Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператор персональных данных: самозанятый гражданин Рубцов Ярослав Алексеевич, ИНН 662506185435, г. Екатеринбург (далее — «Оператор»), сайт bl-modern.ru.

1.3. Используя Сайт и Сервис, субъект персональных данных подтверждает согласие с настоящей Политикой.

2. Категории субъектов персональных данных

2.1. Субъектами персональных данных являются пользователи Сайта и игровых серверов проекта BL-Modern (зарегистрированные и незарегистрированные посетители), а также лица, направляющие Оператору обращения.

3. Принципы обработки

3.1. Обработка персональных данных осуществляется на основе принципов законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости обработки, несовместимой с целями сбора; соответствия содержания и объёма данных заявленным целям (минимизация данных); точности и актуальности данных; ограничения сроков хранения.

4. Перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие данные:

• игровой никнейм (логин) и адрес электронной почты;
• пароль (хранится в защищённом, хешированном виде);
• дата регистрации, дата и время входа, данные авторизации и сессии;
• IP-адрес, технические данные браузера и устройства;
• игровая статистика и активность на серверах;
• история приобретения услуг и подписок, сведения о платежах (факт, сумма, статус, идентификатор платежа);
• содержание обращений в поддержку и переписки с Оператором;
• файлы cookie и аналогичные технологии;
• данные о посещениях и поведении на Сайте, собираемые системами веб-аналитики (см. п. 4.4).

4.2. Реквизиты банковских карт Оператором не обрабатываются и не хранятся; их обработку осуществляет платёжный сервис EasyDonate на своей стороне. Чек об оплате формируется и направляется на указанный пользователем адрес электронной почты.

4.3. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

4.4. Веб-аналитика (Яндекс.Метрика). На Сайте используется сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (РФ). Метрика с помощью файлов cookie собирает обезличенные данные о посещениях: IP-адрес, сведения об устройстве и браузере, источник перехода, просматриваемые страницы и действия на них, в том числе с использованием технологии записи действий посетителя («Вебвизор»). Данные используются исключительно для анализа посещаемости и улучшения работы Сайта и обрабатываются на стороне ООО «ЯНДЕКС» в соответствии с его политикой конфиденциальности. Пользователь может отказаться от сбора этих данных, отключив файлы cookie в настройках браузера или воспользовавшись блокировщиком Яндекс.Метрики.

5. Цели обработки

• регистрация, идентификация и аутентификация пользователя, предоставление доступа к личному кабинету;
• оказание оплаченных услуг и начисление привилегий;
• обработка платежей и направление чеков;
• поддержка пользователей, рассмотрение обращений и обратная связь;
• обеспечение безопасности Сервиса, предотвращение мошенничества и нарушений;
• исполнение требований законодательства РФ.

6. Правовые основания обработки

6.1. Согласие субъекта персональных данных; договор, заключённый на основании Публичной оферты, стороной которого либо выгодоприобретателем по которому является субъект; требования действующего законодательства РФ.

7. Перечень действий с персональными данными

7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без таковых.

8. Сроки и порядок обработки и хранения

8.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва субъектом согласия, если иное не предусмотрено законодательством РФ. По достижении целей либо при отзыве согласия данные подлежат удалению или обезличиванию, если их хранение не требуется по закону.

8.2. В соответствии с частью 5 статьи 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

9. Меры защиты и конфиденциальность

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая ограничение доступа, применение современных криптографических и иных средств защиты данных и использование защищённых каналов передачи.

9.2. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

9.3. При выявлении инцидентов, связанных с нарушением безопасности персональных данных, Оператор принимает меры реагирования и уведомляет уполномоченный орган в случаях и сроки, установленные законодательством РФ.

10. Передача третьим лицам

10.1. Оператор не продаёт персональные данные. Данные могут передаваться лицам, обеспечивающим функционирование Сервиса, включая платёжных агентов (Robokassa — ООО «РОБОКАССА»), хостинг-провайдеров, операторов электронной почты и иных подрядчиков, исключительно в объёме, необходимом для оказания услуг, и при условии соблюдения требований законодательства РФ, а также в случаях, прямо предусмотренных законом.

11. Трансграничная передача

11.1. По общему правилу трансграничная передача персональных данных Оператором не осуществляется. В случае использования сервисов, предполагающих такую передачу, она осуществляется с соблюдением требований статьи 12 152-ФЗ.

12. Файлы cookie

12.1. Сайт использует следующие виды cookie: технические (необходимые для работы Сайта), сессионные (для поддержания авторизованной сессии) и аналитические (для анализа использования Сайта). Пользователь может отключить cookie в настройках браузера; при этом часть функций может стать недоступной.

13. Права субъекта персональных данных

13.1. Субъект вправе: получать информацию об обработке своих данных (статьи 14, 18 152-ФЗ); требовать уточнения, блокирования или уничтожения данных, если они неполны, неактуальны, незаконно получены или не являются необходимыми; отозвать согласие на обработку (статья 9 152-ФЗ); обжаловать действия Оператора в Роскомнадзор или в судебном порядке (статья 17 152-ФЗ).

13.2. Запросы и обращения, связанные с обработкой персональных данных, направляются по адресу: bytefrf@gmail.com.

13.3. Отзыв согласия может повлечь невозможность дальнейшего использования отдельных функций Сервиса, требующих обработки данных.

14. Несовершеннолетние

14.1. Персональные данные лиц младше 18 лет обрабатываются с согласия их законных представителей.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте по адресу bl-modern.ru/privacy.