Политика обработки персональных данных
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет, какие персональные данные обрабатывает проект PRYME, зачем, как долго и с кем ими делится.
1. Оператор
Сокологорский Михаил Сергеевич, плательщик налога на профессиональный доход, ИНН 775138981616.
Адрес для обращений субъектов персональных данных: ssokol13@bk.ru.
Сайт: https://pryme.space.
2. Какие данные обрабатываются и зачем
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Регистрация и работа учётной записи на сайте, форуме, серверах | адрес электронной почты, игровой никнейм, хэш пароля, отображаемое имя, аватар, публикации на форуме | согласие (ст. 6 ч. 1 п. 1 Закона) | до удаления учётной записи и 30 дней после |
| Продажа цифровых товаров, выдача покупок, возвраты | никнейм, адрес электронной почты, сумма, дата и номер платежа (реквизиты карты не хранятся) | исполнение договора (ст. 6 ч. 1 п. 5) | 4 года после платежа |
| Налоговый учёт, формирование чеков | адрес электронной почты, сумма, дата платежа | требования закона (ст. 6 ч. 1 п. 2; 422-ФЗ, НК РФ) | 4 года |
| Безопасность: защита от взлома, мультиаккаунтов, мошенничества, обхода блокировок | IP-адрес, история входов, технические данные браузера и клиента, журналы серверов | согласие | 12 месяцев |
| Модерация: проверка жалоб и нарушений правил | никнейм, сообщения в игровом чате и на форуме, игровые действия | согласие | 6 месяцев (материалы жалоб — до закрытия жалобы и 6 месяцев после) |
| Программа «Медиа» | никнейм, возраст, ссылки на каналы, статистика каналов, реквизиты для выплат (для «Медиа+») | согласие; для выплат — договор | пока действует статус и 1 год после; платёжные данные — 4 года |
| Статистика посещаемости сайта и оценка рекламы в Яндекс Директе (Яндекс Метрика) | идентификатор браузера, IP-адрес, данные устройства, посещённые страницы, действия на страницах, запись сеансов | согласие (кнопка «Принять» в уведомлении о cookie) | по условиям Яндекс Метрики, не более 2 лет; до отзыва согласия |
| Ответы на обращения | адрес электронной почты, содержание обращения | согласие | 1 год после ответа |
2.1. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные не обрабатываются. Игровые документы персонажа (паспорт, права, прописка в режиме RolePlay) содержат вымышленные данные и персональными данными не являются; вводить в них реальные данные запрещено.
2.2. Проект предназначен для лиц старше 16 лет. Данные лиц младше 16 лет намеренно не собираются; при обнаружении такая учётная запись удаляется.
3. Получение согласия
3.1. Согласие на обработку персональных данных даётся отдельно от иных документов при регистрации — отдельной отметкой со ссылкой на текст Согласия (ст. 9 Закона). Дата и редакция согласия сохраняются.
3.2. Согласие можно отозвать письмом на ssokol13@bk.ru. После отзыва обработка прекращается в течение 10 рабочих дней, кроме данных, которые оператор обязан хранить по закону (платежи, налоговый учёт).
4. Кому передаются данные
4.1. Оператор поручает обработку или передаёт данные только в объёме, необходимом для цели:
- хостинг-провайдер — сервер с базами данных расположен в Москве, Российская Федерация (поручение обработки, хранение);
- ООО «Робокасса» — приём платежей (данные платежа);
- ФНС России через приложение «Мой налог» — формирование чеков (адрес электронной почты, сумма);
- ООО «ЯНДЕКС» — сервисы Яндекс Метрика и Яндекс Директ, только при согласии на аналитические cookie (п. 7.2);
- государственные органы — по законным запросам.
4.2. Персональные данные не продаются и не передаются для рекламы третьих лиц. Данные Яндекс Метрики используются только для рекламы самого проекта PRYME и только при согласии на аналитические cookie (п. 7.2).
5. Локализация
Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ч. 5 Закона).
6. Защита данных
6.1. Оператор применяет правовые, организационные и технические меры (ст. 18.1, 19 Закона): шифрование соединения (HTTPS), хранение паролей только в виде хэша, двухфакторная аутентификация для учётных записей администрации, разграничение доступа сотрудников проекта к IP-адресам и журналам, обязательство о неразглашении для сотрудников с таким доступом, резервное копирование.
6.2. Об инцидентах с утечкой персональных данных оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 ч. 3.1 Закона, и пострадавших пользователей.
7. Файлы cookie и Яндекс Метрика
7.1. Технически необходимые cookie работают всегда: идентификатор сессии (вход в учётную запись), защита форм и сохранение настроек, включая ваш выбор в уведомлении о cookie. Без них сайт не работает, согласие на них не требуется.
7.2. Аналитические cookie сервиса Яндекс Метрика (ООО «ЯНДЕКС», г. Москва) устанавливаются только после нажатия «Принять» в уведомлении о cookie. Метрика собирает: обезличенный идентификатор браузера, IP-адрес, сведения об устройстве и браузере, адреса посещённых страниц, источник перехода, действия на страницах (клики, прокрутка, заполнение полей — без ввода паролей) и запись сеансов (Вебвизор). Цели — статистика посещаемости, улучшение сайта, а также оценка эффективности и настройка показов рекламы сайта в Яндекс Директе (подсчёт регистраций и покупок, пришедших с рекламы, показ рекламы посетителям сайта); основание — согласие (ст. 6 ч. 1 п. 1 Закона); данные хранятся у ООО «ЯНДЕКС» на территории РФ в соответствии с его условиями.
7.3. Отказаться можно кнопкой «Только необходимые» в уведомлении. Изменить выбор — открыть настройки cookie, очистить cookie сайта в браузере или установить блокировщик Яндекс Метрики.
8. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде (ст. 14, 17 Закона). Запросы направляются на ssokol13@bk.ru и рассматриваются в течение 10 рабочих дней.
9. Изменение Политики
Новая редакция публикуется на сайте и вступает в силу с момента публикации. Если изменения расширяют состав данных или цели обработки, оператор запрашивает новое согласие.