1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), использующих сайт https://testshop.epicmine.ru (далее — «Сайт») и игровой сервер (далее — «Сервер») проекта EpicMine.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
1.3. Оператором персональных данных является Подпоринов Никита Павлович (правовой статус: Самозанятый (плательщик НПД), ИНН 550731323605), адрес электронной почты (далее — «Оператор»).
1.4. Политика применяется ко всем персональным данным, которые Оператор может получить о Пользователе при использовании им Сайта и Сервера. Используя Сайт, Пользователь подтверждает, что ознакомился с настоящей Политикой.
1.5. Обработка персональных данных участников Команды Проекта — лиц, привлечённых Оператором к обслуживанию Сайта и Сервера, — регулируется Условиями участия в Команде Проекта .
2. Состав обрабатываемых данных
2.1. Данные, предоставляемые Пользователем самостоятельно:
- игровое имя (никнейм) — для идентификации учётной записи на Сервере и предоставления оплаченных возможностей;
- адрес электронной почты — для направления подтверждения оплаты и связи по обращениям;
- сведения, добровольно указанные в дополнительных полях при оформлении заказа (например, желаемое оформление игрового имени);
- содержание обращений в техническую поддержку и апелляций на наказания, включая описание обстоятельств, приложенные доказательства и указанное Пользователем игровое имя участника Команды Проекта, действия которого обжалуются;
- идентификатор учётной записи в сообществе Discord, Telegram или ВКонтакте и содержание переписки — если Пользователь выбрал соответствующий канал для обращения либо для получения уведомлений о его рассмотрении.
2.2. Данные, обрабатываемые автоматически:
- IP-адрес, дата и время обращения, сведения о браузере и устройстве — в технических журналах, для обеспечения работоспособности и безопасности;
- сведения об операциях: идентификатор платежа, сумма, статус, выбранный способ оплаты;
- IP-адрес, с которого направлено обращение, — сохраняется вместе с самим обращением для противодействия массовым и автоматизированным отправкам.
2.3. Оператор не обрабатывает данные банковских карт и иные платёжные реквизиты — их приём осуществляют платёжные агенты на своей стороне; Оператор получает только результат операции.
2.4. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, убеждениях и т. п.) и биометрические персональные данные.
3. Цели и правовые основания обработки
| Цель | Правовое основание |
|---|---|
| Заключение и исполнение лицензионного договора, предоставление оплаченных возможностей | п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора со субъектом |
| Подтверждение оплаты, рассмотрение обращений и заявлений о возврате | п. 5 ч. 1 ст. 6 152-ФЗ |
| Исполнение налоговых обязанностей, формирование чека | п. 2 ч. 1 ст. 6 152-ФЗ — обязанность, возложенная законом |
| Работоспособность и безопасность Сайта и Сервера, противодействие мошенничеству | п. 7 ч. 1 ст. 6 152-ФЗ — законные интересы Оператора |
| Приём и рассмотрение обращений и апелляций, направление ответа по выбранному Пользователем каналу связи | п. 5 ч. 1 ст. 6 152-ФЗ — рассмотрение обращения по требованию самого субъекта |
| Обработка сведений, указанных Пользователем в дополнительных полях заказа (например, желаемого оформления игрового имени) | п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора: такие сведения составляют содержание заказа |
3.2. Оператор не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки, и не использует персональные данные для рекламных рассылок.
3.3. Ни одна из целей, указанных в пункте 3.1, не основана на согласии субъекта персональных данных: обработка осуществляется для исполнения договора, исполнения обязанностей, возложенных на Оператора законом, и в законных интересах Оператора. Отдельное согласие на обработку персональных данных Оператор у Пользователя не запрашивает и не требует. Если для новых целей обработки потребуется согласие, оно будет оформляться отдельным документом в порядке статьи 9 152-ФЗ.
4. Передача данных третьим лицам
4.1. Данные передаются третьим лицам только в объёме, необходимом для целей из раздела 3:
- платёжным агентам — для проведения расчётов и формирования чека;
- хостинг-провайдерам — в связи с размещением Сайта и Сервера;
- провайдеру электронной почты — для направления подтверждений оплаты;
- сервису обмена сообщениями Telegram — при обработке заказов, требующих ручного оформления (например, индивидуального оформления игрового имени), в объёме игрового имени и содержания заказа, а также при обращении Пользователя через официальное сообщество проекта в Telegram и при направлении ответа по этому каналу, в объёме содержания переписки;
- сервисам Discord и ВКонтакте — при обращении Пользователя через официальные сообщества проекта и при направлении ответа по выбранному им каналу, в объёме содержания переписки;
- уполномоченным государственным органам — в случаях и порядке, установленных законодательством.
4.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.
4.3. Отдельные из указанных в пункте 4.1 лиц находятся за пределами Российской Федерации, в связи с чем обработка может включать трансграничную передачу персональных данных в объёме, минимально необходимом для исполнения договора и рассмотрения обращений Пользователя.
4.4. Трансграничная передача осуществляется в порядке статьи 12 Федерального закона № 152-ФЗ: до начала такой передачи Оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных. Передача ограничена сведениями, без которых обращение Пользователя через выбранный им сервис обмена сообщениями невозможно, — идентификатором его учётной записи в этом сервисе и содержанием переписки.
4.5. Пользователь вправе не использовать сервисы обмена сообщениями для связи с Оператором: обращение можно направить через раздел обращений Сайта либо по адресу электронной почты, и в этом случае трансграничная передача не осуществляется.
5. Сроки обработки и хранения
- данные о заказах и расчётах — в течение срока, установленного законодательством для документов налогового учёта;
- игровое имя и данные учётной записи — в течение срока функционирования Сервера;
- технические журналы — не более 12 месяцев;
- обращения в поддержку — не более 3 лет с даты обращения;
- апелляции и жалобы на действия участников Команды Проекта, включая приложенные доказательства, — не более 3 лет с даты вынесения окончательного решения.
5.2. Обработка прекращается при достижении целей, отзыве согласия (если обработка основана на согласии и отсутствует иное правовое основание) либо при выявлении неправомерной обработки. По достижении целей данные уничтожаются или обезличиваются.
5.3. Уничтожение производится в срок, не превышающий тридцати дней с даты достижения цели обработки либо получения соответствующего требования, если иной срок не установлен законом. Факт уничтожения фиксируется актом в порядке, установленном Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными актами. Сведения, срок хранения которых предписан законом, сохраняются в течение этого срока и уничтожаются по его истечении.
6. Права Пользователя
6.1. В соответствии со статьёй 14 152-ФЗ Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены неправомерно;
- отозвать согласие — в части данных, обрабатываемых на основании согласия;
- возражать против обработки, основанной на законных интересах Оператора;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
6.2. Запрос направляется на адрес и должен содержать сведения, позволяющие идентифицировать Пользователя (игровое имя, адрес электронной почты, указанный при заказе). Ответ предоставляется в течение десяти рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на пять рабочих дней с уведомлением Пользователя о причинах продления.
6.3. Отзыв согласия либо требование об уничтожении данных, необходимых для исполнения договора и налоговых обязанностей, может повлечь невозможность дальнейшего предоставления оплаченных возможностей; данные, хранение которых предписано законом, сохраняются в течение установленного срока.
7. Файлы cookie
7.1. Сайт использует технически необходимые файлы cookie и аналогичные технологии локального хранения — для сохранения сессии авторизации, настроек отображения и корректной работы интерфейса.
7.2. Сайт не использует cookie для рекламного профилирования и не передаёт их данные рекламным сетям.
7.3. Пользователь может запретить сохранение cookie в настройках браузера — в этом случае отдельные функции Сайта (в том числе вход в личный кабинет) могут стать недоступны.
8. Меры защиты
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий, в том числе:
- передача данных между Пользователем и Сайтом осуществляется по защищённому протоколу HTTPS;
- доступ к данным ограничен кругом лиц, которым он необходим для выполнения обязанностей;
- применяется разграничение прав доступа к административной панели;
- пароли учётных записей хранятся в виде необратимых хеш-значений.
9. Несовершеннолетние Пользователи
9.1. Оператор не имеет намерения обрабатывать данные лиц, не достигших 14 лет. Пользователи в возрасте от 14 до 18 лет используют Сайт с согласия родителей (усыновителей, попечителя).
9.2. Если родитель (законный представитель) полагает, что несовершеннолетний предоставил данные без его согласия, он вправе обратиться по адресу — такие данные будут удалены, за исключением сведений, хранение которых предписано законом.
10. Изменение Политики
10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная редакция всегда доступна на Сайте в разделе «Политика обработки персональных данных».