Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
сайта shmot.net
Индивидуальный предприниматель Лебедев Владислав Дмитриевич (ИНН 402915805679, ОГРНИП 319402700061565), далее - "Оператор", публикует настоящую Политику конфиденциальности (далее - "Политика"), определяющую порядок обработки и защиты персональных данных физических лиц, использующих сервис, размещённый по адресу shmot.net (далее - "Сайт", "Сервис").
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон о персональных данных») и действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных в связи с использованием Сервиса.
1. Термины и определения
1.1. В настоящей Политике применяются следующие термины:
Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Субъект - физическое лицо, чьи персональные данные обрабатываются Оператором: пользователь Сервиса, получающий услуги; владелец игрового предмета, взаимодействующий с Оператором на условиях Агентского договора; иное лицо, обратившееся к Оператору.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Служба поддержки - канал связи Оператора: аккаунт в мессенджере Telegram @shmotnetsupport, адрес электронной почты shmotnet@mail.ru.
1.2. Иные термины применяются в значениях, установленных Законом о персональных данных и Соглашением об использовании сервиса, размещённым на Сайте.
2. Состав обрабатываемых персональных данных
2.1. Оператор обрабатывает следующие персональные данные, не относящиеся к специальным категориям персональных данных и к биометрическим персональным данным:
2.1.1. идентификатор учётной записи Субъекта в мессенджере (имя пользователя и (или) числовой идентификатор), - при обращении Субъекта в Службу поддержки;
2.1.2. ссылка для обмена (trade URL) и связанные с ней общедоступные сведения аккаунта Субъекта на платформе Steam, - при получении услуг, связанных с передачей игровых предметов;
2.1.3. имя плательщика и иные сведения о платеже, доводимые до Оператора банком или платёжным сервисом при поступлении оплаты;
2.1.4. номер контактного телефона и адрес электронной почты, - при добровольном указании их Субъектом;
2.1.5. платёжные реквизиты, необходимые для перечисления Субъекту причитающихся ему средств (в том числе при возврате денежных средств и при выплатах владельцам игровых предметов);
2.1.6. данные, предоставляемые сторонними сервисами при авторизации через них (в том числе идентификатор и общедоступные сведения профиля), - при использовании Субъектом такой авторизации, при наличии соответствующего функционала Сервиса;
2.1.7. сведения об оказанных услугах, совершённых сделках и операциях, в том числе сведения об участии в программах лояльности, включая сведения, сообщённые Пользователем о пригласившем его лице (имя пользователя в мессенджере или иной идентификатор), содержание переписки со Службой поддержки;
2.1.8. технические данные, автоматически передаваемые устройством Субъекта при использовании Сайта: IP-адрес, сведения о браузере и операционной системе, дата и время доступа, адреса просмотренных страниц, включая метки рекламных переходов (UTM, yclid), сведения о действиях на Сайте; при использовании сервиса Яндекс Метрика (раздел 9) - также идентификаторы файлов cookie.
2.1.9. сведения об открытии электронных писем, направленных Оператором Субъекту в связи с оказанием услуг: дата и время загрузки изображения из письма, количество таких загрузок и тип почтовой программы или сервиса, определённый по техническим данным запроса (например, «Gmail», «Apple Mail»). IP-адрес и иные идентификаторы устройства при этом Оператором не сохраняются.
2.2. Полные реквизиты банковских карт (номер карты, срок действия, код проверки) Оператором не запрашиваются и не хранятся; ввод и обработка таких реквизитов осуществляются на стороне банков и привлечённых платёжных сервисов.
2.3. Оператор не осуществляет намеренный сбор персональных данных лиц, не достигших 18 лет. Сервис не предназначен для таких лиц.
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются в следующих целях:
3.1.1. заключение и исполнение договоров об оказании услуг Сервиса: приём и обработка заявок, согласование условий, передача и возврат игровых предметов;
3.1.2. идентификация Субъекта при взаимодействии через Службу поддержки и, при наличии соответствующего функционала, при использовании личного кабинета;
3.1.3. осуществление расчётов: приём оплаты, возврат денежных средств, возврат обеспечительных платежей, выплаты владельцам игровых предметов;
3.1.4. направление Субъекту информационных сообщений, непосредственно связанных с оказанием услуг, в том числе напоминаний о сроке возврата игрового предмета, и контроль их доставки;
3.1.5. исполнение Агентского договора с владельцами игровых предметов, включая направление отчётов;
3.1.6. рассмотрение обращений, претензий и разрешение споров;
3.1.7. обеспечение безопасности Сервиса, предотвращение мошеннических и иных неправомерных действий, применение ограничительных мер, предусмотренных Соглашением об использовании сервиса;
3.1.8. ведение учёта и отчётности, исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
3.1.9. анализ посещаемости Сайта, оценка эффективности и оптимизация рекламы Оператора в сервисе Яндекс Директ;
3.1.10. проведение программ лояльности, в том числе программы «Приведи друга»: учёт сведений о том, кем приглашён Пользователь, расчёт и предоставление скидок и возвратов части оплаты.
3.2. Рекламные сообщения направляются Субъекту только при наличии его отдельного согласия на получение рекламных рассылок и могут быть прекращены по его требованию в любое время.
4. Правовые основания обработки
4.1. Правовыми основаниями обработки персональных данных являются: согласие Субъекта на обработку персональных данных; договор, стороной которого является Субъект (Соглашение об использовании сервиса, Агентский договор); необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации; необходимость осуществления прав и законных интересов Оператора в случаях, предусмотренных Законом о персональных данных.
5. Порядок и условия обработки
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. При обработке персональных данных Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
5.4. Доступ к персональным данным имеют только лица, которым такой доступ необходим для достижения целей обработки.
5.5. В рамках программы «Приведи друга» Пользователю, пригласившему другого Пользователя, сообщаются только количество приглашённых им Пользователей и сумма возврата; иные сведения о приглашённом Пользователе не раскрываются.
6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные Субъекта третьим лицам в объёме, необходимом для достижения целей обработки, в следующих случаях:
6.1.1. банкам, платёжным сервисам и иным организациям, обеспечивающим приём оплаты, возвраты и перечисление средств, - для целей проведения расчётов;
6.1.2. лицам, осуществляющим по поручению Оператора техническую поддержку, хостинг и обеспечение функционирования Сервиса, а также ведение учёта и отчётности Оператора, - в части, необходимой для оказания соответствующих услуг;
6.1.3. государственным органам и иным лицам - в случаях, предусмотренных законодательством Российской Федерации;
6.1.4. ООО «ЯНДЕКС» - для обработки по поручению Оператора с помощью сервиса Яндекс Метрика (раздел 9).
6.2. При поручении обработки персональных данных третьим лицам Оператор обеспечивает соблюдение такими лицами требований Закона о персональных данных.
6.3. Оператор не размещает персональные данные Субъектов в общедоступных источниках и не осуществляет их распространение.
7. Сроки обработки и хранения
7.1. Персональные данные обрабатываются с момента их получения и в течение срока, необходимого для достижения целей обработки: в период использования Субъектом Сервиса и исполнения заключённых договоров, а после прекращения использования - в течение сроков, установленных законодательством Российской Федерации, в том числе для документов учёта и отчётности, а также в течение сроков исковой давности.
7.2. По достижении целей обработки либо по истечении установленных сроков персональные данные подлежат уничтожению, за исключением случаев, когда их дальнейшее хранение предусмотрено законодательством Российской Федерации.
8. Права Субъекта
8.1. Субъект вправе:
8.1.1. получать сведения об обработке его персональных данных Оператором;
8.1.2. требовать уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
8.1.3. отозвать согласие на обработку персональных данных;
8.1.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
8.2. Обращения и запросы направляются Оператору через Службу поддержки либо по адресу электронной почты shmotnet@mail.ru. Оператор рассматривает обращения в сроки, установленные Законом о персональных данных.
8.3. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия Субъекта при наличии оснований, предусмотренных Законом о персональных данных (в том числе для исполнения договора, стороной которого является Субъект, и обязанностей, возложенных законодательством).
9. Файлы cookie и метрические программы
9.1. На Сайте используется сервис веб-аналитики Яндекс Метрика. Обработку данных с его помощью по поручению Оператора осуществляет ООО «ЯНДЕКС» в соответствии с Условиями использования сервиса Яндекс Метрика (https://yandex.ru/legal/metrica_termsofuse/). С первого посещения Сайта Яндекс Метрика, включая запись действий на страницах (Вебвизор), обрабатывает данные, указанные в п. 9.2, в целях, указанных в п. 3.1.9. Продолжая использовать Сайт после показа уведомления о файлах cookie либо нажав в нём «Понятно», Субъект даёт согласие на такую обработку; до этого обработка ведётся на основании законных интересов Оператора (п. 4.1). Субъект вправе отказаться от обработки в любое время (п. 9.4). Условия обработки и согласие изложены в отдельном документе «Согласие на использование файлов cookie и сервиса Яндекс Метрика», размещённом на Сайте (shmot.net/cookie-consent).
9.2. С помощью Яндекс Метрики обрабатываются: идентификаторы файлов cookie (в том числе _ym_uid и _ym_d), IP-адрес, сведения о браузере, операционной системе и устройстве, адреса просмотренных страниц и источник перехода, включая метки рекламных кампаний (UTM) и идентификатор рекламного клика (yclid), действия на страницах (нажатия, прокрутка, достижение целей, переходы по внешним ссылкам, включая ссылки в Telegram с кодом заявки), а на публичных страницах Сайта - запись действий (Вебвизор) без содержимого полей ввода. На странице формы заявки запись действий, карта кликов и запись переходов по внешним ссылкам не ведутся; на странице оформленной заявки, на странице оплаты и в разделе администрирования Яндекс Метрика не используется.
9.3. Для учёта оплат Оператор может передавать в Яндекс Метрику идентификатор посетителя, время и сумму оплаты - без контактных данных Субъекта.
9.4. Отказаться от обработки можно ссылкой «Cookie и аналитика» внизу страницы Сайта и кнопкой «Отклонить» (в том числе чтобы отозвать данное согласие), удалением файлов cookie в настройках браузера или расширением для браузера «Блокировщик Яндекс Метрики» (https://yandex.ru/support/metrica/general/opt-out.html). После отказа через Сайт Яндекс Метрика на Сайте не загружается, а её файлы cookie удаляются из браузера Субъекта. Отказ не влияет на возможность пользоваться Сайтом и оформлять заказы.
9.5. Статистика посещаемости Umami ведётся на сервере Оператора и файлы cookie не использует.
9.6. Информационные письма, направляемые Оператором по адресу электронной почты, указанному Субъектом в заявке, могут содержать невидимое изображение размером 1×1 пиксель с уникальной ссылкой. При загрузке изображения почтовой программой Субъекта Оператор фиксирует дату и время загрузки, их количество и тип почтовой программы - чтобы убедиться, что сообщение о заказе доставлено. Оператор при этом не устанавливает файлы cookie и не сохраняет IP-адрес. Некоторые почтовые программы загружают изображения автоматически, поэтому эти сведения носят приблизительный характер и используются только для работы с заказом Субъекта. Субъект может отказаться от такой обработки, отключив загрузку изображений в настройках почтовой программы или обратившись в Службу поддержки.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте. Продолжение использования Сервиса после изменения Политики означает согласие Субъекта с новой редакцией.
10.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Лебедев Владислав Дмитриевич
ИНН: 402915805679
ОГРНИП: 319402700061565
Сайт: shmot.net
Электронная почта: shmotnet@mail.ru
Служба поддержки: Telegram @shmotnetsupport