ПОЛИТИКА

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

платформы games2.me

ООО «Геймстуми»

Кыргызская Республика, г. Бишкек

СОДЕРЖАНИЕ

1. Общие положения

2. Термины и определения

3. Принципы обработки персональных данных

4. Правовые основания обработки

5. Категории субъектов и состав обрабатываемых персональных данных

6. Цели обработки персональных данных

7. Согласие: порядок предоставления и отзыва

8. Сроки хранения персональных данных

9. Передача персональных данных. Привлечение обработчиков

10. Трансграничная передача и локализация персональных данных

11. Меры по обеспечению безопасности персональных данных

12. Файлы cookie и веб-аналитика

13. Права субъекта персональных данных

14. Автоматизированная обработка и профилирование

15. Обработка данных несовершеннолетних

16. Уведомление об инцидентах и утечках

17. Изменение Политики

18. Обращения, жалобы и надзорные органы

19. Реквизиты и контактные данные Оператора

20. Заключительные положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок, цели, принципы и условия обработки персональных данных, которые Общество с ограниченной ответственностью «Геймстуми» (регистрационный номер 325099-3301-ООО; ИНН 00402202610032; юридический адрес: Кыргызская Республика, г. Бишкек, Ленинский район, ул. Тынчтык (ж/м ТЭЦ-2), д. 1) (далее — «Оператор», «Мы») получает в связи с использованием физическими лицами (далее — «Пользователь», «Субъект персональных данных», «Вы») сайта, размещённого по адресу https://games2.me, включая все его поддомены, мобильные версии и связанные с ним приложения и сервисы (далее — «Сайт», «Платформа»).

Политика разработана прежде всего в соответствии с законодательством Кыргызской Республики, в частности с Цифровым кодексом Кыргызской Республики от 31 июля 2025 года № 178 (Глава 11 «Обработка персональных данных»), вступившим в силу с 8 февраля 2026 года. Кроме того, в части, применимой к соответствующим категориям Субъектов персональных данных, Политика учитывает требования Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года (Общий регламент по защите данных, далее — «GDPR»).

Политика является неотъемлемой частью Публичной оферты о заключении Пользовательского соглашения об использовании платформы games2.me, размещённой на Сайте (далее — «Оферта», «Договор»). Используя Сайт, Вы подтверждаете, что ознакомились с настоящей Политикой.

1. Общие положения

1.1. Оператором персональных данных (в терминологии Цифрового кодекса Кыргызской Республики — «владелец персональных записей») является ООО «Геймстуми». Контактные данные Оператора приведены в разделе 19 Политики.

1.2. Политика применяется к отношениям между Оператором и Пользователем, связанным с обработкой персональных данных в связи с использованием Сайта, регистрацией Личного кабинета, размещением и приобретением Товаров, прохождением Верификации, проведением расчётов и иным взаимодействием Пользователя с Оператором.

1.3. Применимое право и приоритет регулирования. К обработке персональных данных применяется материальное право Кыргызской Республики. При этом:

к персональным данным граждан и резидентов Российской Федерации дополнительно применяются положения Закона № 152-ФЗ;

к персональным данным граждан и резидентов государств — членов Европейской экономической зоны (ЕЭЗ) и Великобритании дополнительно применяются положения GDPR и аналогичного законодательства Великобритании;

в отношении Субъектов из иных юрисдикций применяется право Кыргызской Республики, а также императивные нормы права страны их постоянного проживания в той мере, в какой они подлежат применению.

1.4. В случае противоречия между требованиями применимых правопорядков Оператор стремится обеспечить наиболее высокий уровень защиты прав Субъекта персональных данных.

1.5. Политика дополняет Оферту и иные документы, размещённые на Сайте. Термины «Платформа», «Личный кабинет», «Аккаунт», «Продавец», «Покупатель», «Товар», «Лот», «Заказ», «Спор», «Верификация», «Внутренний баланс», «Информация Платформы», не определённые в Политике, применяются в значениях, установленных Офертой.

1.6. Согласие на обработку персональных данных предоставляется Пользователем способами, указанными в разделе 7 Политики. Для граждан Российской Федерации согласие на обработку персональных данных оформляется отдельным документом в порядке, предусмотренном статьёй 9 Закона № 152-ФЗ; такое согласие не включается в текст настоящей Политики, Оферты или иных соглашений.

1.7. Политика подлежит размещению в открытом доступе на Сайте и обеспечивает возможность неограниченного ознакомления с ней любым заинтересованным лицом.

1.8. Оператор не осуществляет и не намеревается осуществлять через Сайт обработку специальных категорий персональных данных (в частности, сведений о состоянии здоровья, расовой или национальной принадлежности, политических, религиозных или философских убеждениях, сведений об интимной жизни), а также биометрических персональных данных в целях идентификации, за исключением случаев, когда проведение Верификации с использованием фотографии или видеоизображения прямо предусмотрено разделом 5 Политики и осуществляется с отдельного согласия Субъекта. Если для входа в Личный кабинет Пользователь использует биометрическую аутентификацию своего устройства, соответствующая обработка осуществляется средствами устройства Пользователя; биометрические образцы Оператору не передаются и Оператором не хранятся.

1.9. Продавец, получающий доступ к персональным данным Покупателей в связи с исполнением Заказа, выступает самостоятельным оператором в отношении осуществляемой им обработки, как это предусмотрено Офертой. Настоящая Политика не регулирует обработку персональных данных, осуществляемую Продавцами, иными Пользователями и третьими лицами в их собственных целях.

2. Термины и определения

2.1. В Политике используются следующие основные термины (в значениях, согласованных с Цифровым кодексом Кыргызской Республики, Законом № 152-ФЗ и GDPR):

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту персональных данных). В терминологии Цифрового кодекса Кыргызской Республики соответствует понятиям «информация персонального характера» и «персональные данные».
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение).
• Оператор (владелец персональных записей; controller) — лицо, самостоятельно или совместно с другими лицами определяющее цели и способы обработки персональных данных.
• Обработчик (processor) — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании договора или правового акта.
• Согласие — свободное, конкретное, информированное, сознательное и однозначное волеизъявление Субъекта, которым он разрешает обработку относящихся к нему персональных данных.
• Трансграничная передача персональных данных — передача персональных данных лицу (владельцу записей), находящемуся под юрисдикцией другого государства.
• Утечка персональных данных — неправомерная обработка, в результате которой персональные данные становятся доступны лицам, не имеющим законного основания для доступа к ним.
• Cookies (файлы cookie) — небольшие текстовые файлы, размещаемые на устройстве Пользователя при использовании Сайта.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливости обработки;
• ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости обработки, несовместимой с целями сбора;
• минимизации: содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными;
• точности, достаточности и актуальности данных по отношению к целям обработки;
• ограничения срока хранения: данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен применимым правом;
• обеспечения целостности и конфиденциальности данных, в том числе защиты от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения;
• подотчётности: Оператор способен подтвердить соблюдение принципов обработки.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на одном или нескольких из следующих правовых оснований.

4.2. По законодательству Кыргызской Республики (Глава 11 Цифрового кодекса Кыргызской Республики): согласие Субъекта персональных данных; необходимость обработки для заключения и (или) исполнения договора, стороной которого является Субъект (включая Оферту); необходимость исполнения обязанностей, возложенных на Оператора законом (в том числе в сфере противодействия легализации доходов, полученных преступным путём); осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод Субъекта.

4.3. По законодательству Российской Федерации (статья 6 Закона № 152-ФЗ): согласие Субъекта (пункт 1 части 1 статьи 6); исполнение договора, стороной (выгодоприобретателем) которого является Субъект, либо заключение договора по его инициативе (пункт 5 части 1 статьи 6); осуществление прав и законных интересов Оператора или третьих лиц при условии ненарушения прав и свобод Субъекта (пункт 7 части 1 статьи 6); исполнение обязанностей, предусмотренных законом.

4.4. По GDPR (статья 6): согласие (подпункт «a» пункта 1); необходимость для исполнения договора или принятия мер по запросу Субъекта до заключения договора (подпункт «b»); соблюдение юридических обязательств Оператора (подпункт «c»); законные интересы Оператора или третьих лиц, не перевешиваемые интересами и правами Субъекта (подпункт «f»).

4.5. Оператор обеспечивает соответствие правового основания каждой конкретной цели обработки, указанной в разделе 6 Политики.

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Субъектами персональных данных являются: посетители Сайта; зарегистрированные Пользователи (Покупатели и Продавцы); представители юридических лиц и индивидуальных предпринимателей, выступающих Продавцами; лица, обращающиеся к Оператору через формы обратной связи, каналы связи и службу поддержки.

5.2. Оператор обрабатывает следующие категории персональных данных:

• Регистрационные и идентификационные данные: адрес электронной почты; логин; фамилия, имя, отчество (при наличии); уникальный идентификатор Пользователя (UID).
• Учётные данные: пароль (хранится в виде, исключающем его восстановление в исходном виде) и иные средства аутентификации.
• Данные Верификации (в отношении Продавцов, а в предусмотренных Офертой случаях — иных Пользователей): фамилия, имя, отчество; дата рождения; гражданство; данные документа, удостоверяющего личность; адрес регистрации и (или) фактического проживания; идентификационный налоговый номер; фотография документа и (или) фотоизображение Пользователя с документом, полученные с отдельного согласия Субъекта в целях подтверждения личности; сведения о регистрации юридического лица или индивидуального предпринимателя и полномочиях представителя; сведения об источнике происхождения Товаров и (или) денежных средств.
• Контактные данные: адрес электронной почты, контактный телефон, идентификаторы в мессенджерах при обращении через них.
• Данные о сделках и использовании Платформы: сведения о размещённых Лотах, оформленных и исполненных Заказах, Спорах и их разрешении, возвратах, операциях по Внутреннему балансу, рейтинге и уровне Продавца, сведения об использовании Личного кабинета и рекламного кабинета.
• Платёжные данные: сумма, валюта, способ и идентификатор платежа; платёжные реквизиты Продавца, указанные им для получения выплат. Реквизиты банковских карт обрабатываются платёжными провайдерами Оператора в соответствии с их собственными политиками; Оператор не хранит полные реквизиты банковских карт.
• Технические данные, собираемые автоматически: IP-адрес, данные о геолокации, тип и версия браузера, операционная система, параметры и идентификаторы устройства, языковые настройки, дата и время доступа, журналы сеансов и действий в Личном кабинете.
• Данные коммуникаций: содержание и метаданные сообщений, направляемых Оператору и Оператором по электронной почте, через чат Заказа, чат-боты, мессенджеры и иные каналы связи, указанные на Сайте, включая переписку между Продавцом и Покупателем в интерфейсе Платформы — в целях фиксации хода исполнения Заказов и рассмотрения Споров.
• Данные систем противодействия мошенничеству: технические и поведенческие признаки, используемые для выявления связанных Аккаунтов, предотвращения несанкционированного доступа, мошеннических операций и иных нарушений Оферты.
• Файлы cookie и данные веб-аналитики (раздел 12 Политики).

5.3. Оператор не собирает персональные данные, не относящиеся к указанным целям. Если Пользователь самостоятельно укажет в свободных полях форм сведения, относящиеся к специальным категориям данных, такие сведения не подлежат целенаправленной обработке и удаляются при обнаружении.

5.4. При предоставлении Пользователем персональных данных третьих лиц Пользователь гарантирует, что получил все необходимые согласия таких лиц, и несёт ответственность за нарушение этой гарантии.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• регистрация Пользователя, создание и ведение Личного кабинета, идентификация и аутентификация Пользователя;
• заключение и исполнение Оферты: обеспечение размещения Лотов, оформления и исполнения Заказов, передачи Товаров, проведения расчётов, ведения Внутреннего баланса, осуществления выплат и возвратов;
• проведение Верификации Продавцов и иных Пользователей в случаях, предусмотренных Офертой, в том числе для исполнения требований законодательства о противодействии легализации доходов, полученных преступным путём;
• рассмотрение Споров, обращений, заявлений, претензий и запросов Пользователя, а также направление ответов и уведомлений, связанных с исполнением Договора;
• раскрытие Покупателям сведений о Продавце в объёме и порядке, предусмотренных Офертой;
• обеспечение функционирования, безопасности и работоспособности Сайта и Платформы, предотвращение мошенничества, несанкционированного доступа, выявление связанных Аккаунтов и иных нарушений;
• рассмотрение обращений правообладателей и иных третьих лиц о нарушении их прав, урегулирование Чарджбэков и взаимодействие с платёжными провайдерами и банками;
• оказание рекламных услуг Продавцам и ведение рекламного кабинета;
• ведение обезличенной статистики использования Сайта и улучшение его качества и удобства;
• направление маркетинговых и рекламных сообщений — исключительно при наличии отдельного согласия Пользователя, которое может быть отозвано в любой момент;
• исполнение обязанностей, предусмотренных применимым правом, и предоставление сведений по правомерным запросам уполномоченных органов.

6.2. Обработка персональных данных в целях, не указанных в пункте 6.1, не допускается.

7. Согласие: порядок предоставления и отзыва

7.1. Согласие на обработку персональных данных предоставляется Пользователем путём совершения активных действий, в частности: проставления отметки (галочки) в специально выделенном поле при регистрации и (или) оформлении Заказа («Я ознакомлен(а) и принимаю условия...») и нажатия соответствующей кнопки; направления Оператору сообщения или обращения; загрузки документов и сведений при прохождении Верификации; продолжения использования Сайта в части обработки технических данных и файлов cookie.

7.2. Согласие является конкретным, информированным, сознательным и свободным. Согласие на направление маркетинговых сообщений предоставляется отдельно от иных согласий и не является условием заключения Договора.

7.3. Для граждан Российской Федерации согласие на обработку персональных данных, а также отдельное согласие на передачу персональных данных каждому третьему лицу оформляются отдельными документами и не включаются в текст настоящей Политики или иных соглашений (статья 9 Закона № 152-ФЗ в редакции, действующей с 1 сентября 2025 года). Форма такого согласия размещается на Сайте непосредственно в месте сбора данных.

7.4. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив заявление по контактным данным, указанным в разделе 19 Политики. Отзыв согласия действует на будущее время и не затрагивает законность обработки, осуществлённой до отзыва, а также обработку, осуществляемую на иных законных основаниях (исполнение договора, требования закона, законные интересы).

7.5. Отзыв согласия в период действия Договора может повлечь невозможность исполнения Оператором обязательств по Договору (в том числе невозможность допуска к продажам, осуществления выплат и рассмотрения Споров) и являться основанием для одностороннего отказа Оператора от Договора в порядке, предусмотренном Офертой.

8. Сроки хранения персональных данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению или обезличиванию по достижении целей обработки либо при отзыве согласия (если обработка основана исключительно на согласии), если иной срок не установлен применимым правом.

8.2. Данные, связанные с исполнением Договора (в том числе сведения о Заказах, передаче Товаров, Спорах, операциях по Внутреннему балансу, выплатах и возвратах), хранятся в течение срока действия Договора и далее — в течение срока, необходимого для защиты прав и законных интересов сторон и исполнения требований законодательства (в частности, законодательства о бухгалтерском и налоговом учёте, об архивном деле, о противодействии легализации доходов, полученных преступным путём).

8.3. Сведения, подтверждающие факт предоставления согласия и факт ознакомления с документами, данные Верификации, а также данные журналов (логов), могут храниться в течение срока действия Личного кабинета и не менее 3 (трёх) лет после его удаления, если иной срок не предусмотрен применимым правом.

8.4. Данные, полученные при обращении Пользователя по электронной почте или через каналы связи без заключения Договора, хранятся в течение срока, необходимого для ответа и поддержания истории переписки, но, как правило, не дольше сроков, установленных применимым правом и внутренними регламентами Оператора.

8.5. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления, с составлением соответствующего акта (при обработке без средств автоматизации) либо средствами информационной системы.

9. Передача персональных данных. Привлечение обработчиков

9.1. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных Политикой, Офертой и применимым правом, и только в объёме, необходимом для достижения целей обработки.

9.2. Для исполнения обязательств Оператор вправе привлекать обработчиков на основании договоров поручения обработки, в частности:

• платёжных провайдеров, платёжные организации и банки — для обработки платежей, выплат и возвратов;
• провайдеров хостинга, облачных хранилищ и серверной инфраструктуры;
• провайдеров сервисов Верификации и противодействия мошенничеству;
• провайдеров электронной почты, мессенджеров и сервисов рассылок;
• провайдеров веб-аналитики (на условиях обработки обезличенных или псевдонимизированных данных);
• подрядчиков по технической поддержке и обеспечению безопасности информационных систем.

9.3. С обработчиками заключаются договоры, содержащие условия о конфиденциальности, целях и составе обработки, мерах защиты и ответственности. Обработчики обязаны обеспечивать уровень защиты не ниже, чем у Оператора. Оператор остаётся ответственным перед Субъектом за действия привлечённых им обработчиков.

9.4. Помимо обработчиков, персональные данные могут передаваться самостоятельным получателям в случаях, предусмотренных Офертой и применимым правом:

• Покупателям — сведения о Продавце в объёме, предусмотренном Офертой (раскрытие сведений о продавце);
• Продавцам — сведения о Покупателе в объёме, необходимом для исполнения конкретного Заказа; дальнейшая обработка таких сведений осуществляется Продавцом как самостоятельным оператором;
• банкам, платёжным провайдерам и платёжным системам — при рассмотрении Чарджбэков и проведении проверок;
• правообладателям и их представителям — в связи с рассмотрением обращений о нарушении прав, в объёме, допускаемом применимым правом;
• уполномоченным государственным органам — на основании их правомерных запросов в соответствии с применимым правом.

9.5. В случае реорганизации Оператора, продажи бизнеса или передачи активов персональные данные могут быть переданы правопреемнику при условии сохранения режима их защиты и уведомления Субъектов в порядке, предусмотренном применимым правом.

10. Трансграничная передача и локализация персональных данных

10.1. Сайт доступен Пользователям в различных юрисдикциях. Оператор обеспечивает хранение персональных данных с учётом требований локализации, установленных правом страны Субъекта:

• персональные данные граждан Кыргызской Республики обрабатываются и хранятся с использованием серверов и баз данных, расположенных на территории Кыргызской Республики;
• персональные данные граждан Российской Федерации обрабатываются и хранятся с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ; с учётом изменений, действующих с 1 сентября 2025 года);
• персональные данные граждан (резидентов) государств — членов Европейской экономической зоны и Великобритании обрабатываются и хранятся на серверах, расположенных на территории ЕЭЗ / Великобритании, либо при наличии надлежащих гарантий, предусмотренных GDPR;
• персональные данные Субъектов из иных юрисдикций обрабатываются на территории Кыргызской Республики либо страны размещения соответствующей инфраструктуры Оператора и его обработчиков, с обеспечением надлежащего уровня защиты.

10.2. Трансграничная передача персональных данных осуществляется в государства, обеспечивающие адекватную защиту прав Субъектов персональных данных, либо при наличии иных предусмотренных применимым правом гарантий. В Кыргызской Республике перечень государств, обеспечивающих адекватную защиту, определяется уполномоченным органом по защите персональных данных.

10.3. При передаче персональных данных Субъектов из ЕЭЗ/Великобритании в третьи страны Оператор использует механизмы, предусмотренные статьями 44–49 GDPR (решение об адекватности, стандартные договорные положения и иные надлежащие гарантии). По запросу Оператор предоставляет информацию о применяемых гарантиях.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

11.2. К таким мерам относятся, в частности:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие и актуализация внутренних документов, регламентирующих обработку и защиту персональных данных;
• ограничение и контроль доступа к данным на основе принципа минимальных привилегий, учёт действий пользователей в информационных системах;
• применение средств защиты информации (в том числе межсетевых экранов, антивирусных средств, средств шифрования при необходимости) и защищённых каналов передачи данных;
• резервное копирование и восстановление данных, выявление и устранение инцидентов;
• обязательства о неразглашении со стороны работников и обработчиков, имеющих доступ к данным;
• регулярная оценка эффективности принимаемых мер.

11.3. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к данным вследствие нарушения Пользователем правил безопасности (в том числе разглашения Учётных данных), а также за обработку, осуществляемую Продавцами и иными Пользователями как самостоятельными операторами, за исключением случаев, когда это стало возможным вследствие нарушения Оператором своих обязательств.

12. Файлы cookie и веб-аналитика

12.1. При посещении Сайта браузер Пользователя передаёт Оператору технические сведения (дата и время посещения, тип браузера, языковые настройки, операционная система и др.), которые сохраняются в журналах в течение ограниченного времени для обеспечения безопасности, надлежащей работы Сайта и сбора статистики.

12.2. На Сайте используются: (а) функциональные и технические cookie, необходимые для работы Сайта, авторизации и распознавания сессии Пользователя; (б) аналитические cookie, позволяющие оценивать использование Сайта и улучшать его. От использования аналитических cookie Пользователь вправе отказаться в настройках браузера или с использованием средств управления согласием на Сайте (при их наличии).

12.3. По сроку хранения cookie разделяются на сессионные (хранятся до закрытия браузера) и постоянные (хранятся до истечения срока действия или удаления Пользователем).

12.4. Пользователь вправе принять или отклонить cookie, изменив настройки браузера. Отключение отдельных cookie может повлиять на доступность некоторых функций Сайта, включая авторизацию и оформление Заказов.

12.5. Если Оператор использует сторонние сервисы веб-аналитики, такие сервисы обрабатывают преимущественно псевдонимизированные технические данные (IP-адрес, идентификаторы cookie, тип браузера и устройства, посещённые страницы и др.) для анализа и улучшения работы Сайта. Состав используемых сервисов и порядок отказа от них раскрываются на Сайте.

13. Права субъекта персональных данных

13.1. Независимо от юрисдикции Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных (факт, цели, правовые основания, состав, источники, сроки обработки и хранения, сведения о получателях данных и о трансграничной передаче);
• требовать уточнения (исправления, дополнения) неполных, устаревших или неточных данных;
• требовать блокирования или уничтожения данных, обрабатываемых с нарушением применимого права либо не являющихся необходимыми для цели обработки;
• отозвать ранее данное согласие на обработку;
• обжаловать действия (бездействие) Оператора в уполномоченный орган или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение вреда в порядке, предусмотренном применимым правом.

13.2. Субъекты, на которых распространяется GDPR (граждане и резиденты ЕЭЗ и Великобритании), дополнительно обладают следующими правами: право быть информированным (статьи 12–14); право на доступ (статья 15); право на исправление (статья 16); право на удаление, «право быть забытым» (статья 17); право на ограничение обработки (статья 18); право на переносимость данных (статья 20); право на возражение, в том числе против обработки для целей прямого маркетинга (статья 21); право не подпадать под решения, основанные исключительно на автоматизированной обработке, включая профилирование (статья 22); право подать жалобу в надзорный орган.

13.3. Субъекты, на которых распространяется Закон № 152-ФЗ, реализуют права, предусмотренные главой 3 Закона № 152-ФЗ.

13.4. Для реализации прав Субъект направляет Оператору обращение по контактным данным, указанным в разделе 19 Политики. Оператор вправе запросить дополнительные сведения для подтверждения личности Субъекта. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные применимым правом (по общему правилу — в течение одного месяца; для отдельных обращений по законодательству Кыргызской Республики и Российской Федерации — в течение установленных законом сроков, которые с учётом сложности и количества запросов могут быть продлены).

13.5. В случае отказа в удовлетворении обращения Оператор предоставляет мотивированный ответ с указанием оснований и порядка обжалования.

13.6. Право на удаление данных не является абсолютным: Оператор вправе сохранить данные, необходимые для исполнения требований законодательства (в том числе о противодействии легализации преступных доходов), защиты по неурегулированным требованиям, Спорам и Чарджбэкам, а также в иных случаях, предусмотренных применимым правом, — с ограничением обработки таких данных целями хранения.

14. Автоматизированная обработка и профилирование

14.1. Оператор применяет автоматизированную обработку технических и поведенческих данных в целях обеспечения безопасности и предотвращения нарушений (в том числе выявления признаков мошеннических операций, связанных Аккаунтов, несанкционированного доступа и использования автоматизированных средств), а также для определения уровня Продавца, сроков Холда и параметров отображения Лотов в соответствии с Офертой.

14.2. Оператор не принимает решений, порождающих юридические последствия для Субъекта или существенно затрагивающих его, исключительно на основе автоматизированной обработки, без обеспечения предусмотренных применимым правом гарантий. При применении мер по результатам автоматизированной обработки (например, блокировки доступа или приостановления выплат) Субъект вправе выразить свою позицию и потребовать пересмотра решения с участием человека, обратившись к Оператору в порядке, предусмотренном Офертой.

15. Обработка данных несовершеннолетних

15.1. Функции Продавца, вывод денежных средств и прохождение Верификации доступны только лицам, достигшим 18 (восемнадцати) лет и обладающим полной дееспособностью. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших 14 лет. Использование Сайта лицами в возрасте от 14 до 18 лет допускается в пределах, предусмотренных Офертой и применимым правом, с согласия законных представителей.

15.2. Если Оператору станет известно, что персональные данные были предоставлены лицом с нарушением возрастных ограничений, установленных Офертой и применимым правом, такие данные подлежат удалению, а доступ к соответствующим функциям Сайта — прекращению в порядке, предусмотренном Офертой.

16. Уведомление об инцидентах и утечках

16.1. При выявлении инцидента, связанного с неправомерной или случайной передачей (предоставлением доступа, распространением) персональных данных, либо утечки персональных данных Оператор принимает меры по устранению причин и последствий инцидента.

16.2. Оператор уведомляет об инциденте уполномоченные органы и (при необходимости) Субъектов персональных данных в порядке и в сроки, установленные применимым правом, в частности:

• в Кыргызской Республике — уполномоченный орган по защите персональных данных в соответствии с Цифровым кодексом Кыргызской Республики;
• в Российской Федерации — Роскомнадзор, с уведомлением о факте инцидента и о результатах его расследования в сроки, установленные Законом № 152-ФЗ;
• в отношении Субъектов, на которых распространяется GDPR, — надзорный орган в срок не позднее 72 часов с момента, когда Оператору стало известно о нарушении (статья 33 GDPR), а в случае высокого риска для прав и свобод — также самих Субъектов.

17. Изменение Политики

17.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования на Сайте, если иной срок не указан в самой редакции.

17.2. Изменения, существенно затрагивающие права Субъектов (в частности, расширение целей обработки, увеличение сроков хранения, введение новых категорий получателей), вступают в силу не ранее чем через 7 (семь) календарных дней после публикации, если более длительный срок не установлен применимым правом.

17.3. Продолжение использования Сайта после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики. Пользователь обязан самостоятельно отслеживать актуальную редакцию, размещённую на Сайте.

18. Обращения, жалобы и надзорные органы

18.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору по контактным данным, указанным в разделе 19 Политики.

18.2. Если Пользователь считает, что его права нарушены, он вправе обратиться в уполномоченный (надзорный) орган:

в Кыргызской Республике — Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики;

в Российской Федерации — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор);

в Европейской экономической зоне / Великобритании — компетентный надзорный орган по защите данных по месту жительства Субъекта.

18.3. Реализация права на обращение в надзорный орган не лишает Субъекта права на судебную защиту.

19. Реквизиты и контактные данные Оператора

Полное наименование: Общество с ограниченной ответственностью «Геймстуми».

Регистрационный номер: 325099-3301-ООО; ИНН: 00402202610032.

Юридический адрес: Кыргызская Республика, г. Бишкек, Ленинский район, ул. Тынчтык (ж/м ТЭЦ-2), д. 1.

Адрес электронной почты для обращений по вопросам персональных данных: info@games2.me.

Телефон: +7 776 621 6269. Сайт: https://games2.me.

20. Заключительные положения

20.1. Признание отдельного положения Политики недействительным или неприменимым не влечёт недействительности Политики в целом; такое положение заменяется действительным положением, наиболее близким по смыслу.

20.2. Политика может быть опубликована на нескольких языках. В случае расхождений между версиями преимущественную силу имеет редакция на русском языке.

20.3. Политика вступает в силу с даты её опубликования на Сайте.