокове за съхранение на личните данни:

  • на сайтовете:
    • за заявки: до момента на отговор, но не повече от 1 година (ако не е сключен договор);
    • за демо игри без регистрация (включително избор на име): данните от сесията и избраното име се съхраняват изключително в локалното хранилище на браузъра до неговото изчистване от потребителя; на сървъра не се предават и не се съхраняват;
    • при регистрация в демо игра: данните на акаунта (име, имейл, Telegram) се съхраняват през срока на съществуване на демо версията, но не повече от 1 година от момента на регистрация, ако потребителят не поиска по-ранно изтриване;
  • в рамките на Услугата — през срока на действие на договора с организатора и 30 дни след приключване на мероприятието (или демо сесията) за съставяне на отчети, ако по-дълъг срок не е предвиден от договора или закона.

5.9. След изтичане на сроковете за съхранение личните данни се унищожават или обезличават по реда, установен от вътрешните актове на Оператора.

6. Актуализиране, коригиране, изтриване, унищожаване на лични данни, отговори на запитвания

6.1. Субектът на лични данни или неговият представител има право да получи информация за обработката на своите лични данни. Операторът е длъжен да предостави тази информация в срок от 10 работни дни от получаване на запитването (срокът може да бъде удължен с не повече от 5 работни дни с мотивирано уведомление на субекта).

6.2. Запитването трябва да съдържа:

  • номер на основния документ за самоличност на субекта или неговия представител;
  • сведения, потвърждаващи участието на субекта в отношения с Оператора (например ID на бейдж, имейл адрес, от който е осъществяван вход, или друг идентификатор);
  • подпис на субекта (или неговия представител).

При изпращане на запитване по имейл то може да бъде подписано с проста електронна подпис в съответствие със законодателството.

6.3. В предоставяните сведения не трябва да се съдържат лични данни, отнасящи се до други субекти, с изключение на случаите, когато има законни основания за тяхното разкриване.

6.4. При установяване на неточни лични данни Операторът ги блокира за периода на проверка (не повече от 7 работни дни), след което ги уточнява (актуализира) въз основа на предоставените от субекта сведения и снема блокирането.

6.5. При установяване на неправомерна обработка на лични данни Операторът ги блокира от момента на установяване и отстранява нарушенията.

6.6. Унищожаването на лични данни се извършва в следните случаи и срокове:

Основание за унищожаване Срок
Постигане на целта на обработката или отпадане на необходимостта от нейното постигане 30 дни
Изтичане на максималния срок за съхранение на документи, съдържащи лични данни 30 дни
Оттегляне на съгласието на субекта (ако обработката е основана на съгласие) 30 дни (ако друго не е предвидено от договора или закона)
По искане на субекта (при потвърждение на незаконността на обработката) 7 работни дни

6.7. Унищожаването на лични данни се оформя с акт, съставен от комисия, назначена със заповед на генералния директор на ООД „КЕМО“.

7. Контактна информация

По всички въпроси, свързани с обработката на лични данни, можете да се обърнете:

  • Юридически адрес: 107392 гр. Москва, ул. Халтуринская 7А, сграда 2
  • Пощенски адрес за кореспонденция: 107392 гр. Москва, ул. Халтуринская 7А, сграда 2
  • Имейл адрес за запитвания на субекти: office@kemo.ru
  • Телефон: +7(495)660-38-30

8. Заключителни разпоредби

8.1. Настоящата Политика влиза в сила от датата на нейното утвърждаване от генералния директор на ООД „КЕМО“ и действа до замяната ѝ с нова версия.

8.2. Операторът има право да внася изменения в Политиката. Измененията влизат в сила от датата на публикуване на нова версия на сайтовете kemo.ru и stendos.kemo.ru (на адрес stendos.kemo.ru/bg/privacy). Субектите на лични данни се задължават самостоятелно да следят актуалната версия.

8.3. По всички останали въпроси, неуредени от настоящата Политика, се прилага законодателството на Руската федерация, включително разясненията на Роскомнадзор и съдебната практика.

Утвърдена със заповед на генералния директор на ООД „КЕМО“ от 30.07.2025 г.