ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ УЧАСТНИКОВ КОНКУРСОВ
«SIBERIAN GAME JAM»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных Участников конкурсов «Siberian Game Jam» (далее – Политика) разработана во исполнение требований применимых нормативных правовых актов об обработке персональных данных, включая Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ (далее – Закон) с целью защиты прав субъектов персональных данных при обработке персональных данных Участников публичных конкурсов «Siberian Game Jam» (хакатон (конкурс), посвящённый разработке компьютерных игр), информация о которых будет размещена в сети Интернет на сайте sibgamejam.com, а также в социальных сетях (далее – Мероприятие).

Отправка заявки на участие в Мероприятии Участником через Discord-сервер или иным способом, предусмотренным Оператором, означает принятие Политики.

Принимая Политику, Участник даёт согласие на обработку своих персональных данных в соответствии с условиями, изложенными ниже.

1.2. Политика действует в отношении всех указанных в ней персональных данных, которые обрабатывает оператор персональных данных: индивидуальный предприниматель Викторов Андрей Валерьевич, ИНН: 540862836467, ОГРНИП: 318547600137520 (далее - Оператор) в связи с проведением Мероприятия.

1.3. Политика публикуется в свободном доступе в сети Интернет на сайте https://sibgamejam.com/privacy.

1.4. Основные понятия, используемые в Политике:

1.4.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту ПД).

1.4.2. Участник – участник Мероприятия в соответствии с Правилами проведения Мероприятия.

1.4.3. Субъект ПД означает Участника.

1.4.4. Оператор персональных данных (также Оператор) – индивидуальный предприниматель Викторов Андрей Валерьевич: лицо, самостоятельно организующее и осуществляющее обработку Персональных данных, а также определяющее цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.

1.4.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных для целей, указанных в Политике, включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4.6. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.4.7. Территория обработки – территория (страна), в пределах которой Оператор осуществляет Обработку персональных данных, а именно территория Российской Федерации.

1.5. Основные права и обязанности Оператора:

1.5.1. Оператор имеет право:
● самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом;
● поручить Обработку персональных данных другому лицу с согласия Субъекта ПД, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее Обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом;
● в случае отзыва Субъектом ПД согласия на Обработку персональных данных - продолжить Обработку персональных данных без согласия Субъекта ПД только при наличии оснований, указанных в Законе.

1.5.2. Оператор обязан:
● организовывать Обработку персональных данных в соответствии с требованиями Закона;
● отвечать на обращения и запросы Субъектов ПД и их законных представителей;
● сообщать в уполномоченный орган по защите прав Субъектов ПД по запросу этого органа.

1.6. Основные права Субъекта ПД.

Субъекту ПД в силу Закона предоставляются, в том числе, следующее права:

Право на доступ: вы имеете право запросить копию ваших обрабатываемых данных.

Право на исправление: вы имеете право потребовать, чтобы мы внесли изменения в любую информацию, которую вы считаете неточной, неполной, устаревшей, неправильной, незаконно полученной или более не актуальной для соответствующих целей обработки.

Право на ограничение обработки: вы имеете право ограничить использование ваших данных при определенных обстоятельствах полностью или частично, где это возможно с учётом возложенных нас обязательств применимым законодательством.

Право на забвение: вы можете попросить удалить любые ваши данные, где это возможно с учётом возложенных нас обязательств применимым законодательством.

Право на переносимость данных: вы имеете право получать свои данные в структурированном, широко используемом и машиночитаемом формате или запрашивать передачу этих данных напрямую третьему лицу, если это технически возможно и разумно.

Право на возражение против обработки: вы имеете право возражать против обработки ваших персональных данных.

Прочие права: вы можете иметь другие права в соответствии с настоящей Политикой и применимым законодательством.

1.7. Контроль за исполнением требований настоящей Политики осуществляется Оператором.

2. Цели обработки Персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается Обработка персональных данных, несовместимая с целями Обработки персональных данных, указанными в пункте 2.3 Политики.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Обработка Оператором персональных данных осуществляется в следующих целях:
2.3.1. Регистрация Субъекта ПД на Мероприятии;
2.3.2. Организация и проведение Мероприятия;
2.3.3. Выдача призов Победителям Мероприятия;
2.3.4. Проверка итогов Мероприятия на соответствие Правил проведения Мероприятия и требованиям законодательства, в том числе после завершения Мероприятия.

3. Правовые основания Обработки персональных данных

3.1. Согласие Субъекта ПД. Основным правовым основанием Обработки персональных данных Субъектов ПД в целях, указанных в Политике, является согласие Субъекта ПД на обработку его персональных данных, выраженное путём принятия условий настоящей Политики.

3.2. Иные основания. В качестве правового основания Обработки персональных данных также могут являться основания, предусмотренные Законом, в частности в следующих случаях:

● Обработка персональных данных необходима для исполнения договора с Субъектом ПД, а также для заключения договора по Субъекта ПД, по которому Субъект ПД будет являться выгодоприобретателем или поручителем;

● Обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с Законом;

● Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, в том числе для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта ПД;

● Обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обезличивания таких данных.
В таком случае Обработка персональных данных осуществляется строго в пределах, предусмотренных для такого законного основания, отличного от согласия.

4. Объем и категории обрабатываемых персональных данных

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Категория обрабатываемых персональных данных: общие данные.

4.3. Оператор вправе обрабатывать в следующие персональные данные в рамках настоящей Политики:
4.3.1. Фамилия, имя, отчество (при наличии);
4.3.2. Адрес фактического проживания;
4.3.3. Адрес электронной почты,
4.3.4. Номер мобильного телефона;
4.3.5. Иные персональные данные, которые Субъект ПД предоставляет Оператору исключительно по своему собственному усмотрению (например, адрес страницы в социальных сетях, фотография, биографические сведения).

4.4. Оператором не осуществляется обработка специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных Законом.

4.5. Оператором не осуществляется обработка биометрических данных (в частности, не используется изображение в целях установления личности Субъекта ПД).

5. Порядок и условия Обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации, а также иных нормативных актов в случаях, когда это применимо.

5.2. Обработка персональных данных осуществляется с согласия Субъектов ПД на обработку их персональных данных, а также без такового в случаях, предусмотренных Законом.

5.3. Оператор осуществляет как Автоматизированную обработку персональных данных, так и неавтоматизированную обработку персональных данных.

5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит Обработка персональных данных (при наличии таких работников в штате Оператора).

5.5. Обработка персональных данных осуществляется путём:
● получения персональных данных в устной и письменной форме непосредственно от Субъектов ПД;
● получения персональных данных из общедоступных источников;
● внесения персональных данных в журналы, реестры и информационные системы Оператора;
● использования иных способов Обработки персональных данных.

5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Субъекта ПД, если иное не предусмотрено Законом. Согласие на Обработку персональных данных, разрешённых Субъектом ПД для распространения, оформляется отдельно от иных согласий Субъекта ПД на Обработку его персональных данных.

5.7. При Обработке Персональных данных, в том числе посредством информационно телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.

5.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Субъекта ПД, не дольше, чем этого требуют цели Обработки персональных данных, если срок хранения персональных данных не установлен Законом или договором.

6. Реализация прав Субъекта ПД

6.1. Оператор предоставляет подтверждение факта обработки персональных данных, правовых оснований и целей такой обработки Субъекту ПД или его представителю по запросу.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать сведения, подтверждающие участие Субъекта ПД в отношениях с Оператором, либо сведения, иным образом подтверждающие факт Обработки персональных данных Оператором.

Запрос, в том числе, может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Если в обращении (запросе) Субъекта ПД не отражены в соответствии с требованиями Закона все необходимые сведения или Субъект ПД не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право Субъекта ПД на доступ к его персональным данным может быть ограничено в соответствии с Законом, в том числе если доступ Субъекта ПД к его персональным данным нарушает права и законные интересы третьих лиц.

6.2. В случае выявления неточных персональных данных при обращении Субъекта ПД или его представителя либо по их запросу или по запросу государственных органов Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту ПД, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта ПД или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом ПД или его представителем, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.3. В случае выявления неправомерной Обработки персональных данных при обращении (запросе) Субъекта ПД или его представителя Оператор осуществляет блокирование неправомерно обрабатываемых Персональных данных, относящихся к этому Субъекту ПД, с момента такого обращения или получения запроса.

6.4. При достижении целей Обработки персональных данных, а также в случае отзыва Субъектом ПД согласия на их Обработку персональные данные подлежат уничтожению, если:
● иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект ПД;
● Оператор не вправе осуществлять обработку без согласия Субъекта ПД на основаниях, предусмотренных Законом или иными федеральными законами.

6.5. Запросы Субъекта ПД в соответствии с настоящим разделом, а также иная коммуникация по вопросам обработки Оператором персональных данных Субъекта ПД осуществляется по следующему адресу электронной почты: biz@sibgamejam.com.

7. Сроки обработки и уничтожение персональных данных

7.1. В случае отзыва Субъектом ПД согласия на обработку его персональных данных Оператор прекращает их обработку или обеспечивает прекращение такой обработки (если Обработка персональных данных осуществляется другим лицом, действующим по поручению Оператором) и в случае, если сохранение персональных данных более не требуется для целей Обработки персональных данных, уничтожает персональные данные или обеспечивает их уничтожение (если Обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого является Субъект персональных данных либо если Оператор вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством РФ.

7.2. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, Оператор блокирует такие персональные данные или обеспечивает их блокирование (если Обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.

7.3. Субъект ПД настоящим отдельно подтверждает своё согласие с тем, что Обработка персональных данных в целях, указанных в разделе 2 Политики, осуществляется в течение срока проведения Мероприятия, а также 4 (четырех) месяцев с момента завершения проведения Мероприятия, что обусловлено целями обработки.

8. Передача персональных данных

8.1. Соглашаясь с настоящей Политикой, вы подтверждаете и признаете, что Оператор в ходе своей деятельности вправе передавать персональные данные (предоставлять доступ к персональным данным) следующим третьим лицам:
● RuSender
● Sendsay

Обработка Персональных данных указанными лицами осуществляется самостоятельно как отдельными операторами, не зависимым от Оператора, в соответствии с политикой конфиденциальности указанных лиц.

Принимая условия настоящей политики, вы также даёте своё согласие на обработку персональных данных указанными выше лицами в целях проведения мероприятия в соответствии с их политикой обработки персональных данных.

Оператор не несёт ответственности за действия данных лиц в отношении персональных данных субъекта ПД, если иное прямо не предусмотрено Законом.

8.2. При этом Оператор принимает разумные шаги, чтобы гарантировать, что третьи лица, которым были переданы персональные данные, обеспечат достаточную защиту персональных данных.

8.3. В случаях и порядке, предусмотренных Законом, Персональные данные Субъекта ПД без его согласия могут быть переданы Оператором:
● в судебные органы в связи с осуществлением правосудия;
● в органы федеральной службы безопасности;
● в органы прокуратуры;
● в органы полиции;
● в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

9. Заключительные положения

9.1. Оператор не использует персональные данные для профилирования или других средств автоматизированного принятия решений, которые могут повлиять на правовое положение Субъекта ПД.

9.2. Оператор не продаёт Персональные данные, обрабатываемые в связи с Мероприятием.

9.3. Политика может время от времени обновляться или иным образом изменяться Оператором в одностороннем порядке, при этом любые изменения подлежат опубликованию Оператором. Такие изменения вступают в силу с момента их публикации. В части, касающейся обязательных по Закону условий согласия Субъекта ПД на обработку его Персональных данных, Оператор заново запрашивает у Субъекта ПД согласие на обработку Персональных данных.

9.4. В случае если какое-либо из положений настоящей Политики является или становится недействительным, это не затрагивает действительность остальных положений настоящей Политики.

9.5. В случае изменения нормативно-правовых актов, использованных в настоящей Политике, настоящая Политика продолжает своё действие в части, не противоречащей данным актам.