1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить о пользователях сайта pay.sparktime.fun, его поддоменов и связанных с ними игровых серверов (далее - Сайт).
1.3. Во исполнение части 2 статьи 18.1 Закона о персональных данных Политика публикуется в свободном доступе в сети Интернет по адресам pay.sparktime.fun/privacy и pay.sparktime.fun/docs/privacy.pdf.
1.4. Политика действует бессрочно до замены её новой редакцией. Оператор вправе вносить изменения в одностороннем порядке; новая редакция действует с момента размещения на Сайте, направление персональных уведомлений не предусмотрено. Дата действующей редакции указана в заголовке документа.
1.5. Использование Сайта означает согласие Пользователя с настоящей Политикой. Лицо, не согласное с её условиями, обязано прекратить использование Сайта.
2. Основные понятия
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
2.2. Оператор - лицо, организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия. Сведения об Операторе приведены в разделе 3.
2.3. Пользователь - любой посетитель Сайта, а также игрок игровых серверов проекта.
2.4. Платёжный сервис - привлекаемая Оператором сторонняя организация, обеспечивающая приём платежей.
2.5. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.6. Обезличивание - действия, в результате которых принадлежность данных конкретному Пользователю невозможно определить без использования дополнительной информации.
2.7. Блокирование - временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных.
2.8. Предоставление - действия, направленные на раскрытие данных определённому лицу или кругу лиц; распространение - действия, направленные на раскрытие данных неопределённому кругу лиц.
2.9. Трансграничная передача - передача данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
2.10. Уничтожение - действия, в результате которых данные уничтожаются безвозвратно, без возможности восстановления их содержания.
3. Сведения об Операторе
3.1. Оператором является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), Магамедрасулова Ирада Исламовна, ИНН 055404799654, обеспечивающее работу Сайта и игровых серверов проекта SparkTime.
3.2. Обращения, предусмотренные настоящей Политикой, направляются на адрес электронной почты support@sparktime.fun.
3.3. Приём платежей на Сайте осуществляет привлечённый Оператором Платёжный сервис в значении раздела 2. Наименование и реквизиты действующего Платёжного сервиса указаны на Сайте при выборе способа оплаты. Оператор самостоятельно приём платежей не производит и платёжные реквизиты Пользователей не получает.
3.4. Документ об оплате (чек) формируется Оператором в приложении «Мой налог», в том числе автоматически, через сервис формирования чеков, и направляется на адрес электронной почты, указанный Пользователем при оформлении заказа.
3.5. Обработка персональных данных осуществляется на территории Российской Федерации.
4. Категории данных, цели обработки, основания и сроки
4.1. Оператор обрабатывает следующие персональные данные.
Игровой никнейм. Цель: выдача оплаченного на игровом сервере, рассмотрение обращений по операции. Основание: исполнение договора, стороной которого является Пользователь. Срок: до достижения цели обработки; сведения об операции - в порядке раздела 10.
Адрес электронной почты. Цель: направление документа об оплате и ответов на обращения. Основание: исполнение договора и требования законодательства о налоге на профессиональный доход. Срок: в течение сроков, установленных законодательством для подтверждения расчётов.
Сведения о платеже, передаваемые Платёжным сервисом (сумма, дата, статус, маскированный номер карты или идентификатор операции). Цель: подтверждение оплаты, выдача оплаченного, рассмотрение обращений и противодействие мошенничеству. Основание: исполнение договора. Срок: в течение сроков, установленных законодательством для подтверждения расчётов.
IP-адрес, дата и время запроса, запрошенный адрес, данные, автоматически передаваемые браузером, а также данные журналов игровых серверов. Цель: обеспечение работоспособности Сайта и серверов, ограничение количества запросов, выявление и разбор технических сбоев, предотвращение злоупотреблений, подтверждение факта выдачи оплаченного. Основание: законный интерес Оператора в обеспечении безопасности и работоспособности Проекта. Срок: определяется Оператором с учётом целей обработки.
Обезличенные данные веб-аналитики (cookie _ym_*, источник перехода, просмотренные страницы, устройство, браузер). Цель: оценка посещаемости и работы Сайта, эффективности рекламы. Основание: законный интерес Оператора; обработку осуществляет Яндекс.Метрика. Срок: в сроки, установленные сервисом Яндекс.Метрика.
Идентификатор партнёра в файле cookie. Цель: учёт партнёрских переходов. Основание: согласие Пользователя, выраженное настройками браузера. Срок: 30 суток либо до удаления Пользователем средствами браузера.
Состав корзины магазина. Цель: сохранение выбора товаров между посещениями. Основание: согласие Пользователя, выраженное настройками браузера. Срок: хранится в браузере Пользователя, Оператору не передаётся до оформления заказа.
4.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без передачи третьим лицам, за исключением случаев, указанных в разделе 6.
4.3. Обработка в целях, не указанных в настоящем разделе, не осуществляется. Оператор не обрабатывает специальные и биометрические категории персональных данных и не запрашивает документы, удостоверяющие личность, сведения о месте жительства и номер телефона, за исключением случаев проверки обстоятельств платежа, предусмотренных публичной офертой.
4.4. Данные банковских карт и иные платёжные реквизиты Оператором не запрашиваются, не обрабатываются и не хранятся; их приём осуществляется Платёжным сервисом на его стороне.
4.5. Данные предоставляются Пользователем добровольно. При отказе от их предоставления оформление покупки невозможно по техническим причинам.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные Пользователя при заполнении и отправке форм, размещённых на Сайте, а также при использовании игровых серверов Проекта.
5.2. Обезличенные данные о посещении Сайта обрабатываются, если это разрешено настройками браузера Пользователя.
5.3. Обработка осуществляется на основании исполнения договора, стороной которого является Пользователь, и на основании законного интереса Оператора в обеспечении работоспособности и безопасности Проекта.
6. Порядок сбора, хранения и передачи данных
6.1. Никнейм, адрес электронной почты и состав заказа передаются Платёжному сервису в объёме, необходимом для проведения оплаты и возврата, а также оператору сервиса формирования чеков.
6.2. Обезличенные сведения о посещениях передаются сервису веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС») в целях, указанных в разделе 7. Идентифицирующие Пользователя данные этому сервису не передаются.
6.3. Дальнейшая обработка переданных данных осуществляется Платёжным сервисом самостоятельно и регулируется его собственными документами. Оператор не определяет условия такой обработки.
6.4. Иным лицам персональные данные не передаются и не реализуются. Раскрытие возможно во исполнение требования, предусмотренного законодательством, и в объёме такого требования, а также при обращении Оператора в правоохранительные органы в связи с противоправными действиями в отношении Проекта.
6.5. Трансграничная передача персональных данных не осуществляется.
6.6. Оператор принимает доступные меры, исключающие доступ к персональным данным неуполномоченных лиц.
7. Файлы cookie и хранилище браузера
7.1. Cookie - небольшие текстовые файлы, сохраняемые на устройстве Пользователя при просмотре страниц Сайта.
7.2. Сайт использует технические cookie для сохранения идентификатора партнёрской ссылки, а также cookie системы веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», ИНН 7736207543), в частности _ym_uid, _ym_d, _ym_isad, которые собирают обезличенные сведения о посещениях для оценки работы Сайта и эффективности рекламы. Рекламные сети сторонних организаций на Сайте не размещаются.
7.3. Обезличенные данные, собранные Яндекс.Метрикой, обрабатываются на условиях, установленных этим сервисом.
7.4. Локальное хранилище браузера используется для сохранения состава корзины магазина и отметки о показе уведомления о cookie. Эти сведения Оператору не передаются до момента оформления заказа.
7.5. Использование Сайта в браузере, принимающем cookie, означает согласие Пользователя с их сохранением в целях, указанных выше.
7.6. Пользователь вправе запретить сохранение cookie или удалить сохранённые файлы средствами браузера. Отключение cookie может повлечь неполную работоспособность отдельных функций Сайта.
8. Меры обеспечения безопасности
8.1. Для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения Оператором принимаются правовые, организационные и технические меры.
8.2. К таким мерам относятся: передача данных по защищённым каналам связи, ограничение круга лиц, имеющих доступ к данным, разграничение прав доступа к информационным системам, ограничение количества обращений к Сайту, ведение технических журналов, а также хранение платёжных реквизитов исключительно на стороне Платёжного сервиса.
8.3. Передача данных по сетям связи не может быть защищена абсолютно; такой способ передачи Пользователь использует на свой риск.
9. Права и обязанности сторон
9.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, являющихся неполными, устаревшими, неточными либо незаконно полученными, отозвать ранее данное согласие на обработку, а также обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9.2. Пользователь обязан предоставлять достоверные данные, необходимые для оформления покупки, и принимать меры для защиты доступа к своему устройству, браузеру и игровому аккаунту.
9.3. Оператор обязан обрабатывать персональные данные в целях, указанных в разделе 4, обеспечивать их конфиденциальность, предоставлять сведения об обработке по запросу Пользователя в порядке раздела 10 и уничтожать данные в предусмотренных законом случаях.
10. Обращения, отзыв согласия и уничтожение данных
10.1. Обращение о предоставлении сведений об обработке, уточнении, блокировании или уничтожении данных, а также об отзыве согласия направляется по адресу, указанному в п. 3.2, с соответствующей пометкой.
10.2. К обращению прилагаются сведения, позволяющие соотнести его с обработанными данными: игровой никнейм, адрес электронной почты, указанный при покупке, и приблизительная дата операции. Обращение, не позволяющее произвести такое соотнесение, не подлежит рассмотрению по существу.
10.3. Сведения, предусмотренные частью 7 статьи 14 Закона о персональных данных, предоставляются в течение десяти рабочих дней с момента получения обращения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением Пользователю мотивированного уведомления о причинах продления.
10.4. При достижении цели обработки, отзыве согласия или выявлении неправомерной обработки персональные данные подлежат уничтожению, если иной срок их хранения не установлен договором, стороной которого является Пользователь, либо законодательством.
10.5. Отзыв согласия на обработку данных, необходимых для оформления покупки, влечёт невозможность её оформления, а уничтожение сведений об операции - невозможность её подтверждения при возникновении спора. Последствия таких действий несёт Пользователь.
11. Несовершеннолетние пользователи
11.1. Покупки лицами, не достигшими четырнадцати лет, совершаются их законными представителями.
11.2. Проверка возраста Пользователя и наличия согласия законных представителей техническими средствами Сайта не производится.
11.3. Обращение законного представителя рассматривается в порядке, установленном разделом 10.
12. Ограничение ответственности
12.1. Сайт и игровые серверы предоставляются на условиях «как есть». Бесперебойность их работы, сохранность игрового прогресса и доступность в любой момент времени не гарантируются.
12.2. Пользователь отвечает за достоверность вводимых им данных. Оператор не несёт ответственности за последствия указания неверного игрового никнейма или адреса электронной почты, включая выдачу оплаченного иному лицу.
12.3. Оператор не несёт ответственности за действия Платёжного сервиса, операторов связи, поставщиков хостинга и иных третьих лиц, а также за содержание сторонних ресурсов, ссылки на которые размещены на Сайте.
12.4. Оператор не несёт ответственности за доступ третьих лиц к устройству, браузеру или игровому аккаунту Пользователя, а равно за передачу Пользователем своих данных третьим лицам.
13. Заключительные положения
13.1. Разъяснения по вопросам обработки персональных данных предоставляются по обращению, направленному по адресу, указанному в п. 3.2.
13.2. Споры, связанные с настоящей Политикой, разрешаются по нормам права Российской Федерации.
13.3. Недействительность отдельного положения Политики не влечёт недействительности остальных её положений.
Связь с Оператором: support@sparktime.fun
Действующая редакция документа размещена по адресам pay.sparktime.fun/privacy и pay.sparktime.fun/docs/privacy.pdf