Политика обработки персональных данных
Общество с ограниченной ответственностью «КЕМО»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет позицию Общества с ограниченной ответственностью «КЕМО» (далее — «Оператор») в отношении обработки и защиты персональных данных.
1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает:
- на сайтах kemo.ru (официальный сайт компании) и stendos.kemo.ru (промосайт продукта «СтендОС»);
- в рамках предоставления услуг по автоматизации управления стендами и геймификацией на мероприятиях (далее — «Услуга»), включая демонстрационные версии продукта;
- при предоставлении доступа к демо-играм на сайте kemo.ru, в том числе с возможностью выбора имени или регистрации.
1.3. Политика распространяется на отношения, возникшие как до, так и после её утверждения.
1.4. Политика публикуется в свободном доступе на сайтах kemo.ru и stendos.kemo.ru, а также доводится до сведения субъектов персональных данных иными способами, предусмотренными законодательством.
1.5. Основные понятия, используемые в Политике, соответствуют определениям, данным в ст. 3 Закона о персональных данных:
- персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- оператор — ООО «КЕМО», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных;
- обработка — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
1.6. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей по 152-ФЗ;
- поручать обработку персональных данных другому лицу с согласия субъекта на основании договора;
- продолжать обработку без согласия субъекта при наличии оснований, указанных в законе (в том числе для исполнения договора).
1.7. Оператор обязан:
- организовывать обработку в соответствии с 152-ФЗ;
- отвечать на обращения и запросы субъектов в установленные сроки;
- сообщать в Роскомнадзор по его запросу информацию в течение 10 рабочих дней (с возможным продлением на 5 рабочих дней);
- информировать Роскомнадзор о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных, в сроки, установленные законодательством (24 часа — о факте, 72 часа — о результатах расследования).
1.8. Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных (цели, способы, сроки, правовые основания и т.д.);
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку (если обработка основана на согласии);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
1.9. Ответственным за организацию обработки персональных данных у Оператора назначается приказом генерального директора уполномоченное лицо.
1.10. Контроль за соблюдением требований Политики осуществляется уполномоченным лицом.
2. Цели сбора персональных данных
Оператор обрабатывает персональные данные исключительно для следующих целей, разделённых по источнику получения:
2.1. Цели обработки на сайтах Оператора (kemo.ru и stendos.kemo.ru)
| № | Цель | Описание |
|---|---|---|
| 2.1.1 | Обработка заявок на услуги | Приём запросов от потенциальных клиентов через формы обратной связи, контактные данные, онлайн-чаты, телефонные звонки. |
| 2.1.2 | Консультирование и подготовка коммерческих предложений | Ответы на вопросы, подготовка индивидуальных предложений по разработке игр, геймификации, аренде системы «СтендОС» и другим услугам. |
| 2.1.3 | Информирование о новостях и акциях (при согласии) | Рассылка новостей, обновлений, анонсов мероприятий и продуктов компании (только при наличии отдельного согласия). |
| 2.1.4 | Аналитика и улучшение сайтов | Сбор статистики посещаемости, поведения пользователей (с помощью cookie и счётчиков) для оптимизации контента и удобства. |
| 2.1.5 | Техническое обеспечение работы сайтов | Обработка IP-адресов, данных браузеров, журналов доступа для обеспечения безопасности и стабильности. |
| 2.1.6 | Обеспечение работы демо-игр (без регистрации) | Предоставление пользователям возможности протестировать игры без создания учётной записи. При этом:
|
| 2.1.7 | Обработка данных при регистрации в демо-игре | В случаях, когда пользователь выбирает регистрацию (предоставляя имя, адрес электронной почты и/или Telegram), эти данные обрабатываются для создания временного аккаунта, сохранения прогресса игры, возможности продолжить игру на другом устройстве, а также для связи с пользователем (при необходимости). Регистрация осуществляется добровольно, и пользователь может выбрать вариант «без регистрации». |
2.2. Цели обработки при оказании Услуги «СтендОС» (в том числе в демо-версиях) и аналогичных продуктов
| № | Цель | Описание |
|---|---|---|
| 2.2.1 | Регистрация и авторизация участников на стенде | Обеспечение входа участников по ID бейджа или magic-ссылке на электронную почту, предоставление доступа к играм, записи к экспертам, мерч-магазину. |
| 2.2.2 | Проведение игровых механик и начисление баллов | Фиксация результатов игр, ведение истории попыток, расчёт лидербордов, управление игровыми сессиями. |
| 2.2.3 | Организация записи к экспертам и управление очередями | Обработка заявок на консультации, синхронизация расписания, уведомления об изменении статуса очереди. |
| 2.2.4 | Работа мерч-магазина | Оформление заказов на сувениры с оплатой баллами, контроль остатков, автоматическое снятие брони. |
| 2.2.5 | Администрирование мероприятия | Предоставление организаторам (администраторам) доступа к панели управления для мониторинга, настройки игр, управления очередями, экспорта отчётов. |
| 2.2.6 | Аналитика вовлечения и формирование отчётности | Сбор статистики активности участников (количество сессий, записей, выданного мерча) для улучшения качества мероприятий и предоставления отчётов организаторам. |
Примечание: обработка данных в целях п. 2.2 осуществляется не только на мероприятиях, но и в демонстрационных версиях продукта, доступ к которым может предоставляться на сайте stendos.kemo.ru. При этом сам сайт stendos.kemo.ru выполняет функцию промо-страницы, а обработка в рамках демо-версии происходит в защищённой информационной системе Оператора.
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется на основании:
- Конституции РФ, Гражданского кодекса РФ, Трудового кодекса РФ (применительно к сотрудникам Оператора), Налогового кодекса РФ;
- Федерального закона от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Устава ООО «КЕМО»;
- Договоров, заключённых с организаторами мероприятий, заказчиками услуг, контрагентами;
- Согласий субъектов персональных данных (посетителей сайтов, участников мероприятий, администраторов, экспертов, а также пользователей, регистрирующихся в демо-играх), даваемых в простой письменной или электронной форме;
- Иных законных оснований, предусмотренных законодательством РФ (например, исполнение договора, стороной которого является субъект, или для статистических целей при условии обезличивания данных).
4. Объём и категории обрабатываемых персональных данных, категории субъектов
4.1. На сайтах Оператора (kemo.ru и stendos.kemo.ru)
Субъекты: посетители сайтов, заполняющие формы обратной связи, оставляющие заявки, подписывающиеся на рассылку, а также пользователи, проходящие демо-игры.
Обрабатываемые данные:
4.1.1. Для заявок и обращений:
- Фамилия, имя, отчество (при указании);
- Адрес электронной почты;
- Контактный телефон;
- Наименование компании, должность (опционально);
- Содержание обращения (текст сообщения, описание задачи, пожелания).
4.1.2. Для демо-игр (без регистрации):
- В играх, где предлагается выбрать имя (псевдоним): это имя сохраняется исключительно в локальном хранилище браузера и используется только для отображения в процессе игры. На сервер Оператора оно не передаётся, не обрабатывается и не хранится.
- В играх с опцией «игра без регистрации»: данные не собираются, всё взаимодействие происходит локально в браузере. Для технического функционирования могут обрабатываться стандартные данные сессии (идентификатор сессии, данные локального хранилища), но они не относятся к персональным данным и не позволяют идентифицировать пользователя.
4.1.3. При регистрации в демо-игре (выбор опции регистрации):
- Выбранное пользователем имя (может быть реальным или псевдонимом);
- Адрес электронной почты;
- Имя пользователя в Telegram (при указании);
- Дополнительно могут обрабатываться: IP-адрес, тип устройства, браузер, время регистрации — для целей безопасности и технической поддержки.
4.1.4. Для всех посетителей (технические данные):
- IP-адрес, тип устройства, браузер, время посещения, просмотренные страницы (с помощью cookie и технических логов) — обрабатываются в обезличенном или статистическом виде.
4.2. При оказании Услуги «СтендОС» (включая демо-версии)
4.2.1. Субъекты: участники мероприятий (в том числе демо-пользователи).
Обрабатываемые данные:
- Фамилия, имя, отчество (при наличии);
- Имя пользователя в Telegram (при указании);
- Адрес электронной почты (для отправки magic-ссылки, уведомлений);
- ID бейджа (уникальный номер, присвоенный организатором или сгенерированный системой для демо-режима);
- Компания, должность (при указании);
- Контактный телефон (при необходимости для экспертных консультаций);
- История активности: дата/время сессий, результаты игр, баллы, записи к экспертам, заказы в мерч-магазине;
- IP-адрес, тип устройства, операционная система, данные браузера (для технической аналитики и обеспечения безопасности).
4.2.2. Субъекты: представители организаторов (администраторы мероприятия или демо-пользователи с правами администрирования).
Обрабатываемые данные:
- Фамилия, имя, отчество;
- Адрес электронной почты (для входа в admin-панель и связи);
- Логин, хеш пароля (или данные для входа по магической ссылке);
- Роль (суперадмин, модератор, волонтёр) и предоставленные права доступа.
4.2.3. Субъекты: эксперты, участвующие в мероприятии.
Обрабатываемые данные:
- Фамилия, имя, отчество;
- Контактные данные (телефон, email);
- Тематика консультаций, расписание.
4.3. Оператор не обрабатывает специальные категории персональных данных (биометрические, о состоянии здоровья, расовой или национальной принадлежности, политических взглядах и др.), за исключением случаев, когда это явно указано в договоре с организатором и получено отдельное согласие субъекта.
4.4. Объём обрабатываемых данных строго соответствует заявленным целям и не является избыточным.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных на сайтах осуществляется с использованием средств автоматизации (CRM, системы аналитики, почтовые сервисы) и без них (бумажные носители при необходимости).
5.2. Обработка данных в рамках Услуги «СтендОС» осуществляется в защищённых информационных системах, размещённых на серверах, находящихся на территории Российской Федерации (в соответствии с ч. 5 ст. 18 Закона о персональных данных).
5.3. К обработке допускаются только работники Оператора, в должностные обязанности которых входит обработка персональных данных, и которые ознакомлены с требованиями законодательства и настоящей Политики.
5.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:
- назначение ответственных лиц;
- организация учёта и хранения носителей;
- применение шифрования, рейт-лимитов, систем обнаружения вторжений;
- ведение журналов доступа;
- регулярное обучение и проверка сотрудников.
5.5. Оператор вправе передавать персональные данные участников организаторам мероприятия (клиентам) в объёме, необходимом для исполнения договора (например, для выдачи мерча, составления отчётов). Передача осуществляется на основании договора, содержащего обязательства по конфиденциальности.
5.6. Оператор вправе привлекать для обработки персональных данных третьих лиц (технических подрядчиков) на основании договора, предусматривающего соблюдение ими требований 152-ФЗ.
5.7. Трансграничная передача персональных данных на территорию иностранных государств не осуществляется, за исключением случаев, когда это прямо предусмотрено международными договорами РФ или федеральными законами.
5.8. Сроки хранения персональных данных:
- на сайтах:
- для заявок: до момента ответа, но не более 1 года (если не заключён договор);
- для демо-игр без регистрации (включая выбор имени): данные сессии и выбранное имя хранятся исключительно в локальном хранилище браузера до его очистки пользователем; на сервер не передаются и не хранятся;
- при регистрации в демо-игре: данные аккаунта (имя, email, Telegram) хранятся в течение срока существования демо-версии, но не более 1 года с момента регистрации, если пользователь не запросит удаление раньше;
- в рамках Услуги — в течение срока действия договора с организатором и 30 дней после окончания мероприятия (или демо-сессии) для составления отчётов, если более длительный срок не предусмотрен договором или законом.
5.9. По истечении сроков хранения персональные данные уничтожаются или обезличиваются в порядке, установленном внутренними актами Оператора.
6. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы
6.1. Субъект персональных данных или его представитель имеет право на получение информации об обработке своих персональных данных. Оператор обязан предоставить эту информацию в течение 10 рабочих дней с момента получения запроса (срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением субъекта).
6.2. Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта или его представителя;
- сведения, подтверждающие участие субъекта в отношениях с Оператором (например, ID бейджа, адрес электронной почты, с которого осуществлялся вход, или иной идентификатор);
- подпись субъекта (или его представителя).
При направлении запроса по электронной почте он может быть подписан простой электронной подписью в соответствии с законодательством.
6.3. В предоставляемых сведениях не должны содержаться персональные данные, относящиеся к другим субъектам, за исключением случаев, когда есть законные основания для их раскрытия.
6.4. При выявлении неточных персональных данных Оператор блокирует их на период проверки (не более 7 рабочих дней), затем уточняет (актуализирует) на основании представленных субъектом сведений и снимает блокировку.
6.5. При выявлении неправомерной обработки персональных данных Оператор блокирует их с момента выявления и устраняет нарушения.
6.6. Уничтожение персональных данных осуществляется в следующих случаях и сроки:
| Основание для уничтожения | Срок |
|---|---|
| Достижение цели обработки или утрата необходимости в её достижении | 30 дней |
| Истечение максимального срока хранения документов, содержащих ПД | 30 дней |
| Отзыв согласия субъекта (если обработка основана на согласии) | 30 дней (если иное не предусмотрено договором или законом) |
| По требованию субъекта (при подтверждении незаконности обработки) | 7 рабочих дней |
6.7. Уничтожение персональных данных оформляется актом, составленным комиссией, назначенной приказом генерального директора ООО «КЕМО».
7. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться:
- Юридический адрес: [Введите юридический адрес ООО «КЕМО»]
- Почтовый адрес для корреспонденции: [Введите почтовый адрес, если отличается от юридического]
- Адрес электронной почты для запросов субъектов: [Введите email для запросов по ПД]
- Телефон: [Введите контактный телефон]
- Ответственное лицо: [Укажите должность и ФИО ответственного за организацию обработки ПД]
8. Заключительные положения
8.1. Настоящая Политика вступает в силу с даты её утверждения генеральным директором ООО «КЕМО» и действует до замены новой версией.
8.2. Оператор имеет право вносить изменения в Политику. Изменения вступают в силу с даты публикации новой версии на сайтах kemo.ru и stendos.kemo.ru (по ссылке stendos.kemo.ru/privacy). Субъекты персональных данных обязуются самостоятельно отслеживать актуальную версию.
8.3. Во всём остальном, что не урегулировано настоящей Политикой, применяется законодательство Российской Федерации, включая разъяснения Роскомнадзора и судебную практику.
Утверждена приказом генерального директора ООО «КЕМО» от [дата].