Политика конфиденциальности

Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта https://politmaster.ru и сервера POLITMASTER в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — МИХАИЛ Е (ИНН , самозанятый, плательщик НПД), адрес: Краснодар. Контакт для обращений: vbabuinov@gmail.com.

Используя сайт и оформляя заказы, пользователь подтверждает, что ознакомился с политикой и согласен с ней.

При оформлении заказа:

• игровой ник Minecraft — чтобы выдать покупку;
• адрес электронной почты — для кассового чека и связи по заказу;
• сведения о заказе: товар, сумма, промокод, дата, статус оплаты и выдачи.

Автоматически при посещении сайта:

• IP-адрес и сведения о браузере (user-agent) — для защиты от мошенничества и злоупотреблений;
• технические журналы запросов сервера.

При использовании личного кабинета — игровой ник и идентификатор аккаунта, а также игровые данные, которые сайт получает с Сервера для показа в кабинете (ступень, город, баланс, история действий), настройки приватности профиля и список активных сеансов входа (устройство, подсеть IP-адреса, время). Игровой пароль используется только для проверки при входе: сайт его не сохраняет.

При оплате переводом по номеру телефона — сумма, время и код перевода, а также (по желанию Покупателя) скриншот или PDF чека из банка: на нём могут быть имя отправителя и часть номера карты или счёта. Служебные сведения файла (у картинок — EXIF: модель телефона, геометка, даты; у PDF — автор, программа и даты, если они записаны в файле открыто) удаляются при загрузке; файл видит только администратор сайта, он удаляется через 30 дней после решения по заказу. Данные банковских карт Оператор не получает.

Сайт не использует рекламные и аналитические трекеры. В браузере сохраняются только служебные настройки интерфейса (например, скрытое объявление) и, при входе в личный кабинет, служебные cookie сеанса входа. При заказе с оплатой переводом — служебная cookie со случайным номером браузера (до 60 дней): по ней сайт защищает оплату переводом от ложных заказов; в базе хранится только её хэш.

Персональные данные обрабатываются, чтобы:

• заключить и исполнить договор по публичной оферте — принять оплату и выдать товар;
• направить кассовый чек в соответствии с законодательством о применении контрольно-кассовой техники;
• отвечать на обращения и рассматривать претензии;
• обеспечивать безопасность сайта и сервера, предотвращать мошенничество;
• предоставлять доступ к личному кабинету.

Обработка необходима для исполнения договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).

Обработка необходима для выполнения обязанностей, возложенных на оператора законодательством Российской Федерации, в том числе налоговым и о применении контрольно-кассовой техники.

Согласие пользователя, которое он даёт, оформляя заказ или входя в личный кабинет.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление), блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации.

При сборе персональных данных граждан Российской Федерации оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

Сведения о заказах хранятся в течение срока, необходимого для исполнения договора и требований налогового и бухгалтерского учёта. Данные учётной записи — до её удаления по запросу пользователя. Технические журналы хранятся не дольше, чем нужно для обеспечения безопасности.

По достижении целей обработки или при отзыве согласия данные удаляются или обезличиваются, если иное не требуется законом.

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев:

• ФНС России через приложение «Мой налог» — сведения о продаже для чека (сумма и наименование; данные покупателя — физического лица не передаются);
• поставщиков хостинга и защиты от сетевых атак — в объёме, необходимом для работы сайта;
• государственных органов — по основаниям, предусмотренным законом.

Аватары игроков (изображения голов персонажей по нику Minecraft) браузер загружает напрямую со стороннего сервиса mc-heads.net. Оператор не передаёт этому сервису персональные данные, однако сервис получает технические сведения запроса — IP-адрес и данные браузера.

Оператор принимает правовые, организационные и технические меры защиты: шифрование соединения (HTTPS), разграничение доступа, хранение пароля администраторов только в виде хэша, журналирование действий администраторов, ограничение частоты запросов.

Доступ к персональным данным имеют только лица, которым он необходим для исполнения своих обязанностей.

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос направляется на vbabuinov@gmail.com. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя.

Отзыв согласия не влияет на обработку, необходимую для исполнения уже оплаченного заказа и требований закона.

Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на этой странице.

По вопросам обработки персональных данных пишите на vbabuinov@gmail.com.