Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор персональных данных — [ФИО продавца], [самозанятый или ИП], ИНН [ИНН], адрес: [адрес для претензий], почта для обращений: [почта поддержки] (далее — оператор). Оператор обрабатывает данные людей, которые пользуются сайтом [адрес сайта] (далее — сайт).
2. Какие данные и зачем
| Данные | Зачем | Основание |
|---|---|---|
| Адрес электронной почты | Кабинет и вход по коду, доступ к купленным делам, письма о покупке, чеки, ответы поддержки | Договор (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие |
| Имя в игре (если вы его указали) | Показывать команде в игровой комнате | Согласие |
| Покупки: дело, сумма, дата, статус оплаты | Исполнение договора, возвраты, учёт по требованиям закона | Договор и закон |
| Подарки: почта и имя получателя, имя дарителя, поздравление | Отправить письмо с подарком в назначенный день | Договор с покупателем; данные получателя покупатель передаёт с его ведома |
| Игровые партии: дело, время, итог | История партий в кабинете, возвращение в комнату | Договор |
| Технические данные: IP-адрес, тип браузера, время запросов | Безопасность, защита от подбора кодов и паролей | Законный интерес оператора |
Данные банковской карты оператор не получает и не хранит: оплата проходит на стороне платёжного сервиса.
Оператор не собирает данные о здоровье, убеждениях, биометрию и не принимает решений на основании только автоматизированной обработки.
3. Что оператор делает с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации.
4. Где хранятся данные
Базы данных с персональными данными граждан Российской Федерации находятся на серверах в Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача данных не ведётся.
5. Кому передаются данные
- Платёжному сервису ([платёжный сервис]) — почта и сумма заказа, чтобы провести оплату и отправить чек.
- Хостинг-провайдеру в России — для работы сайта; доступа к содержимому баз провайдер не получает.
- Сервису отправки писем — почта получателя и текст письма.
- Государственным органам — только в случаях, прямо предусмотренных законом.
Данные не продаются и не передаются для рекламы.
6. Сколько хранятся
Данные кабинета хранятся, пока существует кабинет. После удаления кабинета или отзыва согласия данные удаляются в течение 30 дней, кроме сведений о платежах: их оператор хранит столько, сколько требует налоговое и бухгалтерское законодательство. Технические журналы хранятся не дольше 14 дней. Резервные копии перезаписываются не реже раза в 30 дней.
7. Ваши права
Вы можете узнать, какие ваши данные обрабатываются, потребовать их уточнить, заблокировать или удалить, отозвать согласие и пожаловаться в Роскомнадзор. Удалить кабинет можно самостоятельно в кабинете или письмом на [почта поддержки]. Оператор отвечает на обращения в течение 10 рабочих дней.
8. Как защищены данные
Сайт работает только по защищённому соединению (HTTPS). Пароли хранятся в виде необратимых хешей. Коды входа действуют 10 минут и ограничены по числу попыток. Доступ к серверам есть только у оператора.
9. Cookie
Сайт использует только необходимые cookie — см. политику cookie.
10. Изменения
Новая редакция политики публикуется на этой странице. Номер уведомления оператора в реестре Роскомнадзора: [номер в реестре операторов].