1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайтов flxproject.ru и donate.flxproject.ru (далее — «Сайт») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных:
Шилов Глеб Николаевич, самозанятый (плательщик налога на профессиональный доход)
ИНН: 366605878119
E-mail: support@flxproject.ru
1.3. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
1.4. Использование Сайта означает согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь обязан прекратить использование Сайта.
1.5. Оператор не проверяет достоверность предоставляемых Пользователем данных и не контролирует его дееспособность.
2. Категории обрабатываемых данных
2.1. Данные, получаемые при авторизации через Steam:
- уникальный идентификатор аккаунта (SteamID);
- отображаемое имя профиля (никнейм);
- изображение профиля (аватар);
- ссылка на публичный профиль Steam.
Указанные данные передаются сервисом Steam из публичного профиля Пользователя. Оператор не получает пароль от аккаунта Steam, адрес электронной почты Steam-аккаунта и иные закрытые данные.
2.2. Данные, получаемые при оплате:
- факт, дата, сумма и статус платежа;
- идентификатор операции платёжного сервиса;
- адрес электронной почты, указанный Пользователем при оплате (для направления кассового чека).
Оператор не получает и не хранит номер банковской карты, срок её действия, CVV/CVC-код и иные реквизиты платёжных средств. Эти данные обрабатываются исключительно платёжным сервисом Robokassa на его защищённых страницах.
2.3. Данные, получаемые при использовании игровых серверов:
- SteamID и игровой никнейм;
- IP-адрес подключения;
- время подключения и продолжительность игровых сессий;
- сведения о выданных привилегиях, а также о нарушениях правил и применённых санкциях.
2.4. Данные, получаемые при привязке аккаунта Discord.
Пользователь вправе по собственной инициативе привязать свой аккаунт Discord к Личному кабинету для получения ролей и прав на сервере сообщества Discord, соответствующих приобретённым Привилегиям.
Привязка осуществляется следующим образом: Пользователь получает в Личном кабинете одноразовый код и самостоятельно вводит его в чат-боту на сервере сообщества Discord. При этом Оператор фиксирует уникальный идентификатор аккаунта Discord (Discord ID), от имени которого была подана команда, и сопоставляет его с SteamID Пользователя.
Привязка является добровольной. Отсутствие привязки не ограничивает доступ к Привилегиям на игровых серверах. Оператор не получает пароль от аккаунта Discord, адрес электронной почты, привязанный к нему, а также содержание личных сообщений Пользователя.
2.5. Данные, получаемые при обращении в поддержку:
- адрес электронной почты Пользователя;
- содержание обращения и приложенные к нему материалы.
2.6. Технические данные, собираемые автоматически:
- IP-адрес;
- сведения о браузере и операционной системе (User-Agent);
- дата и время обращения к Сайту;
- файлы cookie, необходимые для работы сессии.
2.7. Материалы, предоставляемые Пользователем для привилегий:
- текст и цвет именной плашки, отображаемой на игровом сервере;
- название и цвет персональной роли на сервере сообщества Discord;
- слово-триггер и ответ на него, изображения, звуковые файлы и эмодзи, загружаемые для размещения на сервере сообщества Discord;
- идентификаторы участников Discord, которых Пользователь добавляет в свою групповую роль, и идентификатор участника, упоминание которого используется в триггере;
- комментарий к заказу, если он требуется карточкой привилегии.
Указанные материалы Пользователь предоставляет добровольно. Они проверяются персоналом перед размещением, хранятся до истечения срока привилегии и удаляются вместе с ней. Пользователь не должен включать в них персональные данные третьих лиц.
2.8. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
3. Цели обработки
3.1. Персональные данные обрабатываются исключительно в следующих целях:
| Цель | Категории данных |
|---|---|
| Идентификация Пользователя и предоставление доступа в Личный кабинет | п. 2.1 |
| Приём и обработка платежей, зачисление игровой валюты | п. 2.2 |
| Предоставление приобретённых привилегий на игровых серверах | пп. 2.1, 2.3 |
| Направление кассового чека | п. 2.2 |
| Сопоставление аккаунта Discord с игровым аккаунтом и выдача соответствующих ролей на сервере сообщества | пп. 2.1, 2.4 |
| Размещение и проверка материалов, предоставленных для привилегий (именная плашка, роли, триггеры, эмодзи, стикеры, звуки) | пп. 2.1, 2.4, 2.7 |
| Сервисные уведомления о состоянии привилегий и заявок в личные сообщения Discord | п. 2.4 |
| Рассмотрение обращений и заявлений на возврат средств | пп. 2.2, 2.5 |
| Обеспечение соблюдения правил игровых серверов, противодействие мошенничеству и нарушениям | пп. 2.3, 2.6 |
| Обеспечение работоспособности и безопасности Сайта | п. 2.6 |
| Исполнение обязанностей, предусмотренных законодательством РФ | пп. 2.1, 2.2 |
3.2. Оператор не использует персональные данные для рекламных рассылок и не передаёт их третьим лицам в маркетинговых целях.
3.2.1. Уведомления, направляемые в личные сообщения Discord, носят исключительно сервисный характер (решение по заявке, напоминание о скором истечении привилегии). Напоминания об истечении отключаются Пользователем самостоятельно в Личном кабинете.
3.3. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на следующих основаниях:
- согласие Пользователя на обработку персональных данных, выражаемое путём совершения действий, указанных в разделе 5;
- исполнение договора (публичной оферты), стороной которого является Пользователь, — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ;
- исполнение обязанностей, возложенных на Оператора законодательством РФ, — п. 2 ч. 1 ст. 6 Закона № 152-ФЗ;
- достижение законных интересов Оператора при условии ненарушения прав и свобод субъекта — п. 7 ч. 1 ст. 6 Закона № 152-ФЗ.
5. Порядок получения согласия
5.1. Согласие на обработку персональных данных считается предоставленным Пользователем при совершении любого из следующих действий:
- авторизация на Сайте через сервис Steam;
- проставление отметки в соответствующем поле при оформлении платежа;
- самостоятельный ввод Пользователем кода привязки в чат-боте Оператора на сервере сообщества Discord;
- направление материалов, указанных в п. 2.7, на проверку через Личный кабинет;
- направление обращения в службу поддержки.
5.2. Согласие предоставляется на срок, необходимый для достижения целей обработки, и действует до его отзыва Пользователем.
5.3. Пользователь вправе в любой момент отменить привязку аккаунта Discord. При отмене привязки Discord ID и связанное с ним имя пользователя удаляются, выданные на сервере сообщества роли снимаются, а сервисные уведомления в личные сообщения перестают направляться. На доступ к Привилегиям на игровых серверах это не влияет.
6. Передача данных третьим лицам
6.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей, указанных в разделе 3:
6.1.1. ООО «Робокасса» (платёжный сервис) — данные, необходимые для проведения платежа, формирования и направления кассового чека, а также для возврата денежных средств.
6.1.2. Поставщик услуг хостинга — в объёме, обусловленном размещением Сайта и серверной инфраструктуры на технических мощностях поставщика.
6.1.3. При привязке аккаунта Discord Оператор не получает персональные данные Пользователя от сервиса Discord Inc. Идентификатор аккаунта фиксируется на основании команды, поданной самим Пользователем чат-боту Оператора. Взаимодействие Оператора с программным интерфейсом Discord ограничивается управлением ролями Пользователя на сервере сообщества и не предполагает передачи Оператором каких-либо сведений о Пользователе за пределы указанного сервиса.
6.2. Оператор вправе предоставить персональные данные органам государственной власти по мотивированному запросу в случаях, предусмотренных законодательством РФ.
6.3. Иная передача персональных данных третьим лицам, а также продажа персональных данных не осуществляется.
6.4. Трансграничная передача персональных данных не осуществляется.
6.5. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации.
7. Сроки хранения
7.1. Данные Личного кабинета (п. 2.1) хранятся в течение всего срока использования Сайта и в течение 1 (одного) года с момента последней активности Пользователя.
7.2. Данные о платежах (п. 2.2) хранятся в течение 4 (четырёх) лет — в соответствии с требованиями налогового законодательства РФ.
7.3. Логи игровых серверов (п. 2.3) хранятся в течение 1 (одного) года.
7.4. Данные привязки аккаунта Discord (п. 2.4) хранятся до момента отмены привязки Пользователем либо удаления Личного кабинета.
7.5. Обращения в поддержку (п. 2.5) хранятся в течение 1 (одного) года с момента закрытия обращения.
7.6. Технические логи Сайта (п. 2.6) хранятся в течение 6 (шести) месяцев.
7.7. Материалы, предоставленные для привилегий (п. 2.7), хранятся в течение срока действия соответствующей привилегии и удаляются вместе с ней. Сведения о принятых по ним решениях (одобрение или отказ с указанием причины) хранятся в течение 1 (одного) года.
7.8. По истечении указанных сроков, а также при отзыве согласия или достижении целей обработки персональные данные подлежат уничтожению или обезличиванию.
8. Файлы cookie
8.1. Сайт использует файлы cookie, необходимые для поддержания пользовательской сессии, сохранения состояния корзины и обеспечения безопасности авторизации.
8.2. Аналитические и рекламные cookie третьих лиц не используются.
8.3. Пользователь вправе отключить cookie в настройках браузера. При этом авторизация и оформление заказа на Сайте станут недоступны.
8.4. При первом посещении Сайт запрашивает согласие на использование cookie. До получения согласия cookie не устанавливаются (кроме одной cookie, фиксирующей отказ, если Пользователь отказался), а вход и оформление заказа недоступны. Согласие действует 1 (один) год и может быть отозвано в любой момент по ссылке «Настройки cookie» внизу страницы.
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, в том числе:
- передача данных между Пользователем и Сайтом осуществляется по защищённому протоколу HTTPS;
- доступ к персональным данным предоставляется ограниченному кругу лиц исключительно в объёме, необходимом для выполнения ими своих функций;
- реквизиты платёжных средств не обрабатываются и не хранятся на стороне Оператора;
- осуществляется резервное копирование данных и контроль доступа к серверной инфраструктуре.
9.2. Оператор обязуется незамедлительно уведомить Пользователя в случае неправомерного доступа к его персональным данным.
10. Права Пользователя
10.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных, включая сведения о правовых основаниях, целях, способах обработки и сроках хранения;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными либо получены незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
10.2. Для реализации указанных прав Пользователю необходимо направить обращение на адрес support@flxproject.ru с указанием SteamID либо ссылки на профиль Steam.
10.3. Обращение рассматривается в течение 10 (десяти) рабочих дней с момента получения.
10.4. Отзыв согласия влечёт удаление Личного кабинета и прекращение предоставления приобретённых привилегий. Денежные средства при этом не возвращаются, за исключением случаев, предусмотренных разделом «Отказ от покупки и возврат денежных средств».
10.5. Оператор вправе продолжить обработку данных после отзыва согласия в объёме и в течение сроков, установленных законодательством РФ (в частности, данных о совершённых платежах).
11. Обработка данных несовершеннолетних
11.1. Сайт не предназначен для использования лицами, не достигшими возраста 14 лет.
11.2. Если Пользователь не достиг возраста 18 лет, использование Сайта и совершение платежей допускается только с согласия родителей или иных законных представителей.
11.3. В случае выявления факта обработки данных несовершеннолетнего без надлежащего согласия такие данные подлежат удалению по обращению законного представителя.
11.4. Привязка аккаунта Discord осуществляется с учётом требований к минимальному возрасту, установленных условиями использования сервиса Discord.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу donate.flxproject.ru/privacy с указанием даты последнего обновления.
12.2. Существенные изменения доводятся до сведения Пользователей путём размещения уведомления на Сайте.
12.3. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией Политики.
12.4. По всем вопросам, связанным с обработкой персональных данных, следует обращаться на support@flxproject.ru.