Политика конфиденциальности
1.Область применения
Настоящая политика конфиденциальности (далее — Политика) действует в отношении всей информации, включая персональные данные в понимании применимого законодательства РФ (далее — Персональная информация, или персональные данные, или ПДн), которую Общество с ограниченной ответственностью «Фрифлекс» (далее — Фрифлекс), могут получить от вас в процессе использования Вами любых сайтов, программ, продуктов и/или сервисов Фрифлекс:
(далее вместе — Сервисы), а также в ходе исполнения Фрифлекс любых соглашений и договоров, заключенных с Вами в связи с использованием Вами Сервисов. Фрифлекс может также получать Персональную информацию от своих Партнеров и Лицензиатов (далее — Партнеры), сайты, программы, продукты или сервисы которых Вы используете (например, от рекламодателей Фрифлекс). Передача Персональной информации возможна только в случаях, установленных применимым законодательством РФ, и осуществляется на основании специальных договоров между Фрифлекс и каждым из Партнеров.
2.Общие положения
Для обеспечения использования вами Сервисов ваша Персональная информация собирается и используется Фрифлекс, в том числе включая ООО «Фрифлекс», юридическое лицо, созданное по законодательству Российской Федерации, место нахождения: 127030, г. Москва, вн. тер. г. муниципальный округ Тверской, ул. Сущёвская, д. 27, стр. 2, помещ. 4Б/2, ИНН: 7726434385, или его Партнером или Лицензиатом, предоставляющим соответствующий Сервис в иных юрисдикциях.
3.Принципы обработки персональных данных
Обработка ПДн в Фрифлекс основана на принципах, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», а именно:
- обработка ПДн осуществляется на законной и справедливой основе;
- обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей, не допускается сбор ПДн, несовместимый с целями обработки ПДн;
- не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только ПДн, которые отвечают целям их обработки;
- содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки, обрабатываемые ПДн не избыточны по отношению к заявленным целям их обработки;
- при обработке ПДн обеспечены точность персональных данных, их достаточность. Фрифлекс принимает необходимые меры по удалению или уточнению неполных или неточных данных;
- хранение ПДн осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки ПДн. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законодательством;
- в целях организации и контроля обработки и обеспечения безопасности ПДн, в Фрифлекс назначаются ответственные лица, которые составляют основу структуры в направлении обработки ПДн.
4.Условия и способы обработки персональных данных
Обработка ПДн осуществляется Фрифлекс только при наличии надлежащего правового основания, например, с согласия субъекта ПДн на обработку его ПДн, или с целью выполнения договорных обязательств, когда выгодоприобретателем является субъект ПДн.
Фрифлекс:
- не осуществляет обработку биометрических ПДн и специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни;
- не использует ПДн для принятия решений на основании исключительно их автоматизированной обработки, порождающих юридические последствия или иным образом затрагивающих права и законные интересы субъектов ПДн;
- не осуществляет трансграничной передачи ПДн;
- не размещает ПДн в общедоступных источниках без отдельного предварительного согласия в письменной форме субъекта ПДн;
- не раскрывает, не передает третьим лицам и не распространяет ПДн без наличия надлежащего правового основания. Фрифлекс вправе поручить обработку ПДн третьим лицам с согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этими лицами договора (поручение оператора на обработку ПДн).
Фрифлекс осуществляет обработку ПДн следующими способами:
- с использованием средств автоматизации, в том числе с использованием информационных технологий и технических средств, включая средства вычислительной техники, информационно-технические комплексы и сети, средства и системы передачи, приема и обработки персональных данных, программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации, применяемые в информационных системах;
- без использования средств автоматизации, когда операции по обработке ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), блокирование, удаление, уничтожение персональных данных, осуществляются вручную. Обработка сведений, касающихся состояния здоровья, возможна только без использования средств автоматизации.
5.Перечень обрабатываемых ПДн, цели обработки и правовые основания
Персональная информация, собранная в процессе предоставления Сервисов, а также в процессе использования сайтов, программ, продуктов или сервисов Партнеров и Лицензиатов, может различаться в зависимости от того, используете вы для доступа к ним вашу учетную запись или нет. В тех случаях, когда вы осуществляете вход в свою учетную запись, Персональная информация, собранная о вас Фрифлекс во время использования Сервисов, может быть сопоставлена и связана с другой Персональной информацией, собранной Фрифлекс в рамках использования вами вашей учетной записи. Фрифлекс не проверяет предоставленную вами Персональную информацию за исключением случаев, предусмотренных пользовательским соглашением или условиями использования отдельных Сервисов, и не может судить о ее достоверности, а также о том, обладаете ли вы достаточной правоспособностью для предоставления вашей Персональной информации. Тем не менее Фрифлекс исходит из того, что Вы предоставляете достоверную и достаточную Персональную информацию, а также своевременно обновляете ее.
Фрифлекс может собирать следующие категории Персональной информации о вас во время использования вами Сервисов:
Группа ПДн | Перечень ПДн | Цели | Основания |
|---|
Персональные данные клиентов Фрифлекс Персональные данные организаторов и участников турниров на платформе idSport | Персональная информация, предоставленная вами при регистрации (создании учетной записи), такая как имя и адрес электронной почты. Технические данные (HTTP-заголовки, IP-адрес, файлы cookie, данные тип браузера, информация о типе устройства и операционной системе, географическое положение с точностью до города); Дата и время осуществления доступа к Сервисам. Информация о вашей активности во время использования Сервисов (например, данные о покупках в Сервисах, информация о взаимодействии с другими пользователями, а также файлы и контент, загружаемый с использованием Сервисов). Данные профиля пользователя, которые вы по своему желанию может предоставить (имя, фамилия, страна, поля с дополнительной информацией и информацией о себе, включая ранг\рейтинг\уровень спортсмена\игрока фото или аватар ); Данные профиля организатора турниров, которые он по своему желанию может предоставить для общего доступа (название или имя организатора, контактные данные: адрес, телефон, адрес электронной почты, ссылки на социальные сети, контакты в мессенджерах). Информация о вас, которую мы получаем от наших Партнеров в соответствии с условиями соглашений, заключенных между вами и соответствующим Партнером, и соглашений, заключенных между Фрифлекс и Партнером. Данные о платежных транзакциях, иная платежная информация, предоставленная вами, а также полученная от Партнеров или иных лиц, участвующих в проведении платежной операции с использованием Сервисов Фрифлекс и/или в связи с оказанием платных услуг, за исключением данных платежных карт. | Заключение, исполнение, изменение, расторжение договоров (продажа подписок на сервисы idSports) Направление новостей сервисов idSports и рекламных предложений/информации об акциях/скидках Исполнение обязательств, предусмотренных договорами и соглашениями Поддержка и обслуживание участников и организаторов турниров | Согласие субъекта ПДн Пользовательское соглашение Договор на оказание услуг |
6.Права субъекта персональных данных
6.1.Право отозвать согласие на обработку персональных данных
Вы можете отозвать согласие на обработку ваших ПДн в любое время. Для этого вам необходимо направить в Фрифлекс письменный отзыв согласия на обработку персональных данных с вашей личной подписью.
В случае отзыва согласия, просим вас направить скан-копию оформленного отзыва на адрес dpo@friflex.com. Отзыв на бумажном носителе можно передать в офис Фрифлекс лично или отправить по почте заказным письмом с уведомлением о вручении. В срок, не превышающий 30 (тридцати) дней с момента поступления отзыва в письменном виде, мы прекратим обработку ваших ПДн и направим вам соответствующее подтверждение о прекращении обработки ваших ПДн.
6.2.Право на получение информации
Вы, как субъект ПДн, имеете право получить от Фрифлекс:
- подтверждение факта обработки ваших ПДн Фрифлекс;
- сведения о правовых основаниях и целях обработки ваших ПДн;
- сведения о применяемых в Фрифлекс способах обработки ПДн;
- перечень обрабатываемых ПДн, относящихся к Вам, и информацию об источнике их получения, если иной порядок предоставления таких данных не предусмотрен законодательством;
- сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
- информацию об осуществленной или о предполагаемой трансграничной передаче ваших ПДн;
- иные сведения, предусмотренные законодательными актами Российской Федерации;
В случае запроса на получение информации, просим вас направить скан-копию запроса в свободной форме, содержащую собственноручную подпись, на адрес dpo@friflex.com. Запрос на бумажном носителе вы можете передать в офис Фрифлекс лично или отправить по почте заказным письмом с уведомлением о вручении. В срок, не превышающий 30 (тридцати) дней с момента поступления отзыва в письменном виде, мы предоставим запрошенную информацию, касающуюся обработки Ваших персональных данных.
6.3.Право на уточнение и удаление персональных данных
Вы, как субъект ПДн, имеете право:
- требовать исправить свои ПДн, если они являются неточными, неполными или устаревшими;
- требовать блокирования или уничтожения ваших ПДн в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки ПДн;
В случае запроса на уточнение или удаление ПДн, просим вас направить скан-копию запроса в свободной форме, содержащую собственноручную подпись, на адрес dpo@friflex.com. Запрос на бумажном носителе вы можете передать в офис Фрифлекс лично или отправить по почте заказным письмом с уведомлением о вручении. В срок, не превышающий 7 (семи) рабочих дней с момента окончания проверки достоверности предоставленных сведений, мы выполним запрос или предоставим мотивированный отказ в выполнении запроса.
В случае подтверждения неверности или неточности персональных данных, Фрифлекс известит всех лиц, которым ранее были сообщены неверные или неточные ПДн, обо всех произведенных в них исключениях, исправлениях или дополнениях.
Privacy Policy
Scope
This Privacy Policy (the “Policy”) applies to all information, including personal data within the meaning of applicable data protection legislation, including the Law of the Republic of Armenia “On Protection of Personal Data” (hereinafter, “Personal Information” or “Personal Data”), that idSport LLC (hereinafter, “idSport” or the “Company”) may obtain about you when you use any websites, applications, products and/or services operated or provided by idSport:
idsport.ai, idchess.com, media.idchess.com, live.idchess.com, iddraughts.com, idbilliards.com
https://play.google.com/store/apps/details?id=com.idchess.idchess
https://play.google.com/store/apps/details?id=com.friflex.idbilliards
https://play.google.com/store/apps/details?id=com.idsport.iddraughts
https://appgallery.cloud.huawei.com/ag/n/app/C105818083
https://apps.apple.com/us/app/idchess-play-and-learn-chess/id1464126978
(collectively, the “Services”), as well as when idSport performs any agreements or contracts entered into with you in connection with your use of the Services. idSport may also receive Personal Information from its partners and licensees (collectively, the “Partners”) whose websites, applications, products or services you use. Such receipt and transfer of Personal Information is permitted only where there is an appropriate legal basis under applicable law and, where required, is governed by agreements between idSport and the relevant Partner.
General Provisions
For the purpose of providing and operating the Services, your Personal Information is collected and processed by idSport LLC, a legal entity incorporated under the laws of the Republic of Armenia, registered address: 3rd street, building 4, 32, Masis, 0801, Republic of Armenia, registration number 77.110.1258252, TIN 04242466, or, where applicable, by a Partner or Licensee providing the relevant Service in another jurisdiction. idSport is responsible for processing Personal Data to the extent required by applicable law.
Principles of Personal Data Processing
idSport processes Personal Data in accordance with applicable data protection legislation, including the Law of the Republic of Armenia “On Protection of Personal Data”, and observes the following principles:
Personal Data is processed lawfully and fairly;
Personal Data is processed for specific, predetermined and legitimate purposes and is not used for purposes incompatible with those purposes without an appropriate legal basis;
Personal Data collected for incompatible purposes is not combined or otherwise processed in a manner inconsistent with the original purposes;
only Personal Data that is relevant to the purposes of processing is processed;
the content and volume of Personal Data processed are proportionate to the stated purposes, and idSport processes no more Personal Data than is necessary to achieve those purposes;
idSport takes reasonable measures to ensure the accuracy, completeness and, where necessary, updating of Personal Data and to rectify or delete incomplete or inaccurate data;
Personal Data is stored in a form that permits identification of the data subject no longer than necessary for the purposes for which it is processed. Personal Data is deleted, destroyed or depersonalised when the purposes of processing have been achieved or the need for processing has ceased, unless a longer retention period is required or permitted by applicable law;
idSport implements organisational measures and assigns responsible persons, where appropriate, to manage and monitor Personal Data processing and to ensure the security of Personal Data.
Conditions and Methods of Personal Data Processing
idSport processes Personal Data only where there is an appropriate legal basis, including the data subject’s consent, performance of an agreement with the data subject, compliance with a legal obligation, or another ground permitted by applicable law.
idSport:
does not intentionally process biometric Personal Data or special categories of Personal Data relating to race, national identity or ethnic origin, political views, religious or philosophical beliefs, trade-union membership, health or sex life, except where such processing is expressly required or permitted by applicable law and appropriate safeguards are applied;
does not make decisions based solely on automated processing of Personal Data that produce legal consequences for a data subject or otherwise significantly affect the data subject’s rights and legitimate interests, except where permitted by applicable law and an appropriate legal basis exists;
may transfer Personal Data outside the Republic of Armenia only where such transfer is permitted under applicable law, including where the data subject has consented to the transfer or the transfer follows from, or is necessary for, the purposes of processing. Where required by the laws of the Republic of Armenia, idSport obtains the permission of the competent authority and/or implements appropriate contractual or other safeguards before transferring Personal Data to a country that does not ensure an adequate level of protection;
does not make Personal Data publicly available without an appropriate legal basis, including the data subject’s consent where such consent is required by applicable law;
does not disclose, transfer or otherwise provide Personal Data to third parties without an appropriate legal basis. idSport may engage Partners, service providers or other authorised persons to process Personal Data on its behalf where permitted by applicable law and on the basis of an agreement requiring appropriate confidentiality, security and data protection safeguards.
idSport may process Personal Data using the following methods:
by automated means, including information technologies and technical means such as computing equipment, information systems and networks, data transmission, reception and processing systems, software, databases and information security tools;
without automated means, where operations involving Personal Data, including collection, recording, systematisation, accumulation, storage, updating, retrieval, use, transfer, provision, blocking, deletion or destruction, are performed manually.
Categories of Personal Data Processed, Purposes and Legal Bases
The Personal Information collected in connection with the provision of the Services, and in connection with your use of websites, applications, products or services of Partners and Licensees, may vary depending on whether you access them through your account. When you sign in to your account, Personal Information collected about you by idSport while you use the Services may be matched and linked with other Personal Information collected in connection with your account. Except where required by the User Agreement or the terms applicable to a particular Service, idSport does not independently verify the Personal Information you provide and generally relies on you to provide accurate and sufficient information and to keep it up to date.
idSport may collect and process the following categories of Personal Information when you use the Services:
Data Subject / Data Group | Personal Data | Purposes | Legal Bases |
|---|
Personal Data of idSport customers Personal Data of tournament organisers and participants on idSport platforms | Personal Information provided by you during registration (account creation), such as your name and email address. Technical data (HTTP headers, IP address, cookies, browser type, device type and operating system information, and approximate location at city level); Date and time of access to the Services. Information about your activity while using the Services (for example, purchases made through the Services, interaction with other users, and files or other content uploaded through the Services). User profile data that you may voluntarily provide (first name, last name, country, additional profile information, including athlete/player rank, rating or level, photo or avatar); Tournament organiser profile data that the organiser may voluntarily make publicly available (organisation or organiser name, contact details such as address, telephone number and email address, social media links and messenger contacts). Information about you that we receive from our Partners in accordance with the terms of the agreements between you and the relevant Partner and the agreements between idSport and that Partner. Payment transaction data and other payment-related information provided by you or received from Partners or other persons involved in processing payments for the idSport Services and/or paid services, excluding full payment card details. | Entering into, performing, amending and terminating agreements, including the sale and provision of subscriptions to idSport Services Sending news about idSport Services and, subject to a separate marketing consent, advertising offers and information about promotions or discounts Performance of obligations under contracts and agreements Support and servicing of tournament participants and organisers | Data subject’s consent, including separate marketing consent where required User Agreement / performance of an agreement with the data subject Service agreement and other legal grounds permitted by applicable law |
Rights of the Data Subject
Right to Withdraw Consent to Personal Data Processing
Where processing is based on your consent, you may withdraw that consent at any time. Withdrawal does not affect the lawfulness of processing carried out before the withdrawal and does not prevent idSport from continuing processing where another legal basis applies.
To withdraw consent, you may send a written request to support@idchess.com or send it by post to idSport LLC at its registered address: 3rd street, building 4, 32, Masis, 0801, Republic of Armenia. idSport may request information reasonably necessary to verify your identity. Where withdrawal requires termination of processing under applicable law, idSport will take the required action within the time limits prescribed by applicable law.
Right to Receive Information
As a data subject, you have the right to receive from idSport:
confirmation as to whether idSport processes your Personal Data and the purpose of such processing;
information about the legal grounds and purposes of processing your Personal Data;
information about the methods used to process your Personal Data;
a list of the Personal Data relating to you that is being processed and information about the source from which it was obtained, subject to applicable law;
information about the periods for which your Personal Data is processed and retained;
information about recipients to whom your Personal Data has been or may be provided, including information about cross-border transfers where applicable;
other information and rights provided by the applicable legislation of the Republic of Armenia.
To request information, please send a written request to support@idchess.com or by post to the registered address of idSport LLC. We may request information reasonably necessary to verify your identity. In accordance with the Law of the Republic of Armenia “On Protection of Personal Data”, information on the existence and processing of your Personal Data will be provided, or access will be made available, within five (5) days after receipt of a valid written request, unless a different period applies under applicable law.
Right to Rectification, Blocking and Destruction of Personal Data
As a data subject, you have the right to:
request that your Personal Data be supplemented, updated or corrected where it is incomplete, inaccurate or outdated;
request the blocking or destruction of your Personal Data where it is incomplete, outdated, inaccurate, unlawfully obtained or no longer necessary for the stated purposes of processing;
To request rectification, blocking or destruction of Personal Data, please send a written request to support@idchess.com or by post to the registered address of idSport LLC. If the relevant Personal Data is found to be incomplete, inaccurate, outdated, unlawfully obtained or unnecessary for the purposes of processing, idSport will take the necessary action immediately or, where immediate action is not possible, within three (3) working days. If idSport refuses a written request to provide, rectify, block or destroy Personal Data, it will provide a reasoned written decision within five (5) days, as required by applicable law.
Where Personal Data is confirmed to be inaccurate or incomplete, idSport will take the measures required by applicable law, including notifying recipients to whom the inaccurate or incomplete data was previously provided where such notification is required.
