ПОЛІТИКА ПРИВАТНОСТІ



Останнє оновлення: 09/28/2022


Вступ


У цьому та наступних розділах резюме ми розмістили юридичну інформацію у більш доступній та стислій формі. Для отримання детальної інформації, будь ласка, прочитайте текст у розділі праворуч.


Ця Політика призначена допомогти Вам зрозуміти:


Leleka розташована в Україні.


Ця Політика приватності («Політика») описує способи, якими фізична особа-підприємець Ріхтарич Олександр Юрійович («ми», «нас», «наш», «Компанія», «Leleka») може збирати, використовувати та розповсюджувати інформацію, отриману під час вашої взаємодії з веб-сайтом https://leleka.games («Сайт»), соціальними мережами, такими як Facebook, Twitter, Instagram, LinkedIn та YouTube, та у зв’язку із використанням послуг Компанії («Послуги»), зокрема, але не виключно, через доступ до нашої гри «Sliding Puzzle LELEKA» й інших подібних наших ігор («Гра») на Сайті або ігрових платформах, таких як Google Play, App Store і Facebook Instant Games, або наданням нам інформації про себе в інший спосіб. Така обробка може включати, але не обмежуватись, наступним:


Ви можете бути нашим відвідувачем або клієнтом (разом «користувачі»):


Коли ви передаєте свої персональні дані через наш Сайт або коли ви граєте в нашу Гру, ми можемо попросити вас погодитися на обробку нами тих персональних даних, що ви нам надаєте, як це вказано у цій Політиці, з метою дозволити нам надати вам запитувану інформацію або послугу, якщо відсутні інші підстави для обробки персональних даних.


Визначення


Для полегшення розуміння положень цієї Політики, ми пояснюємо використання наведених тут термінів відповідно до GDPR та CCPA.


У цій Політиці ми використовуємо наступні терміни:


«контролер» означає фізичну або юридичну особу, яка (самостійно або спільно з іншими особами) визначає цілі та способи обробки будь-яких персональних даних;


«процесор» означає фізичну або юридичну особу, яка обробляє персональні дані від імені контролера даних.


«суб’єкт даних» – це будь-яка фізична особа, яка використовує наш Сайт та/або Послуги.


«персональні дані» означають будь-яку інформацію, яка стосується вас і допомагає вас ідентифікувати (прямо чи опосередковано), наприклад, ім'я, прізвище, адреса електронної пошти, дані про місцезнаходження і т. д.


«обробка» означає будь-яку дію (операцію) або сукупність дій (операцій), що здійснюються з персональними даними або їх наборами з використанням засобів автоматизації або без їх використання, включаючи збір, запис, організацію, структурування, збереження, адаптацію або зміну, виправлення, консультування, використання, розкриття за допомогою передачі, поширення чи інший вид надання доступу, зіставлення або комбінування, скорочення, видалення або знищення.


«спільні контролери» означають два або більше контролерів, які спільно визначають цілі та засоби обробки.


Визначення термінів, які використовуються в цій Політиці, взяті з GDPR з урахуванням визначень, встановлених CCPA. Пари визначень «персональні дані» та «персональна інформація»; «контролер» і «бізнес»; «процесор» і «постачальник послуг»; «суб’єкт даних» і «споживач» можуть використовуватися як взаємозамінні, якщо не вказано інакше.


Збір даних


Ми збираємо та обробляємо інформацію про вас або інформацію, яку ви нам надаєте, відповідно до цієї Політики. У цьому розділі ви можете більше дізнатися про те, які персональні дані можуть збиратися, коли ви відвідуєте Сайт або граєте в нашу Гру.


Ми збираємо інформацію про вас у зв’язку з нашим Сайтом і Послугами двома основними способами: дані відвідувачів (отримані через Сайт) та дані клієнтів (отримані через Гру). Зокрема, ми збираємо:


(а) Контактну інформацію. Ми можемо збирати деякі персональні дані, коли ви надсилаєте їх через форму Сайту для зв’язку з нами, соціальні мережі, залишаєте відгуки про наш Сайт і Гру або підписуєтесь на розсилку для отримання новин та оновлень про нашу Гру. Такі дані можуть включати ім’я, адресу електронної пошти, повідомлення та іншу інформацію, яку ви можете надати нам за допомогою доступних засобів зв’язку з нами.


(b) Інформація файлів cookies. На нашому Сайті ми можемо використовувати файли cookie та інші технології відстеження для різних цілей: для аналітики, маркетингової діяльності, запам’ятовування ваших уподобань та інших цілей. Таке використання може передбачати передачу інформації від нас вам і від вас до веб-сайту третьої сторони або до нас. Для того, щоб дізнатися більше про використання нами файлів cookie, перегляньте нашу Політику використання файлів cookie.


(c) Автоматично зібрана інформація. Коли ви використовуєте наш Сайт або Гру, ми автоматично збираємо певну інформацію про вас і ваш пристрій, включаючи модель пристрою, операційну систему та IP-адресу.


(d) Інформація про маркер автентифікації. Коли ви заходите в Гру за допомогою кнопки «Увійти через Facebook», ми збираємо зашифрований маркер автентифікації Facebook, отриманий від Meta Platforms. Ми можемо отримати наступну інформацію про вас за допомогою такого маркеру: адреса електронної пошти.


(e) Платіжна інформація. Якщо ви здійснюєте покупки в Грі з метою вимкнення реклами або отримання віртуальних предметів, для виконання замовлення вам необхідно надати певну банківську інформацію. Ви можете прочитати політику приватності процесора платежу (Apple, Google, Facebook тощо), щоб дізнатися більше про їх методи забезпечення конфіденційності. Ми не збираємо та не маємо доступу до ваших конфіденційних платіжних даних (номер картки, PIN-код, термін дії, CVV тощо).


Будь ласка, зверніть увагу, що ми використовуємо сторонні процесори платежів для отримання цієї інформації від вас і обробки вашого платежу. Такий сторонній процесор платежу несе відповідальність за весь збір, обробку та зберігання вашої фінансової інформації, і ми не маємо прямого доступу та не володіємо інформацією про вашу платіжну картку чи банківську інформацію.


(f) Внутрішньоігрова інформація. Ми збираємо певну інформацію про вашу ігрову активність, таку як час ігрового сеансу, налаштування Гри, кількість монет, які ви отримуєте у Грі, який скін ви купуєте, яка комбінація головоломки була згенерована тощо.


Ми використовуємо зібрані нами персональні дані та персональні дані, які ви надали нам або попросили нас зібрати, лише для цілей, вказаних у цій Політиці. Ми можемо передавати ваші персональні дані третім особам виключно для цілей, зазначених у Політиці.


Ми НЕ продаємо ваші дані. Ми НЕ використовуємо автоматизоване прийняття рішень і профайлінг.


Ми НЕ збираємо навмисно та не обробляємо жодні чутливі персональні дані. Будь ласка, утримайтесь від передачі нам ваших чутливих персональних даних або таких даних третіх осіб.


Ми НЕ спрямовані та НЕ збираємо навмисно персональні дані дітей та неповнолітніх.


Підстави для обробки


Наші підстави для обробки ваших персональних даних включають у себе:



Ми навмисно НЕ збираємо та НЕ обробляємо чутливі персональні дані. Будь ласка, утримайтеся від передачі чутливих персональних даних, коли ви надаєте нам інформацію через Сайт, Гру або наші облікові записи в соціальних мережах.


Ми збираємо та обробляємо ваші персональні дані відповідно до положень GDPR.


GDPR визначає виключний перелік законних підстав, які дозволяють нам обробляти персональні дані. Під час обробки персональних даних ми використовуємо лише чотири з них, зокрема:


Стаття 6.1(a): згода


Ми збираємо інформацію, яку ви вирішили нам надати, та обробляємо її за вашою згодою. Ви можете відкликати свою згоду на обробку ваших персональних даних в будь-який час.


Пам’ятайте, що відкликання згоди НЕ означає автоматично, що обробка до відкликання такої згоди вважається незаконною. Ви можете відкликати згоду на обробку ваших персональних даних, надіславши нам електронного листа на адресу: [email protected], або зв’язавшись з нами іншим зручним для вас способом.


Стаття 6.1(f): законний інтерес


Ми обробляємо ваші персональні дані для запобігання будь-яким шахрайським діям та надання вам бажаних послуг. Також нам потрібні певні дані для того, щоб наш Сайт та Гра працювали безперебійно, і для забезпечення приємного досвіду користування ними. Ми використовуємо лише необхідні дані відповідно до цієї законної підстави.


Стаття 6.1(b): виконання договору


Коли ви надаєте сторонньому процесору платежів персональні дані з банківською інформацією для придбання послуг, це може вважатися вашим запитом на укладення договору або виконання договору між вами та нами. Проте ми можемо попросити вас дати нам чітку згоду у разі сумнівів.


Стаття 6.1(c): юридичний обов’язок


Ми обробляємо ваші персональні дані для виконання відповідних юридичних зобов’язань, які переважно виникають згідно з вимогами GDPR. Якщо ви надсилаєте нам запит щодо реалізації ваших прав за GDPR, ми можемо попросити вас надати деякі персональні дані, які ми вже маємо, щоб ідентифікувати вас і забезпечити відповідність чинному законодавству.


Використання ваших персональних даних


Як контролер даних ми використовуємо ваші персональні дані для цілей, зазначених у таблиці нижче, де ми також детально вказуємо тип персональних даних, що обробляється, законні підстави, на які ми покладаємося, та третіх сторін, яким ми можемо передавати ваші персональні дані:


Цілі Тип персональних даних Законні підстави Треті сторони-одержувачі даних
Надання доступу до Гри та її функцій (c) Автоматично зібрана інформація
(d) Інформація про маркер автентифікації
(f) Внутрішньоігрова інформація		 Виконання договору (стаття 6(1)(b)) MaxMind GeoIP2, Підрядники
Комунікація з відвідувачами і клієнтами (a) Контактна інформація
(d) Інформація про маркер автентифікації		 Ваша згода (стаття 6(1)(a)) Zoho Campaigns, Підрядники
Маркетинг (для того, щоб пропонувати та повідомляти про новини Сайту, Гри та здійснювати інші маркетингові дії, такі як показ персоналізованої реклами) (a) Контактна інформація
(b) Інформація файлів cookies		 Ваша згода (стаття 6(1)(a))
Наш законний інтерес (стаття 6(1)(f))		 Zoho Campaigns, Google AdMob, Google Interactive Media Ads, Підрядники
Аналітика та розробка (для оптимізації та покращення нашого Сайту та Гри) (b) Інформація файлів cookies
(c) Автоматично зібрана інформація
(f) Внутрішньоігрова інформація		 Ваша згода (стаття 6(1)(a))
Наш законний інтерес (стаття 6(1)(f))		 Google Analytics, Google Tag Manager, Meta Pixel, Підрядники
Обробка платежів (e) Платіжна інформація Виконання договору (стаття 6(1)(b)) Apple Pay, Google Pay, Facebook Pay, Підрядники
Дотримання вимог закону або судового процесу (a) Контактна інформація
(b) Інформація файлів cookies
(c) Автоматично зібрана інформація
(d) Інформація про маркер автентифікації
(e) Платіжна інформація
(f) Внутрішньоігрова інформація		 Юридичний обов’язок (стаття 6(1)(c)) Google Analytics, Google Tag Manager, MaxMind GeoIP2, Zoho Campaigns, Google AdMob, Google Interactive Media Ads, Apple Pay, Google Pay, Facebook Pay, Підрядники

Зверніть увагу, що під час обробки платежів за допомогою послуг процесора платежів такий процесор може збирати певні персональні дані, які він вважає необхідними для надання послуг. Такий збір персональних даних регулюється правилами та політиками платіжних процесорів. Ми радимо вам відвідати веб-сайти платіжних процесорів і завжди перевіряти їхню політику та правила щодо збору ваших персональних даних.


Безпека, цілісність та зберігання даних


Ми зберігаємо та обробляємо ваші персональні дані стільки, скільки це необхідно для надання послуг вам або іншим клієнтам.


Ви також можете подати запит на видалення ваших персональних даних, зв’язавшись із нами у будь-який зручний для вас спосіб.


Ми зберігаємо та обробляємо ваші персональні дані до моменту, коли вони не будуть потрібні нам для будь-якої з цілей, зазначеної у цій Політиці, за винятком випадків, коли більш довгий період зберігання необхідний або прямо дозволений законом.


Ми можемо не видаляти або анонімізувати ваші дані, якщо ми зобов’язані зберігати їх відповідно до закону чи судового процесу.


Незважаючи на будь-який із зазначених вище періодів зберігання даних, ви можете подати запит на видалення ваших персональних даних, надіславши нам електронний лист на адресу: [email protected] або зв’язавшись з нами іншим зручним для вас способом.


Ми впровадили відповідні організаційні, технічні, адміністративні та фізичні заходи безпеки, які призначені для захисту ваших персональних даних від їх несанкціонованого доступу, розкриття, використання та зміни. Ми регулярно переглядаємо наші процедури та політику безпеки для врахування нових технологій та методів.


Передача та розкриття даних


Ми передаємо ваші персональні дані третім особам лише відповідно до вимог GDPR.


Якщо це можливо, ми завжди укладаємо угоди про обробку даних (DPA) та угоди про нерозголошення конфіденційної інформації (NDA) з такими третіми сторонами.


Ми можемо розкривати персональні дані третім сторонам, у тому числі тим, які знаходяться за межами Європейського Союзу (ЄС) та Європейської Економічної Зони (ЄЕЗ), за умови впровадження належних заходів безпеки та у разі, якщо місцеве законодавство не загрожує вашим правам.


Ми можемо передавати ваші персональні дані у якості контролера даних спільним контролерам та процесорам даних відповідно до зазначених нижче положень.


Передача даних спільним контролерам (іншим контролерам)


У окремих випадках ми можемо виступати у якості спільного контролера разом з іншими спільними контролерами, наприклад, коли ми використовуємо Meta (Facebook) pixel. У такому випадку обробки персональних даних ми є стороною Meta (Facebook) Joint Controllership Addendum. У цьому разі суб’єкт даних може реалізувати свої права відповідно до GDPR щодо та проти як інших спільних контролерів, так і нас.


Передача даних процесорам даних


Існує багато функцій, необхідних для надання вам наших послуг, які ми не можемо виконати самостійно, внаслідок чого ми звертаємося за допомогою до третіх сторін. Ми можемо розкрити деяким постачальникам послуг доступ до ваших персональних даних, повністю або частково, для надання необхідних послуг.


Як правило, ми можемо передавати та розкривати ваші персональні дані вказаним нижче процесорам даних:



У процесі здійснення нашої комерційної діяльності ми можемо залучати різних спеціалістів, які можуть отримувати ваші персональні дані, включаючи технічних спеціалістів та спеціалістів із маркетингу, для надання вам кращого сервісу. Окрім того, ми можемо розкривати деякі ваші персональні дані нашим аутсорсинговим юридичним фахівцям для того, щоб зробити наш бізнес точним (достовірним) і прозорим. Вищезазначені спеціалісти разом іменуються Підрядниками.


Ми можемо передавати ваші персональні дані до країн за межами ЄС та ЄЕЗ (насамперед США, Україна тощо), які не вважаються країнами з належним рівнем захисту даних відповідно до статті 45 GDPR (рішення про відповідність), що мають відповідні гарантії, як це визначено у GDPR (ви можете переглянути чинний перелік рішень про відповідність тут).


Ми передаємо ваші персональні дані третім сторонам лише відповідно до вимог GDPR. Якщо це можливо, ми завжди укладаємо угоди про обробку даних (DPA), включаючи ті, що засновані на стандартних договірних положеннях (SCC) та угодах про нерозголошення (NDA), а також серйозно ставимося до передачі персональних даних. Якщо у Підрядника є відповідна угода про обробку даних, ми можемо приєднатися до такої угоди. У такому випадку, ми з Підрядником можемо врегулювати передачу персональних даних такому Підряднику за допомогою такої угоди про обробку даних.


Передача ваших персональних даних за межі Європейської Економічної Зони


Ми можемо передавати ваші персональні дані до третіх країн за межами ЄС та ЄЕЗ згідно зі статтею 46 GDPR, відповідно до належних заходів безпеки, включаючи стандартні договірні положення (SCC).


Для передачі в країни, які не підпадають під статтю 45 GDPR щодо належного рівня захисту, ми можемо передавати ваші персональні дані в треті країни за межами ЄС та ЄЕЗ, включаючи подальшу передачу персональних даних із третіх країн до інших третіх країн, відповідно до статті 46 GDPR з належними заходами безпеки, включаючи SCC.


Ми розкриваємо ваші персональні дані країнам за межами ЄС та ЄЕЗ відповідно до нашої внутрішньої International Transfer Procedure (міжнародної процедури передачі) для забезпечення належних гарантій захисту приватності та основних прав і свобод фізичних та юридичних осіб.


Ми застосовуємо додаткові технічні та організаційні заходи під час передачі даних за межі ЄС та ЄЕЗ, наприклад, щодо попередньої оцінки надійності постачальника послуг та практики захисту персональних даних, шифрування переданих персональних даних, оперативного реагування на будь-які загрози конфіденційності, цілісності та доступності персональних даних, проведення, за необхідності, оцінки впливу на передачу даних (Transfer Impact Assessments або TIA) тощо.


Ваші права за GDPR


Ви можете реалізувати наступні права за GDPR:



Ви можете скористатися зазначеними правами, надіславши запит за адресою: [email protected].


Коли ми діємо у якості спільного контролера щодо конкретної обробки персональних даних, ви можете скористатися своїми правами за GDPR щодо або проти як рекламної платформи, так і нас.


Права за GDPR



Будь ласка, зверніть увагу, що нам може знадобитися підтвердження вашої особи для обробки вашого запиту на реалізацію прав за GDPR. Таким чином, ми не зможемо виконати ваш запит, якщо ви не надасте нам достатніх відомостей, щоб ми могли підтвердити вашу особу та відреагувати на ваш запит.


Наглядовий орган із захисту даних за GDPR


Ми просимо вас зв’язуватися безпосередньо з нами, щоб ми могли швидко відповісти на ваші запитання.


У разі стурбованості будь-якими проблемами, пов’язаними з обробкою ваших персональних даних, ми просимо першочергово ділитися з нами своїми питаннями. Ви можете надсилати їх на нашу електронну пошту: [email protected].


Наглядові органи за GDPR: У разі виникнення питань щодо захисту даних ви можете звернутися до наглядового органу. Ми співпрацюємо з відповідними державними органами, щоб вирішити будь-які скарги, пов’язані з приватністю, які не можуть бути вирішені мирним шляхом між вами та нами. Ви можете знайти повний список наглядових органів ЄС за посиланням.


Резиденти штату Каліфорнія: Ваші права за CCPA


Цей розділ стосується обробки персональної інформації резидентів штату Каліфорнія.


Відповідно до Закону штату Каліфорнія про конфіденційність споживачів (California Consumer Privacy Act, «CCPA»), резиденти штата Каліфорнія мають певні права щодо нашого збору, використання та поширення їх персональної інформації.


Ми можемо збирати різні категорії персональної інформації, коли ви використовуєте та/або отримаєте доступ до наших Сервісів та Гри. Зокрема, залежно від фактичних обставин, ми можемо збирати наступні категорії персональної інформації за CCPA, коли ви використовуєте та/або отримаєте доступ до наших Сервісів та Гри:



Детальний опис персональної інформації, яку ми можемо отримати від вас, розміщений вище в розділі «Збір даних» цієї Політики. Зауважте, що в розділі «Передача та розкриття даних» цієї Політики ви можете ознайомитися з категоріями третіх сторін, яким ми можемо передавати вашу персональну інформацію. Терміни, які використовуються в цих розділах цієї Політики, взяті з GDPR з урахуванням визначень, встановлених у CCPA.


Якщо ви є резидентом штату Каліфорнія, у межах, передбачених CCPA та з урахуванням відповідних винятків, ви маєте наступні права щодо тієї персональної інформації, яку ми маємо про вас:



Ми не продаємо вашу персональну інформацію третім особам за грошову або іншу винагороду. Окрім того, ми не пропонуємо жодної фінансової винагороди, пов’язаної зі збором, передачею або збереженням вашої персональної інформації.


Ми серйозно ставимося до захисту вашої приватності, тому жодним чином не будемо дискримінувати вас за реалізацію будь-яких ваших прав за CCPA.


Ви можете скористатися своїми правами відповідно до CCPA, надіславши нам електронний лист або скориставшись будь-яким іншим зручним для вас способом зв’язку, у тому числі зазначеним у розділі «Контакти» цієї Політики.


Будь ласка, зверніть увагу, що нам може знадобитися підтвердження вашої особи для обробки вашого запиту на реалізацію ваших прав відповідно до CCPA. Таким чином, ми не зможемо виконати ваш запит, якщо ви не надасте нам достатніх відомостей, щоб ми могли підтвердити вашу особу та відреагувати на ваш запит.


Приватність дітей


У випадку якщо ми обробляємо персональні дані дітей, ми здійснюємо таку обробку лише відповідно до COPPA та інших законів і правил, які підлягають застосуванню.


У цілому, наш Сайт та Гра призначені для широкої аудиторії та не спрямовані на дітей віком до 13 років. Ми не збираємо навмисно будь-яку персональну інформацію від дітей віком до 13 років без отримання необхідної згоди батьків відповідно до чинних юридичних та нормативних зобов’язань, зокрема федерального Закону США про захист приватності дітей в інтернеті (Children’s Online Privacy Protection Act, «COPPA»).


Платформи, які ми використовуємо для розповсюдження нашої Гри, дозволяють реєструвати обліковий запис лише з 13 років за певними винятками, наприклад, встановлення вищого віку згоди на обробку персональних даних країною, або можливість створити обліковий запис за дозволом батьків або опікуна. Відповідно, ми наполегливо рекомендуємо вам, якщо ви є дитиною за законодавством ЄС, ніколи не надавати нам жодних персональних даних без згоди вашого законного опікуна.


Якщо нам стане відомо, що дитина надала нам персональну інформацію без дозволу батьків, ми негайно видалимо таку інформацію. Якщо вам стало відомо, що дитина надала нам персональну інформацію без згоди батьків, зв’яжіться з нами за адресою електронної пошти: [email protected].


Зміни до Політики приватності


Ми можемо час від часу змінювати цю Політику з різних причин.


Ми повідомимо вас про такі суттєві зміни за допомогою доступних нам засобів.


Ця Політика може час від часу змінюватися у зв’язку з впровадженням оновлень, нових технологій, вимог законодавства або для інших цілей. Ми повідомимо вас, якщо такі зміни будуть суттєвими, а також отримаємо вашу згоду на подальшу обробку, якщо цього вимагає чинне законодавство. У будь-якому випадку ми рекомендуємо вам регулярно переглядати цю Політику, щоб перевірити наявність змін.


Таке сповіщення може бути надіслано через вашу адресу електронної пошти, повідомлення, опубліковане в нашій Грі та/або іншим способом, що відповідає чинному законодавству.


Контакти


Будь ласка, зв’яжіться з нами, якщо у вас виникнуть запитання щодо нашої діяльності з обробки персональних даних, цієї Політики приватності або ваших прав.


Якщо у вас є запитання щодо цієї Політики приватності, нашої діяльності з обробки даних або ваших прав як суб’єкта даних відповідно до GDPR, CCPA та іншого чинного законодавства, ви можете зв’язатися з нами напряму за наступними реквізитами: