1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), использующих сайт https://epicmine.ru (далее — «Сайт») и игровой сервер (далее — «Сервер») проекта EpicMine.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
1.3. Оператором персональных данных является Клещев Николай Андреевич (правовой статус: Индивидуальный предприниматель, ИНН 526113936969), адрес электронной почты (далее — «Оператор»).
1.4. Политика применяется ко всем персональным данным, которые Оператор может получить о Пользователе при использовании им Сайта и Сервера. Используя Сайт, Пользователь подтверждает, что ознакомился с настоящей Политикой.
1.5. Обработка персональных данных участников Команды Проекта — лиц, привлечённых Оператором к обслуживанию Сайта и Сервера, — регулируется Условиями участия в Команде Проекта .
2. Состав обрабатываемых данных
2.1. Данные, предоставляемые Пользователем самостоятельно:
- игровое имя (никнейм) — для идентификации учётной записи на Сервере и предоставления оплаченных возможностей;
- адрес электронной почты — для направления подтверждения оплаты и связи по обращениям;
- сведения, добровольно указанные в дополнительных полях при оформлении заказа (например, желаемое оформление игрового имени);
- содержание обращений в техническую поддержку и апелляций на наказания, включая описание обстоятельств, приложенные доказательства и указанное Пользователем игровое имя участника Команды Проекта, действия которого обжалуются;
- идентификатор учётной записи в сообществе Discord, Telegram или ВКонтакте и содержание переписки — если Пользователь выбрал соответствующий канал для обращения либо для получения уведомлений о его рассмотрении.
2.2. Данные, обрабатываемые автоматически:
- IP-адрес, дата и время обращения, сведения о браузере и устройстве — в технических журналах, для обеспечения работоспособности и безопасности;
- сведения об операциях: идентификатор платежа, сумма, статус, выбранный способ оплаты;
- IP-адрес, с которого направлено обращение, — сохраняется вместе с самим обращением для противодействия массовым и автоматизированным отправкам;
- только с согласия Пользователя - сведения, которые собирает сервис «Яндекс Метрика»: идентификаторы в файлах cookie, сведения об устройстве и браузере, посещённые страницы, действия на них и просмотренные, добавленные в корзину и оплаченные товары. Полный перечень приведён в Согласием на обработку персональных данных с использованием файлов cookie и сервиса «Яндекс Метрика» .
2.3. Оператор не обрабатывает данные банковских карт и иные платёжные реквизиты — их приём осуществляют платёжные агенты на своей стороне; Оператор получает только результат операции.
2.4. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, убеждениях и т. п.) и биометрические персональные данные.
3. Цели и правовые основания обработки
| Цель | Правовое основание |
|---|---|
| Заключение и исполнение лицензионного договора, предоставление оплаченных возможностей | п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора со субъектом |
| Подтверждение оплаты, рассмотрение обращений и заявлений о возврате | п. 5 ч. 1 ст. 6 152-ФЗ |
| Исполнение налоговых обязанностей, формирование чека | п. 2 ч. 1 ст. 6 152-ФЗ — обязанность, возложенная законом |
| Работоспособность и безопасность Сайта и Сервера, противодействие мошенничеству | п. 7 ч. 1 ст. 6 152-ФЗ — законные интересы Оператора |
| Приём и рассмотрение обращений и апелляций, направление ответа по выбранному Пользователем каналу связи | п. 5 ч. 1 ст. 6 152-ФЗ — рассмотрение обращения по требованию самого субъекта |
| Обработка сведений, указанных Пользователем в дополнительных полях заказа (например, желаемого оформления игрового имени) | п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора: такие сведения составляют содержание заказа |
| Анализ посещаемости Сайта и того, как им пользуются (сервис «Яндекс Метрика») | п. 1 ч. 1 ст. 6 152-ФЗ - согласие субъекта, данное отдельным документом нажатием «Разрешить» в окне о файлах cookie |
| Подтверждение того, что согласие на анализ посещаемости дано или отозвано (запись о выборе в окне о файлах cookie) | п. 2 ч. 1 ст. 6 152-ФЗ - обязанность Оператора доказать получение согласия (ч. 3 ст. 9 152-ФЗ) |
3.2. Оператор не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки, и не использует персональные данные для рекламных рассылок.
3.3. На согласии субъекта основана только одна цель из указанных в пункте 3.1 - анализ посещаемости Сайта с помощью сервиса «Яндекс Метрика». Такое согласие оформлено отдельным документом - Согласием на обработку персональных данных с использованием файлов cookie и сервиса «Яндекс Метрика» , - и даётся нажатием «Разрешить» в окне о файлах cookie. Оно не является условием покупки: при отказе Сайт работает полностью, а сервис «Яндекс Метрика» не загружается. Остальные цели не основаны на согласии: обработка осуществляется для исполнения договора, исполнения обязанностей, возложенных на Оператора законом, и в законных интересах Оператора, и согласия для них Оператор не запрашивает.
4. Передача данных третьим лицам
4.1. Данные передаются третьим лицам только в объёме, необходимом для целей из раздела 3:
- платёжным агентам — для проведения расчётов и формирования чека;
- хостинг-провайдерам — в связи с размещением Сайта и Сервера;
- провайдеру электронной почты — для направления подтверждений оплаты;
- сервису обмена сообщениями Telegram — при обработке заказов, требующих ручного оформления (например, индивидуального оформления игрового имени), в объёме игрового имени и содержания заказа, а также при обращении Пользователя через официальное сообщество проекта в Telegram и при направлении ответа по этому каналу, в объёме содержания переписки;
- сервисам Discord и ВКонтакте — при обращении Пользователя через официальные сообщества проекта и при направлении ответа по выбранному им каналу, в объёме содержания переписки;
- ООО «Яндекс» (ИНН 7736207543) - оператору сервиса «Яндекс Метрика», которому Оператор поручает обработку сведений об использовании Сайта, только при наличии согласия Пользователя; данные хранятся на территории Российской Федерации;
- уполномоченным государственным органам — в случаях и порядке, установленных законодательством.
4.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.
4.3. Отдельные из указанных в пункте 4.1 лиц находятся за пределами Российской Федерации, в связи с чем обработка может включать трансграничную передачу персональных данных в объёме, минимально необходимом для исполнения договора и рассмотрения обращений Пользователя.
4.4. Трансграничная передача осуществляется в порядке статьи 12 Федерального закона № 152-ФЗ: до начала такой передачи Оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных. Передача ограничена сведениями, без которых обращение Пользователя через выбранный им сервис обмена сообщениями невозможно, — идентификатором его учётной записи в этом сервисе и содержанием переписки.
4.5. Пользователь вправе не использовать сервисы обмена сообщениями для связи с Оператором: обращение можно направить через раздел обращений Сайта либо по адресу электронной почты, и в этом случае трансграничная передача не осуществляется.
5. Сроки обработки и хранения
- данные о заказах и расчётах — в течение срока, установленного законодательством для документов налогового учёта;
- игровое имя и данные учётной записи — в течение срока функционирования Сервера;
- технические журналы — не более 12 месяцев;
- обращения в поддержку — не более 3 лет с даты обращения;
- апелляции и жалобы на действия участников Команды Проекта, включая приложенные доказательства, — не более 3 лет с даты вынесения окончательного решения;
- сведения, собранные сервисом «Яндекс Метрика», - до отзыва согласия; после отзыва - в порядке, указанном в Согласии на обработку персональных данных с использованием файлов cookie и сервиса «Яндекс Метрика»;
- записи о выборе в окне о файлах cookie - в течение срока действия согласия и 3 лет после его отзыва либо отказа.
5.2. Обработка прекращается при достижении целей, отзыве согласия (если обработка основана на согласии и отсутствует иное правовое основание) либо при выявлении неправомерной обработки. По достижении целей данные уничтожаются или обезличиваются.
5.3. Уничтожение производится в срок, не превышающий тридцати дней с даты достижения цели обработки либо получения соответствующего требования, если иной срок не установлен законом. Факт уничтожения фиксируется актом в порядке, установленном Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными актами. Сведения, срок хранения которых предписан законом, сохраняются в течение этого срока и уничтожаются по его истечении.
6. Права Пользователя
6.1. В соответствии со статьёй 14 152-ФЗ Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены неправомерно;
- отозвать согласие — в части данных, обрабатываемых на основании согласия;
- возражать против обработки, основанной на законных интересах Оператора;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
6.2. Запрос направляется на адрес и должен содержать сведения, позволяющие идентифицировать Пользователя (игровое имя, адрес электронной почты, указанный при заказе). Ответ предоставляется в течение десяти рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на пять рабочих дней с уведомлением Пользователя о причинах продления.
6.3. Отзыв согласия либо требование об уничтожении данных, необходимых для исполнения договора и налоговых обязанностей, может повлечь невозможность дальнейшего предоставления оплаченных возможностей; данные, хранение которых предписано законом, сохраняются в течение установленного срока.
7. Файлы cookie
7.1. Без согласия Пользователя Сайт использует только технически необходимые файлы cookie и записи в локальном хранилище браузера:
em_auth- сессия входа в личный кабинет, до 7 дней;fd-display-currency- выбранная валюта отображения цен, до 1 года;fd-cartиfd-buyer-profile(локальное хранилище) - содержимое корзины и введённые при заказе игровое имя и адрес электронной почты, чтобы не вводить их повторно; эти записи остаются на устройстве Пользователя и Оператору не передаются;em-cookie-consent(локальное хранилище) - сделанный в окне о файлах cookie выбор.
7.2. Файлы cookie сервиса «Яндекс Метрика» (_ym_uid, _ym_d, _ym_isad, _ym_visorc и другие с префиксом _ym) устанавливаются только после нажатия «Разрешить» в окне о файлах cookie, на условиях Согласием на обработку персональных данных с использованием файлов cookie и сервиса «Яндекс Метрика» . До этого сервис на Сайте не загружается и сведения в ООО «Яндекс» не направляются.
7.3. Изменить решение и отозвать согласие можно в любой момент кнопкой «Настройки cookie» внизу любой страницы Сайта: при выборе «Только необходимые» файлы cookie сервиса «Яндекс Метрика» удаляются, и сервис больше не загружается.
7.4. Сайт не использует файлы cookie для рекламного профилирования и не передаёт их данные рекламным сетям. Пользователь также может запретить сохранение cookie в настройках браузера - в этом случае отдельные функции Сайта (в том числе вход в личный кабинет) могут стать недоступны.
8. Меры защиты
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий, в том числе:
- передача данных между Пользователем и Сайтом осуществляется по защищённому протоколу HTTPS;
- доступ к данным ограничен кругом лиц, которым он необходим для выполнения обязанностей;
- применяется разграничение прав доступа к административной панели;
- пароли учётных записей хранятся в виде необратимых хеш-значений.
9. Несовершеннолетние Пользователи
9.1. Оператор не имеет намерения обрабатывать данные лиц, не достигших 14 лет. Пользователи в возрасте от 14 до 18 лет используют Сайт с согласия родителей (усыновителей, попечителя).
9.2. Если родитель (законный представитель) полагает, что несовершеннолетний предоставил данные без его согласия, он вправе обратиться по адресу — такие данные будут удалены, за исключением сведений, хранение которых предписано законом.
10. Изменение Политики
10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная редакция всегда доступна на Сайте в разделе «Политика обработки персональных данных».