Политика конфиденциальности

Редакция 15.04.2022

OБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика Конфиденциальности (“Политика”) описывает процесс обработки персональных данных сайта https://xlab-game.com/ (“XLab”, “мы”). Предоставляя свое согласие, используя наш Сайт, вы или ваш законный представитель (“Пользователь”, “вы”) принимаете условия настоящей Политики.

Принятие условий Политики, предоставление согласия на обработку данных

Пользователь принимает настоящую Политику и дает согласие на обработку персональных данных/файлов cookie в соответствии с настоящей Политикой следующими способами:

путем проставления галочки «я соглашаюсь с обработкой персональных данных и политикой обработки персональных данных» или аналогичной ей при заполнении формы заявки «записаться на курс».
путем проставления галочки «я соглашаюсь с использованием файлов cookie» или аналогичной ей при использовании Сайта.
путем предоставления письменного согласия при заключении договора с XLab.

Принятие условий Политики в отношении несовершеннолетних лиц

Чтобы принять условия Политики, вы должны достигнуть возраста дееспособности в соответствии с действующим законодательством (для физических лиц Российской Федерации такой возраст составляет 18 лет). Если вы не достигли этого возраста, пожалуйста, обратитесь к вашим родителям или законным представителям, прежде чем начать использовать Сайт. Продолжая пользоваться нашим Сайтом, вы подтверждаете, что либо обладаете дееспособностью, чтобы согласиться с Политикой, либо ваш родитель / законный представитель изучил и согласился с Политикой от вашего имени.

Применимое законодательство XLab ответственно относится к сбору и использованию данных Пользователей. Политика разработана в соответствии с требованиям российского законодательства, включая Федеральный закон от 27.07.2006 № 152-ФЗ “О персональных данных” (далее – “152-ФЗ”). Мы подтверждаем, что наши внутренние процессы приведены в соответствие с настоящей Политикой.

Изменения Политики

Политика на странице https://xlab-game.com/privacy-policy представлена в самой актуальной редакции. Со временем мы можем вносить изменения в Политику, чтобы соответствовать последним изменениям действующего законодательства РФ и судебной практики, а также чтобы держать Пользователей в курсе относительно фактических изменений в наших процессах обработки данных. Все изменения вступают в силу с момента их публикации на этой странице. Мы приложим максимальные усилия, чтобы организовать дополнительные способы оповещения Пользователей об опубликовании изменений в Политику, но просим вас регулярно проверять наличие последней версии на Сайте самостоятельно.

ОПРЕДЕЛЕНИЯ

Пользователь Сайта — дееспособное физическое лицо, использующее Сайт для ознакомления с перечнем наших услуг, и/или направившее запрос/заявку для получения информации об услугах XLab, и/или иным образом изъявившее намерение получить предусмотренные и предлагаемые в рамках Сайта сведения либо информацию.

Сайт – сайт по адресу: https://xlab-game.com/.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для их уточнения).

Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно–телекоммуникационных сетях или предоставление доступа к персональным данным каким–либо иным способом.

Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных, и (или) в результате которых уничтожаются материальные носители персональных данных.

Информация об Устройстве – техническая информация о вашем Устройстве. К Информации об Устройстве относятся: данные о браузере и виды подключаемых плагинов браузера, операционная система и версия операционной системы, информация о типе и производителе Устройства, язык, установленный для Устройства, местоположение Устройства.

Данные Пользователя – данные Пользователя, которые мы собираем. Более подробно информация о том какие именно данные пользователя мы собираем и для каких целей приведена в табличной части раздела «Какие виды информации мы собираем».

Договор – договор между нами и Пользователем, на основе которого Пользователю предоставляются услуги XLab.

Устройство – устройство, с которого вы пользуетесь нашими Сервисами. К Устройствам относятся мобильные устройства, планшеты, персональные компьютеры и т.д.

Финансовая информация – информация о совершенных Пользователем оплатах. К такой информации относятся: банковские реквизиты, ID транзакции, сумма транзакции, платежный адрес, дата совершения транзакции, история транзакции (время начала обработки и время завершения), история оплат.

Cookie-файлы – небольшой фрагмент данных, отправляемых нашим веб-сервером и хранимый на Устройстве Пользователя, в том числе IP-адрес, дата и время доступа к Сайта. Cookie-файлы сохраняются, когда вы заходите на Сайт, и это позволяет делать его работу эффективной: использование сookie-файлов позволяет нам сохранить ваши выбранные настройки и собирать статистику, анализировать трафик Сайта. В окне согласия на Сайте вы вправе отказаться от сookie-файлов, однако, обратите внимание, что необходимые для функциональности Сайта сookie-файлы вы отключить не можете.

КАКИЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ МЫ СОБЛЮДАЕМ

XLab обрабатывает персональные данные на основе следующих принципов:

законности и справедливой основы;
ограничения обработки персональных данных достижением конкретных, заранее определенных целей;
недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только те персональные данные, которые отвечают целям их обработки;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, получении от Пользователей требования об уничтожении персональных данных, поступлении от Пользователя отзыва согласия на обработку персональных данных.

КАКИЕ ВИДЫ ИНФОРМАЦИИ МЫ СОБИРАЕМ И ДЛЯ КАКИХ ЦЕЛЕЙ

Зачем мы обрабатываем ваши персональные данные? Сбор и обработка персональных данных Пользователей существенны для нашей возможности оказывать услуги: осуществлять консультационную, пользовательскую поддержку, заключать договоры по оказанию вам услуг.

На основании чего мы обрабатываем ваши персональные данные? Чтобы обрабатывать данные Пользователей, мы получаем ваше согласие на обработку персональных данных в соответствии с Политикой. При этом у вас всегда остается возможность отозвать согласие или потребовать удаления любой собранной нами информации, даже если вы предоставили нам первоначальное согласие на обработку ваших данных (о том, как реализовать эти права, пожалуйста, изучите раздел «Какие права в отношении персональных данных вы имеете?»).

Совокупно мы полагаемся на следующие основания для обработки ваших данных:

1. ваше прямое информированное согласие на обработку, выраженное через формы согласия с условиями Политики на Сайте или в письменной форме;
2. необходимость сбора данных для исполнения нами обязанностей по договору между вами и XLab;
3. наш законный интерес, включая:

исследование рынка, на котором мы предлагаем наши услуги, анализ статистики;
осуществление и защита своих прав и прав третьих лиц;
маркетинг и продвижение нашего Сайта.

Далее приводится список данных, которые мы можем собирать, а также основания и цели их сбора.

Мы не собираем никакие иные категории данных и прилагаем все усилия для того, чтобы исключить случайный сбор дополнительных данных.

ПРИ ОКАЗАНИИ УСЛУГ ПО ДОГОВОРУ

Категория:

Информация о Пользователе:

фамилия, имя, отчество (при наличии);
номер телефона;
адрес электронной почты;
паспортные данные (серия, номер, код подразделения, дата выдачи, кем выдан, дата и место рождения);
адрес постоянной регистрации;
адрес фактического проживания;
сведения об уровне образования и об учебных заведениях (если необходимо для исполнения обязательств);
опыт работы, занимаемые должности (если необходимо для исполнения обязательств);
изображение Пользователя.

Правовое основание:

Согласие;
Договор;
Наш законный интерес в исследовании рынка, на котором мы предлагаем наши услуги, анализ статистики.

Цель(и):

Исполнение обязательств перед Пользователями:

информирование о дате и времени проведения занятий, об изменении в программе занятий и т.п., направление сертификатов и т.д.
оказание пользовательской поддержки, исполнение требований российского законодательства;
улучшение качества услуг разработка новых услуг, проведение статистических и иных исследований на основе обезличенных данных, улучшение опыта;
оказания содействия в трудоустройстве;
направление сообщений и информации рекламного характера, информационных рассылок;
размещение на Сайте, в социальных сетях и иных сообществах XLab в сети Интернет в целях, не связанных с установлением личности Пользователя: видеоматериалов, полученных в процессе оказания услуг, оставленных Пользователем отзывов об услугах, оказываемых XLab.

Категория:

Финансовая информация

Правовое основание:

Согласие;
Договор;
Наш законный интерес в исследовании рынка, на котором мы предлагаем наши услуги, анализ статистики.

Цель(и):

сбор и учет транзакций, подготовка отчетности, проверка платежей, зачисление оплаты, возврат денежных средств;
исполнение требований российского законодательства.

КОГДА ВЫ ИСПОЛЬЗУЕТЕ САЙТ

Категория:

Cookie, Информация об Устройстве.

Правовое основание:

Согласие;
Наш законный интерес в исследовании рынка, на котором мы предлагаем наши услуги, анализ статистики.

Цель(и):

анализ статистики использования нашего сайта;
улучшение качества обслуживания Пользователей и модернизация Сайта.

КОГДА ВЫ ОБРАЩАЕТЕСЬ В НАШУ ПОДДЕРЖКУ ДЛЯ ЗАПИСИ НА КУРС, ПОЛУЧЕНИЯ КОНСУЛЬТАЦИИ

Категория:

Информация о Пользователе:

имя;
номер телефона;
адрес электронной почты.

Правовое основание:

Согласие, в том числе выраженное конклюдентными действиями;
Наш законный интерес в исследовании рынка, на котором мы предлагаем наши услуги, анализ статистики.

Цель(и):

Мы собираем только ту информацию, которая необходима для того, чтобы иметь возможность связаться с вами и записать вас на курс, предоставить консультацию;
направление сообщений рекламного характера, информационных рассылок;
предоставление информации рекламного характера.

КАК МЫ ОБРАБАТЫВАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

XLab производит обработку персональных данных Пользователей (запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение) с использованием баз данных на территории РФ.

Обработка персональных данных Пользователей производится XLab как с использованием автоматизированных средств, так и без них.

Хранение персональных данных Пользователей осуществляется на электронных носителях. При обработке персональных данных с целью исполнения обязательств по соглашениям с Пользователем XLab может извлекать персональные данные и хранить их на материальных носителях.

ПЕРЕДАЁМ ЛИ МЫ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ТРЕТЬИМ ЛИЦАМ?

XLab вправе осуществлять передачу персональных данных в соответствии с требованиями законодательства РФ либо согласия субъекта обработки персональные данные третьим лицам, а именно:

партнерам XLab для предоставления Пользователям специализированных предложений о заключении гражданско-правовых договоров.

Передача персональных данных третьим лицам осуществляется при соблюдении следующих условий:

третье лицо осуществляет обработку персональных данных с использованием баз данных на территории Российской Федерации;
третье лицо обеспечивает конфиденциальность персональных данных при их обработке и использовании;
обязуется не раскрывать иным лицам, а также не распространять персональные данные Пользователей без их согласия;
третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных;
ограничение доступа к персональным данным;
регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных;
перечень разрешенных способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.

КАК ДОЛГО МЫ ХРАНИМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Мы стремимся ограничить период обработки ваших данных необходимым минимумом и не хранить их дольше, чем это разумно необходимо.

Мы обрабатываем ваши персональные в течение трех лет с момента достижения целей обработки персональных данных или до момента отзыва Пользователем указанного согласия, если иное не предусмотрено действующим законодательством РФ.

Если законодательство РФ о защите персональных данных предпишет хранить персональные данные в течение более или менее продолжительного периода времени, мы будем хранить персональные данные в течение периода, в соответствии с новыми требованиями законодательства.

Что касается хранения сookie-файлов на Сайте, то их хранение ограничено периодом вашей сессии посещения Сайта. Однако есть несколько видов сookie-файлов, которые могут храниться до 1 года.

КАКИЕ ПРАВА В ОТНОШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ ВЫ ИМЕЕТЕ

Мы уважаем ваши права и гарантируем реализацию следующих прав:

вы вправе запросить доступ к вашим персональных данным (запросить выгрузку копии ваших персональных данных), а также имеете право на их исправление или удаление;
вы вправе запретить обработку или возразить против обработки ваших персональных данных;
вы вправе запросить информацию о наших процессах обработки ваших данных;
вы вправе подать жалобу на нас в уполномоченный надзорный орган.

Вы также можете воспользоваться любыми другими правами, предусмотренными законодательством РФ, в отношении защиты данных. Если вы хотите воспользоваться одним из вышеупомянутых прав, свяжитесь с нами по e-mail: info@xlab-game.com. Обратите внимание, что во избежание ошибок и злоупотреблений нам будет необходимо идентифицировать отправителя запроса. В соответствии со 152-ФЗ для реализации ваших прав закон требует, чтобы ваш запрос содержал:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя,
сведения о дате выдачи указанного документа и выдавшем его органе,
сведения, подтверждающие участие Пользователя в отношениях с XLab (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором,
подпись субъекта персональных данных или его представителя.

В связи с этим просим вас направлять запросы в виде отсканированных документов с проставленной собственноручно подписью.

Пожалуйста, обратите внимание на то, что ваше право обратиться с жалобой может осуществляться посредством коммуникации с Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по адресу: https://https://rkn.gov.ru/treatments/ask-question/.

Мы гарантируем вам, что данные, собираемые в отношении вас, будут храниться на территории Российской Федерации.

Обратите внимание, что в случае требования с вашей стороны об удалении ваших персональных данных, мы выполним такое требование в течение 30 дней.

ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Мы серьезно относимся к обеспечению безопасности ваших персональных данных. Мы следуем общепринятым стандартам для защиты вашей информации. В частности, нами предприняты как минимум следующие меры:

1. Применение шифрования по протоколу TLS 1.2 или еще более безопасного для всех сетевых подключений, через которые передаются данные;
2. Проверка систем на наличие уязвимостей и проблем безопасности не реже одного раза в 12 месяцев;
3. Осуществляется защита доступа к конфиденциальным данным, например, через пароли или токены доступа;
4. Осуществляется проверка процессов реагирования на инциденты не реже одного раза в 12 месяцев;
5. В XLab введена система для ведения учетных записей;
6. Введена автоматизированная система для мониторинга журналов и других событий безопасности, а также для генерации предупреждений об аномальных или связанных с безопасностью событиях.
7. Назначение лица, ответственного за обработку персональных данных.

Наши сотрудники и третьи лица, получающие доступ к вашим данным, обязуются сохранить конфиденциальность персональных данных.

Мы постоянно совершенствуем наши системы безопасности данных и делаем все возможное для предотвращения их утечки. В случае, если такая утечка произойдет, мы обязуемся максимально оперативно оповестить о произошедшем Пользователей и регуляторный орган, а также приложить все усилия для минимизации негативных последствий.