Политика обработки персональных данных
1. Оператор и область действия
Оператор данных пользователей сайта LuxelAutoDonate.com и клиентов сервиса — ИП Малин Михаил Алексеевич, ИНН 480890362050, ОГРНИП 326480000028100. Контакт по вопросам данных: webdesign48@mail.ru.
Политика описывает обработку данных посетителей, клиентов и их представителей при работе сайта, предоставлении магазина, оплате аренды и поддержке. Основные серверы сайта, клиентских магазинов и их баз данных находятся в России.
Для игроков клиентского магазина оператором выступает его владелец. Владелец публикует собственную политику и определяет законные основания обработки. Исполнитель размещает и обслуживает магазин по его поручению, описанному в оферте. Эта политика не заменяет документы владельца магазина.
2. Данные, цели и основания
- Личный кабинет и предоставление магазина: логин, подтвержденная электронная почта, отображаемое имя, данные доступа, сведения об игровом проекте, домене и сроках аренды; Steam ID и контакт Discord, если они предоставлены. Цель — заключение и исполнение договора по обращению клиента и обслуживание его представителей.
- Оплата и чеки: e-mail для чека, сведения о заказе, сумма, дата, идентификатор и статус платежа, сведения о возврате. Цели — исполнение договора, направление чека и выполнение обязанностей по налоговому учету и применению ККТ.
- Поддержка: выбранный контакт, содержание обращения, необходимые для решения проблемы сообщения и вложения. Цель — ответ на запрос и сопровождение услуги в рамках договора либо рассмотрение обращения.
- Работа и безопасность сайта: IP-адрес, время запроса, технические сведения о браузере, служебные cookie и журналы действий. Цели — работа авторизации, обеспечение безопасности и выявление злоупотреблений. Основания — исполнение договора и законный интерес в защите сервиса с соблюдением прав пользователя.
Пароли для проверки входа хранятся в виде хешей. При выдаче кабинета может храниться зашифрованная техническая копия начального пароля для предоставления доступа клиенту. Не следует отправлять в поддержку пароли банков, коды подтверждения и полные реквизиты карт.
Не запрашиваются специальные категории данных, биометрические данные для установления личности, сведения о здоровье или убеждениях. При необходимости обработки на основании согласия оно оформляется отдельно в предусмотренных законом случаях. Ознакомление с политикой само по себе не является согласием на любые виды обработки.
При регистрации и привязке почты сохраняются дата и версия принятых условий и согласия, а также IP-адрес для подтверждения волеизъявления. Коды подтверждения и восстановления хранятся в виде защищенных контрольных значений, действуют 15 минут и после истечения срока удаляются при последующем обслуживании запросов. Адрес используется для подтверждения, восстановления доступа и предусмотренных договором сообщений; отдельная рекламная рассылка этим не разрешается.
3. Порядок обработки
Данные поступают от пользователя, его уполномоченного представителя, через функции сайта и уведомления платежных сервисов. Применяется автоматизированная обработка с возможным участием уполномоченного сотрудника поддержки.
В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимых сведений уполномоченным получателям, блокирование, удаление и уничтожение. Обрабатываются только сведения, необходимые для заявленной цели; публичное распространение данных в рамках этих целей не производится.
4. Получатели данных и внешние сервисы
Для доставки кодов подтверждения и восстановления доступа электронный адрес и содержание служебного письма передаются почтовому провайдеру REG.RU через настроенный SMTP-сервер. Пароль от аккаунта в письме не передается.
Для проведения платежа и оформления чека необходимые сведения передаются выбранному платежному сервису, в том числе Т-Банку, подключенному сервису фискализации и оператору фискальных данных. Сайт не запрашивает и не хранит полный номер карты и CVC/CVV: ввод платежных реквизитов выполняется на стороне платежного сервиса.
Уполномоченные сотрудники и технические подрядчики получают доступ только в объеме своих задач с обязанностями конфиденциальности и защиты. Государственным органам сведения предоставляются при наличии предусмотренного законом основания. Продажа персональных данных не производится.
При обращении через Discord или использовании Steam пользователь взаимодействует также с соответствующим внешним сервисом. Страницы могут загружать шрифты и библиотеки из Google Fonts и cdnjs: поставщик такого ресурса может получать IP-адрес и технические сведения о запросе. Эти обращения к внешним ресурсам следует отличать от хранения основных баз данных в России.
Размещение основных баз в России не означает, что любые обращения к внешним сервисам исключают трансграничную передачу. При осуществлении такой передачи должны соблюдаться требования статьи 12 Федерального закона № 152-ФЗ, включая необходимые уведомления и ограничения. По вопросам используемых получателей и передачи данных можно обратиться к Оператору.
5. Сроки хранения и удаление
Данные кабинета и магазина обрабатываются в течение действия договора и пока необходимы для его исполнения. После окончания оплаченной аренды рабочие данные магазина сохраняются на 7 календарных дней для продления; если аренда не продлена, магазин и его рабочие данные подлежат удалению. Восстановление после удаления не гарантируется.
Удаление магазина не означает немедленное уничтожение всех сведений о клиенте. Документы по оплатам, чекам, возвратам и иные обязательные учетные документы сохраняются в течение установленных законом сроков. При наличии спора сохраняются только необходимые для его рассмотрения сведения на соответствующем законном основании.
По достижении цели, прекращении законного основания или удовлетворении обоснованного требования субъекта обработка прекращается, а данные удаляются или уничтожаются в сроки, предусмотренные законом. Если отдельные данные подлежат обязательному хранению, пользователю сообщается об этом основании. Допустимые законом резервные копии не используются для продолжения работы удаленного магазина и уничтожаются по мере прекращения оснований хранения.
6. Права и обращения
Пользователь вправе получить сведения об обработке и доступ к своим данным, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, если обработка на нем основана, и обжаловать действия Оператора в Роскомнадзор или суд.
Обращения принимаются на webdesign48@mail.ru. Укажите суть запроса и сведения, позволяющие найти кабинет или обращение. При необходимости Оператор запросит минимальные сведения для подтверждения личности; сведения о других лицах не раскрываются.
Ответ предоставляется в сроки и порядке, установленных Федеральным законом № 152-ФЗ. Отзыв согласия не прекращает обработку, которая необходима на другом предусмотренном законом основании, например для исполнения договора или обязательного хранения учетных документов.
Игроку клиентского магазина по вопросам его заказов и персональных данных следует обращаться к владельцу магазина. Если запрос поступил Исполнителю как лицу, обрабатывающему данные по поручению, он передается владельцу с содействием в его исполнении.
7. Cookie и аналитика
Служебные cookie нужны для сессии входа, работы кабинета и безопасности. Их отключение в браузере может препятствовать авторизации и работе отдельных функций.
Яндекс.Метрика включается только после отдельного выбора «Разрешить аналитику» в настройках Cookie. Можно выбрать только необходимые cookie; регистрация и вход от согласия на аналитику не зависят. Сервис аналитики предоставляется ООО «ЯНДЕКС» и получает технические сведения о посещениях (адрес страницы, сведения о браузере и устройстве, время запроса, IP-адрес и идентификаторы cookie). Запись действий в полях формы и Вебвизор не включаются. Изменить выбор можно на этой странице через настройки cookie; отказ прекращает дальнейшую отправку из браузера и не отменяет ранее законную обработку. Выбор хранится в браузере до удаления данных сайта; после выбора уведомление больше не показывается при обычных посещениях.
8. Безопасность и изменение политики
Оператор ограничивает доступ к данным по служебным задачам, применяет организационные и технические меры защиты, контролирует доступы и реагирует на выявленные инциденты в порядке, предусмотренном законодательством. Конкретные меры определяются с учетом характера данных и угроз.
Актуальная редакция публикуется на этой странице с датой изменения. Изменение политики не заменяет получение нового согласия, если оно требуется для новой цели обработки, и не отменяет ранее возникшие обязательства Оператора.