Политика обработки персональных данных
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Харунжиным Сергеем Александровичем (далее — «Оператор») в связи с эксплуатацией сайта LootGG (далее — «Сайт»).
1. Общие положения
1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Действие Политики распространяется на все персональные данные, получаемые Оператором в связи с использованием Сайта.
1.3. Ответственным за организацию обработки персональных данных является Оператор. Запросы направляются на адрес support@lootgg.ru.
2. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
2.1. Посетители Сайта.
2.2. Пользователи, прошедшие регистрацию или авторизацию на Сайте.
2.3. Покупатели — лица, оплатившие заказ.
2.4. Лица, обратившиеся в службу поддержки (в том числе через чат на Сайте).
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
3.1. Регистрация, авторизация и идентификация пользователя на Сайте.
3.2. Исполнение договора, заключённого на условиях публичной оферты: приём и учёт платежей, выдача цифровых товаров, зачисление средств на баланс Steam.
3.3. Формирование, направление и хранение фискальных чеков (Федеральный закон от 22.05.2003 № 54-ФЗ).
3.4. Направление сервисных уведомлений о заказах и ответов на обращения в службу поддержки.
3.5. Обеспечение информационной безопасности: защита от перебора паролей, мошенничества и злоупотреблений.
3.6. Выполнение обязанностей, возложенных на Оператора законодательством РФ (бухгалтерский и налоговый учёт).
4. Правовые основания обработки
4.1. Конституция РФ, Гражданский кодекс РФ, Налоговый кодекс РФ.
4.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
4.3. Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники».
4.4. Согласие субъекта на обработку персональных данных.
4.5. Договор, заключаемый на условиях публичной оферты.
5. Объём и категории обрабатываемых персональных данных
5.1. Контактные данные: адрес электронной почты.
5.2. Аутентификационные данные: пароль (хранится только в виде необратимого криптографического хеша), технические идентификаторы сессии.
5.3. Логин Steam — только при оформлении пополнения баланса Steam.
5.4. Транзакционные данные: история заказов, статусы платежей, сведения о чеках, идентификатор платежа в платёжной системе ЮKassa.
5.5. Технические данные: IP-адрес, user-agent, сведения о попытках входа (используются для защиты от перебора паролей и мошенничества).
5.6. Cookie-данные согласно Политике cookies.
5.7. Содержимое обращений в службу поддержки и иные сведения, добровольно переданные пользователем.
5.8. Полные реквизиты банковских карт у Оператора не хранятся: ввод данных карты происходит на стороне платёжного сервиса ЮKassa (ООО НКО «ЮМани»).
6. Порядок и условия обработки
6.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования, и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка персональных данных осуществляется с согласия субъекта, а также без согласия — в случаях, предусмотренных законодательством РФ (исполнение договора, налоговый и бухгалтерский учёт).
6.3. Оператор вправе поручать обработку персональных данных контрагентам: платёжному сервису ЮKassa (проведение платежей и формирование чеков), почтовому сервису (доставка писем). Контрагенты обрабатывают данные на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
6.4. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, и не использует их в маркетинговых целях без отдельного согласия.
7. Сроки обработки и хранения
7.1. Персональные данные обрабатываются и хранятся в течение срока действия договора с пользователем и в течение последующих сроков, установленных законодательством РФ:
7.1.1. 5 лет — для бухгалтерских и налоговых документов;
7.1.2. 3 года — для документов, подтверждающих исполнение обязательств перед покупателем;
7.1.3. до момента отзыва согласия — в остальных случаях.
7.2. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.
8. Меры по обеспечению безопасности персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных:
8.1. Хранение паролей в виде криптографических хешей без возможности восстановления исходного пароля.
8.2. Передача данных по защищённому протоколу HTTPS (TLS).
8.3. Ограничение круга лиц, имеющих доступ к персональным данным, и разграничение прав доступа.
8.4. Защита форм от подделки (CSRF-токены), система ограничения неудачных попыток входа.
8.5. Регулярное резервное копирование и журналирование действий администраторов.
9. Права субъекта персональных данных
Субъект персональных данных имеет право:
9.1. Получать сведения, касающиеся обработки его персональных данных.
9.2. Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными для заявленной цели обработки.
9.3. Отозвать согласие на обработку персональных данных в любой момент, направив обращение на support@lootgg.ru.
9.4. Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.
9.5. Срок ответа на запрос — не более 10 рабочих дней с момента получения запроса.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на Сайте в разделе «Документы».
10.2. Обработка файлов cookie описана в Политике cookies.
10.3. Реквизиты Оператора: ИП Харунжин Сергей Александрович, ИНН 360802031553, ОГРНИП 326508100072681, адрес регистрации: 143987, Московская область, г. Балашиха, мкр. Железнодорожный, ул. Московская, д. 11. Вопросы о данных: support@lootgg.ru.