Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператор персональных данных: самозанятый гражданин Рубцов Ярослав Алексеевич, ИНН 662506185435, г. Екатеринбург (далее — «Оператор»), сайт bl-modern.ru.

1.3. Согласие на обработку персональных данных даётся отдельно — проставлением отметки в самостоятельном поле при регистрации или оформлении заказа (текст согласия: bl-modern.ru/consent). Необязательные согласия (публичный показ ника в списке поддержавших, письма с акциями) даются отдельными отметками и могут быть отозваны в любой момент. Настоящая Политика описывает, как Оператор обрабатывает данные, и сама по себе согласием не является.

2. Категории субъектов персональных данных

2.1. Субъектами персональных данных являются пользователи Сайта и игровых серверов проекта BL-Modern (зарегистрированные и незарегистрированные посетители), а также лица, направляющие Оператору обращения.

3. Принципы обработки

3.1. Обработка персональных данных осуществляется на основе принципов законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости обработки, несовместимой с целями сбора; соответствия содержания и объёма данных заявленным целям (минимизация данных); точности и актуальности данных; ограничения сроков хранения.

4. Перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие данные:

• игровой никнейм (логин) и адрес электронной почты;
• пароль (хранится в защищённом, хешированном виде);
• дата регистрации, дата и время входа, данные авторизации и сессии;
• IP-адрес, технические данные браузера и устройства (User-Agent), случайный идентификатор браузера для подсчёта посещений;
• технические данные лаунчера: случайный идентификатор установки, версии лаунчера и сборки, версия операционной системы, технические события и журналы ошибок, направленные в поддержку;
• игровая статистика, активность и журнал действий на игровых серверах, сведения о клиентских модификациях (для защиты от читов);
• история приобретения услуг и подписок, сведения о платежах (факт, сумма, статус, идентификатор платежа), баланс и история операций с BL-монетами;
• материалы, которые пользователь размещает сам: публикации, комментарии, гайды, скриншоты, видео, отзывы, сообщения в общем чате сайта и игры;
• личные сообщения и сообщения в групповых чатах (доступны только участникам переписки; персонал просматривает их лишь при проверке жалобы);
• данные публичного профиля, заполняемые по желанию: «о себе», ссылки на социальные сети, любимый мод, оформление;
• при добровольной привязке — идентификатор и имя пользователя Discord;
• при подписке на уведомления — технические данные push-подписки браузера;
• жалобы, апелляции и обращения в поддержку, переписка с Оператором;
• реферальные связи (кто кого пригласил) и начисленные за них бонусы;
• файлы cookie и аналогичные технологии (localStorage);
• данные о посещениях и поведении на Сайте, собираемые системами веб-аналитики (см. п. 4.4).

4.2. Реквизиты банковских карт Оператором не обрабатываются и не хранятся; их обработку осуществляет платёжный сервис PayAnyWay (НКО «МОНЕТА» (ООО), ИНН 1215192632) на своей стороне. Чек об оплате формируется и направляется на указанный пользователем адрес электронной почты.

4.3. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

4.4. Веб-аналитика (Яндекс.Метрика). На Сайте используется сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (РФ). Метрика подключается только после согласия в баннере cookie и с помощью файлов cookie собирает данные о посещениях: IP-адрес, сведения об устройстве и браузере, источник перехода, просматриваемые страницы и действия на них, в том числе с использованием технологии записи действий посетителя («Вебвизор»). Данные используются исключительно для анализа посещаемости и улучшения работы Сайта и обрабатываются на стороне ООО «ЯНДЕКС» в соответствии с его политикой конфиденциальности. Пользователь может не давать согласие в баннере (кнопка «Только обязательные»), изменить ранее сделанный выбор по ссылке «Настройки cookie» внизу каждой страницы, а также воспользоваться блокировщиком Яндекс.Метрики.

5. Цели обработки

• регистрация, идентификация и аутентификация пользователя, предоставление доступа к личному кабинету, лаунчеру и игровым серверам;
• оказание оплаченных услуг и начисление привилегий;
• обработка платежей и направление чеков;
• работа функций общения и публикаций (лента, комментарии, чаты, личные сообщения, гайды, скриншоты);
• поддержка пользователей, рассмотрение обращений и обратная связь;
• обеспечение безопасности Сервиса, модерация, предотвращение мошенничества, читерства и нарушений правил;
• подсчёт посещаемости и улучшение работы Сайта и лаунчера;
• только при наличии отдельного согласия: публикация ника в списке «Поддержали проект» и направление писем об акциях, событиях и промокодах;
• исполнение требований законодательства РФ.

6. Правовые основания обработки

6.1. Согласие субъекта персональных данных; договор, заключённый на основании Публичной оферты, стороной которого либо выгодоприобретателем по которому является субъект; требования действующего законодательства РФ.

7. Перечень действий с персональными данными

7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без таковых.

8. Сроки и порядок обработки и хранения

8.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва субъектом согласия, если иное не предусмотрено законодательством РФ. По достижении целей либо при отзыве согласия данные подлежат удалению или обезличиванию, если их хранение не требуется по закону.

8.2. В соответствии с частью 5 статьи 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.3. IP-адреса в журналах. Для подсчёта посещений и защиты Сервиса IP-адрес заменяется необратимым хешем (преобразованием с секретным ключом, по которому адрес восстановить нельзя):

• в статистике посещений Сайта — сразу при записи;
• в журнале посещений авторизованных пользователей — через 30 дней;
• в журнале действий на игровых серверах — через 90 дней;
• журнал попыток входа хранится не более 1 суток, общий игровой чат — 30 дней.

IP-адреса последнего входа и регистрации хранятся в учётной записи до её удаления и используются для защиты аккаунта и выявления обхода блокировок.

8.4. Удаление учётной записи. Пользователь может удалить учётную запись самостоятельно в личном кабинете (раздел «Безопасность») либо направить заявление на адрес из п. 13.2. При удалении из кабинета предусмотрена отсрочка 7 дней, в течение которой удаление можно отменить входом на Сайте; вход в игру и лаунчер на это время закрыт. По заявлению, направленному Оператору, удаление производится не позднее 10 рабочих дней с даты получения.

8.5. При удалении учётной записи:

• уничтожаются: адрес электронной почты, пароль, IP-адреса, личные сообщения, настройки и публичный профиль, привязка Discord, push-подписки, баланс BL-монет, статусы, игровая статистика и журналы, связанные с учётной записью;
• обезличиваются (автором указывается «[удалён]»): публикации, комментарии, гайды, скриншоты, сообщения в общих чатах, отзывы, обращения в поддержку, история сделок маркета — чтобы не нарушать целостность обсуждений и прав других пользователей;
• сохраняются без адреса электронной почты: сведения о платежах (сумма, дата, идентификатор) — для налогового учёта и рассмотрения претензий в течение сроков, установленных законодательством; сведения о блокировках и жалобах — для предотвращения обхода блокировок;
• игровой никнейм удалённой учётной записи недоступен для новой регистрации в течение 30 дней.

9. Меры защиты и конфиденциальность

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая ограничение доступа, применение современных криптографических и иных средств защиты данных и использование защищённых каналов передачи.

9.2. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

9.3. При выявлении инцидентов, связанных с нарушением безопасности персональных данных, Оператор принимает меры реагирования и уведомляет уполномоченный орган в случаях и сроки, установленные законодательством РФ.

10. Передача третьим лицам

10.1. Оператор не продаёт персональные данные. Данные могут передаваться лицам, обеспечивающим функционирование Сервиса: платёжному агенту (PayAnyWay — НКО «МОНЕТА» (ООО)), хостинг-провайдеру ООО «Бегет» (серверы и база данных расположены в РФ), ООО «ЯНДЕКС» (Яндекс.Метрика — только при согласии в баннере cookie), ФНС России (в составе чека), операторам электронной почты и иным подрядчикам, исключительно в объёме, необходимом для оказания услуг, и при условии соблюдения требований законодательства РФ, а также в случаях, прямо предусмотренных законом.

10.2. В случае оспаривания платежа (chargeback) Оператор вправе передать банку-эмитенту и платёжному агенту (НКО «МОНЕТА» (ООО)) сведения о заказе, факте принятия Оферты и оказании Услуги, логи авторизации, дату, время и IP-адреса входа в аккаунт — в объёме, необходимом для подтверждения правомерности операции (исполнение договора с субъектом и защита прав Оператора, п. 5 ч. 1 ст. 6 152-ФЗ).

11. Трансграничная передача

11.1. По общему правилу трансграничная передача персональных данных Оператором не осуществляется.

11.2. При подписке на push-уведомления браузер пользователя самостоятельно регистрирует подписку в своём сервисе доставки (например, Google, Apple, Mozilla). Оператор отправляет через этот сервис пустое служебное уведомление без содержания и персональных данных; текст уведомления браузер получает непосредственно с Сайта.

12. Файлы cookie

12.1. Сайт использует:

• обязательные: cookie сессии (вход в личный кабинет, до 30 дней или до закрытия браузера), запись о сделанном в баннере выборе, код пригласившего друга (30 дней), случайный идентификатор браузера для подсчёта посещений собственной статистикой Сайта;
• аналитические: cookie Яндекс.Метрики — устанавливаются только после нажатия «Принять» в баннере.

12.2. Выбор можно изменить в любой момент по ссылке «Настройки cookie» внизу страницы. Кроме того, cookie можно удалить или заблокировать в настройках браузера; при блокировке обязательных cookie вход в личный кабинет будет невозможен.

13. Права субъекта персональных данных

13.1. Субъект вправе: получать информацию об обработке своих данных (статьи 14, 18 152-ФЗ); требовать уточнения, блокирования или уничтожения данных, если они неполны, неактуальны, незаконно получены или не являются необходимыми; отозвать согласие на обработку (статья 9 152-ФЗ); обжаловать действия Оператора в Роскомнадзор или в судебном порядке (статья 17 152-ФЗ).

13.2. Запросы и обращения, связанные с обработкой персональных данных, направляются по адресу: bl-modern@bl-modern.ru.

13.3. Отзыв согласия может повлечь невозможность дальнейшего использования отдельных функций Сервиса, требующих обработки данных.

13.4. Необязательные согласия (показ ника в списке «Поддержали проект», письма об акциях) отзываются самостоятельно в личном кабинете, раздел «Бонусы → Приватность и письма», а для писем — также по ссылке «отписаться» в каждом письме. Отзыв действует сразу.

13.5. Ответ на запрос субъекта и прекращение обработки при отзыве согласия осуществляются в срок не более 10 рабочих дней с даты получения запроса (статьи 20, 21 152-ФЗ).

14. Несовершеннолетние

14.1. Персональные данные лиц младше 18 лет обрабатываются с согласия их законных представителей.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте по адресу bl-modern.ru/privacy.