Общие положения

Настоящая Политика Конфиденциальности (“Политика”) описывает
процесс обработки персональных данных сайта
https://xlab-game.com/ (“XLab”, “мы”). Предоставляя свое
согласие, используя наш Сайт, вы или ваш законный представитель
(“Пользователь”, “вы”) принимаете условия настоящей Политики.

Принятие условий Политики, предоставление согласия на
обработку данных

Пользователь принимает настоящую Политику и дает согласие на
обработку персональных данных/файлов cookie в соответствии с
настоящей Политикой следующими способами:

• путем проставления галочки «я соглашаюсь с обработкой
  персональных данных и политикой обработки персональных данных»
  или аналогичной ей при заполнении формы заявки «записаться на
  курс».
• путем проставления галочки «я соглашаюсь с использованием
  файлов cookie» или аналогичной ей при использовании Сайта.
• путем предоставления письменного согласия при заключении
  договора с XLab.

Принятие условий Политики в отношении несовершеннолетних лиц

Чтобы принять условия Политики, вы должны достигнуть возраста
дееспособности в соответствии с действующим законодательством
(для физических лиц Российской Федерации такой возраст
составляет 18 лет). Если вы не достигли этого возраста,
пожалуйста, обратитесь к вашим родителям или законным
представителям, прежде чем начать использовать Сайт. Продолжая
пользоваться нашим Сайтом, вы подтверждаете, что либо обладаете
дееспособностью, чтобы согласиться с Политикой, либо ваш
родитель / законный представитель изучил и согласился с
Политикой от вашего имени.

Применимое законодательство XLab ответственно относится к
сбору и использованию данных Пользователей. Политика разработана
в соответствии с требованиям российского законодательства,
включая Федеральный закон от 27.07.2006 № 152-ФЗ “О персональных
данных” (далее – “152-ФЗ”). Мы подтверждаем, что наши внутренние
процессы приведены в соответствие с настоящей Политикой.

Изменения Политики Политика на странице
https://xlab-game.com/contact представлена в самой актуальной
редакции. Со временем мы можем вносить изменения в Политику,
чтобы соответствовать последним изменениям действующего
законодательства РФ и судебной практики, а также чтобы держать
Пользователей в курсе относительно фактических изменений в наших
процессах обработки данных. Все изменения вступают в силу с
момента их публикации на этой странице. Мы приложим максимальные
усилия, чтобы организовать дополнительные способы оповещения
Пользователей об опубликовании изменений в Политику, но просим
вас регулярно проверять наличие последней версии на Сайте
самостоятельно.

Определения

Пользователь Сайта — дееспособное физическое лицо,
использующее Сайт для ознакомления с перечнем наших услуг, и/или
направившее запрос/заявку для получения информации об услугах
XLab, и/или иным образом изъявившее намерение получить
предусмотренные и предлагаемые в рамках Сайта сведения либо
информацию.

Сайт – сайт по адресу: https://xlab-game.com/.

Персональные данные – любая информация, относящаяся к
прямо или косвенно определенному или определяемому физическому
лицу.

Блокирование персональных данных – временное прекращение
обработки персональных данных (за исключением случаев, если
обработка необходима для их уточнения).

Обезличивание персональных данных – действия, в
результате которых невозможно определить без использования
дополнительной информации принадлежность персональных данных
конкретному субъекту персональных данных.

Обработка персональных данных – любое действие (операция)
или совокупность действий (операций), совершаемых с
использованием средств автоматизации или без использования таких
средств с персональными данными, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передачу
(распространение, предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение персональных данных.

Предоставление персональных данных – действия,
направленные на раскрытие персональных данных определенному лицу
или определенному кругу лиц.

Распространение персональных данных – действия,
направленные на раскрытие персональных данных неопределенному
кругу лиц (передача) или на ознакомление с персональными данными
неограниченного круга лиц, в том числе обнародование
персональных данных в средствах массовой информации, размещение
в информационно–телекоммуникационных сетях или предоставление
доступа к персональным данным каким–либо иным способом.

Уничтожение персональных данных – действия, в результате
которых невозможно восстановить содержание персональных данных в
информационной системе персональных данных, и (или) в результате
которых уничтожаются материальные носители персональных данных.

Информация об Устройстве – техническая информация о вашем
Устройстве. К Информации об Устройстве относятся: данные о
браузере и виды подключаемых плагинов браузера, операционная
система и версия операционной системы, информация о типе и
производителе Устройства, язык, установленный для Устройства,
местоположение Устройства.

Данные Пользователя – данные Пользователя, которые мы
собираем. Более подробно информация о том какие именно данные
пользователя мы собираем и для каких целей приведена в табличной
части раздела «Какие виды информации мы собираем».

Договор – договор между нами и Пользователем, на основе
которого Пользователю предоставляются услуги XLab.

Устройство – устройство, с которого вы пользуетесь нашими
Сервисами. К Устройствам относятся мобильные устройства,
планшеты, персональные компьютеры и т.д.

Финансовая информация – информация о совершенных
Пользователем оплатах. К такой информации относятся: банковские
реквизиты, ID транзакции, сумма транзакции, платежный адрес,
дата совершения транзакции, история транзакции (время начала
обработки и время завершения), история оплат.

Cookie-файлы – небольшой фрагмент данных, отправляемых
нашим веб-сервером и хранимый на Устройстве Пользователя, в том
числе IP-адрес, дата и время доступа к Сайта. Cookie-файлы
сохраняются, когда вы заходите на Сайт, и это позволяет делать
его работу эффективной: использование сookie-файлов позволяет
нам сохранить ваши выбранные настройки и собирать статистику,
анализировать трафик Сайта. В окне согласия на Сайте вы вправе
отказаться от сookie-файлов, однако, обратите внимание, что
необходимые для функциональности Сайта сookie-файлы вы отключить
не можете.

Какие принципы обработки персональных данных мы соблюдаем

XLab обрабатывает персональные данные на основе следующих
принципов:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением
  конкретных, заранее определенных целей;
• недопущения обработки персональных данных, несовместимой с
  целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные
  данные, обработка которых осуществляется в целях,
  несовместимых между собой;
• обработке подлежат только те персональные данные, которые
  отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых персональных
  данных заявленным целям обработки;
• недопущения обработки персональных данных, избыточных по
  отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности
  персональных данных по отношению к целям обработки
  персональных данных;
• уничтожения либо обезличивания персональных данных по
  достижении целей их обработки или в случае утраты
  необходимости в достижении этих целей, получении от
  Пользователей требования об уничтожении персональных данных,
  поступлении от Пользователя отзыва согласия на обработку
  персональных данных.

Какие виды информации мы собираем и для каких целей

Зачем мы обрабатываем ваши персональные данные? Сбор и обработка
персональных данных Пользователей существенны для нашей
возможности оказывать услуги: осуществлять консультационную,
пользовательскую поддержку, заключать договоры по оказанию вам
услуг.

На основании чего мы обрабатываем ваши персональные данные?
Чтобы обрабатывать данные Пользователей, мы получаем ваше
согласие на обработку персональных данных в соответствии с
Политикой. При этом у вас всегда остается возможность отозвать
согласие или потребовать удаления любой собранной нами
информации, даже если вы предоставили нам первоначальное
согласие на обработку ваших данных (о том, как реализовать эти
права, пожалуйста, изучите раздел «Какие права в отношении
персональных данных вы имеете?»).

Совокупно мы полагаемся на следующие основания для обработки
ваших данных:

1. ваше прямое информированное согласие на обработку, выраженное
   через формы согласия с условиями Политики на Сайте или в
   письменной форме;
2. необходимость сбора данных для исполнения нами обязанностей по
   договору между вами и XLab;
3. наш законный интерес, включая:
   • исследование рынка, на котором мы предлагаем наши услуги,
     анализ статистики;
   • осуществление и защита своих прав и прав третьих лиц;
   • маркетинг и продвижение нашего Сайта.

В следующей таблице приводится список данных, которые мы можем
собирать, а также основания и цели их сбора.

Мы не собираем никакие иные категории данных и прилагаем все
усилия для того, чтобы исключить случайный сбор дополнительных
данных.

Как мы обрабатываем ваши персональные данные

XLab производит обработку персональных данных Пользователей
(запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение) с использованием баз данных
на территории РФ.

Обработка персональных данных Пользователей производится XLab
как с использованием автоматизированных средств, так и без них.

Хранение персональных данных Пользователей осуществляется на
электронных носителях. При обработке персональных данных с целью
исполнения обязательств по соглашениям с Пользователем XLab
может извлекать персональные данные и хранить их на материальных
носителях.

Передаем ли мы ваши персональные данные третьим лицам?

XLab вправе осуществлять передачу персональных данных в
соответствии с требованиями законодательства РФ либо согласия
субъекта обработки персональные данные третьим лицам, а именно:

• партнерам XLab для предоставления Пользователям
  специализированных предложений о заключении
  гражданско-правовых договоров.

Передача персональных данных третьим лицам осуществляется при
соблюдении следующих условий:

• третье лицо осуществляет обработку персональных данных с
  использованием баз данных на территории Российской Федерации;
• третье лицо обеспечивает конфиденциальность персональных
  данных при их обработке и использовании;
• обязуется не раскрывать иным лицам, а также не распространять
  персональные данные Пользователей без их согласия;
• третье лицо гарантирует соблюдение следующих мер по
  обеспечению безопасности персональных данных при их обработке:
  использование средств защиты информации; обнаружение и
  фиксация фактов несанкционированного доступа к персональным
  данным и принятие мер по восстановлению персональных данных;
• ограничение доступа к персональным данным;
• регистрация и учет действий с персональными данными; контроль
  и оценка эффективности применяемых мер по обеспечению
  безопасности персональных данных;
• перечень разрешенных способов обработки персональных данных:
  сбор, запись, систематизация, накопление, хранение, уточнение
  (обновление, изменение), извлечение, использование,
  обезличивание, блокирование, удаление, уничтожение. Третьему
  лицу запрещено осуществлять передачу и распространение
  персональных данных.

Как долго мы храним ваши персональные данные

Мы стремимся ограничить период обработки ваших данных
необходимым минимумом и не хранить их дольше, чем это разумно
необходимо.

Мы обрабатываем ваши персональные в течение трех лет с момента
достижения целей обработки персональных данных или до момента
отзыва Пользователем указанного согласия, если иное не
предусмотрено действующим законодательством РФ.

Если законодательство РФ о защите персональных данных предпишет
хранить персональные данные в течение более или менее
продолжительного периода времени, мы будем хранить персональные
данные в течение периода, в соответствии с новыми требованиями
законодательства.

Что касается хранения сookie-файлов на Сайте, то их хранение
ограничено периодом вашей сессии посещения Сайта. Однако есть
несколько видов сookie-файлов, которые могут храниться до 1
года.

Какие права в отношении персональных данных вы имеете

Мы уважаем ваши права и гарантируем реализацию следующих прав:

• вы вправе запросить доступ к вашим персональных данным
  (запросить выгрузку копии ваших персональных данных), а также
  имеете право на их исправление или удаление;
• вы вправе запретить обработку или возразить против обработки
  ваших персональных данных;
• вы вправе запросить информацию о наших процессах обработки
  ваших данных;
• вы вправе подать жалобу на нас в уполномоченный надзорный
  орган.

Вы также можете воспользоваться любыми другими правами,
предусмотренными законодательством РФ, в отношении защиты
данных. Если вы хотите воспользоваться одним из вышеупомянутых
прав, свяжитесь с нами по e-mail: info@xlab-game.com. Обратите
внимание, что во избежание ошибок и злоупотреблений нам будет
необходимо идентифицировать отправителя запроса. В соответствии
со 152-ФЗ для реализации ваших прав закон требует, чтобы ваш
запрос содержал:

• номер основного документа, удостоверяющего личность субъекта
  персональных данных или его представителя,
• сведения о дате выдачи указанного документа и выдавшем его
  органе,
• сведения, подтверждающие участие Пользователя в отношениях с
  XLab (номер договора, дата заключения договора, условное
  словесное обозначение и (или) иные сведения), либо сведения,
  иным образом подтверждающие факт обработки персональных данных
  оператором,
• подпись субъекта персональных данных или его представителя.

В связи с этим просим вас направлять запросы в виде
отсканированных документов с проставленной собственноручно
подписью.

Пожалуйста, обратите внимание на то, что ваше право обратиться с
жалобой может осуществляться посредством коммуникации с
Федеральной службой по надзору в сфере связи, информационных
технологий и массовых коммуникаций (Роскомнадзор) по адресу:
https://rkn.gov.ru/personal-data/protection-of-the-innocent/.

Мы гарантируем вам, что данные, собираемые в отношении вас,
будут храниться на территории Российской Федерации.

Обратите внимание, что в случае требования с вашей стороны об
удалении ваших персональных данных, мы выполним такое требование
в течение 30 дней.

Обеспечение безопасности персональных данных

Мы серьезно относимся к обеспечению безопасности ваших
персональных данных. Мы следуем общепринятым стандартам для
защиты вашей информации. В частности, нами предприняты как
минимум следующие меры:

1. Применение шифрования по протоколу TLS 1.2 или еще более
   безопасного для всех сетевых подключений, через которые
   передаются данные;
2. Проверка систем на наличие уязвимостей и проблем безопасности
   не реже одного раза в 12 месяцев;
3. Осуществляется защита доступа к конфиденциальным данным,
   например, через пароли или токены доступа;
4. Осуществляется проверка процессов реагирования на инциденты не
   реже одного раза в 12 месяцев;
5. В XLab введена система для ведения учетных записей;
6. Введена автоматизированная система для мониторинга журналов и
   других событий безопасности, а также для генерации
   предупреждений об аномальных или связанных с безопасностью
   событиях.
7. Назначение лица, ответственного за обработку персональных
   данных.

Наши сотрудники и третьи лица, получающие доступ к вашим данным,
обязуются сохранить конфиденциальность персональных данных.

Если законодательство РФ о защите персональных данных предпишет
хранить персональные данные в течение более или менее
продолжительного периода времени, мы будем хранить персональные
данные в течение периода, в соответствии с новыми требованиями
законодательства.

Мы постоянно совершенствуем наши системы безопасности данных и
делаем все возможное для предотвращения их утечки. В случае,
если такая утечка произойдет, мы обязуемся максимально
оперативно оповестить о произошедшем Пользователей и
регуляторный орган, а также приложить все усилия для минимизации
негативных последствий.