Политика обработки персональных данных

• Сайт – интернет-ресурс, расположенный по адресу https://pivowar3.ru/
• Администрация сайта – уполномоченные лица, управляющие работой Сайта.
• Пользователь – любое физическое лицо, зарегистрированное на Сайте.
• Персональные данные – любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу.
• Обработка персональных данных – любое действие или совокупность действий с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Настоящая Политика устанавливает обязанности Администрации по обработке, охране и обеспечению конфиденциальности персональных данных, которые Пользователь предоставляет при регистрации, заполнении профиля и заполнении форм на Сайте. Документ определяет цели, правовые основания, объём обрабатываемых данных, порядок их хранения, передачи третьим лицам и уничтожения, а также права Пользователей и механизмы их реализации.

Обработка Персональных данных Пользователей осуществляется в следующих целях:

• регистрация, аутентификация и управление учётной записью (в том числе через внешние сервисы ВКонтакте и Steam), хранение идентификаторов, восстановление доступа, отображение профиля и публичной информации;
• предоставление Пользователю всех функциональных возможностей Сайта, включая разделы общения, публикации контента, игровую статистику, списки пользователей, формирование заявок и жалоб, а также иные аналогичные инструменты, доступные в интерфейсе Сайта в рамках зарегистрированной учётной записи;
• учёт платежей и баланса, ведение кошельков, начисление скидок, обработка заказов платных услуг (в том числе возможна передача адреса электронной почты платёжной системе для выставления счёта), хранение истории операций;
• техническая поддержка и рассмотрение обращений, обработка запросов, заявок, тикетов и жалоб, поступивших через встроенные инструменты Сайта;
• обеспечение безопасности, соблюдения правил и стабильной работы, включая запись технических логов, выявление и блокировку вредоносных действий, предотвращение мошенничества, применение санкций к нарушителям, диагностику и устранение технических проблем;

Объём обрабатываемых данных в рамках каждой цели определяется функциональными возможностями Сайта и добровольными действиями самого Пользователя (заполнение полей профиля, публикация сообщений, подача заявок и т.п.). Администрация не собирает данные, которые не являются необходимыми для достижения указанных целей.

Категории субъектов:

• зарегистрированные Пользователи;
• посетители без регистрации (в части автоматически собираемых технических данных).

Состав данных:

• при регистрации: логин, адрес электронной почты, пароль (в виде хеша);
• при регистрации через ВКонтакте/Steam: идентификатор, публичное имя, аватар, email (если предоставлен сервисом и разрешён Пользователем);
• данные профиля: имя, дата рождения, контактные данные, ссылки на соцсети и мессенджеры, ник, Steam ID, аватар и иные сведения, которые Пользователь решит указать;
• контент: сообщения в чатах и личной переписке, темы и посты на форуме, комментарии, публикации на стенах, заявки, тикеты, жалобы и другой производимый пользователем контент;
• платёжная информация: идентификаторы транзакций, суммы, назначения платежей, история операций (реквизиты банковских карт Администрация не получает и не хранит);
• технические данные: IP-адрес, данные браузера и ОС, время запросов, адреса страниц, реферер, технические строго необходимые файлы cookie;
• игровая и серверная статистика: сведения об игровых аккаунтах, блокировках, административных полномочиях.

• Согласие Пользователя, данное при регистрации.
• Исполнение обязательств перед Пользователем, связанных с предоставлением доступа к функциям Сайта.
• Законный интерес Администрации в поддержании безопасности и стабильного функционирования Сайта.

• Обработка персональных данных начинается с момента регистрации и осуществляется в течение всего срока существования Сайта, если Пользователь не отозвал согласие ранее.
• Персональные данные Пользователя не передаются третьим лицам, за исключением следующих случаев:
  • платёжным системам — для выставления счёта может быть передан адрес электронной почты Пользователя;
  • провайдерам OAuth (ВКонтакте, Steam) — при соответствующем способе входа Сайт получает от них данные, необходимые для регистрации. Ответственность за дальнейшую обработку несут указанные сервисы;
  • государственным органам — исключительно в случаях, предусмотренных законом.
• Хранение: серверы, на которых обрабатываются данные, располагаются на территории Российской Федерации.
• Защита: Администрация принимает необходимые правовые, организационные и технические меры для защиты Персональных данных.
• Сроки хранения:
  • данные профиля (email, логин, хеш пароля) — до удаления аккаунта;
  • контент и сообщения — могут сохраняться даже после удаления аккаунта в обезличенном виде для сохранения связности обсуждений, если Пользователь явно не потребовал их удаления;
  • технические логи — не более 12 месяцев;
  • платёжная история — в течение 5 лет в соответствии с требованиями законодательства о бухгалтерском учёте.

Пользователь вправе:

• получать информацию о том, какие его персональные данные обрабатываются;
• требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших или незаконно обрабатываемых данных;
• отозвать согласие на обработку, направив заявление через раздел поддержки, доступный по ссылке https://pivowar3.ru/support. Отзыв согласия влечёт удаление учётной записи и прекращение обработки данных в течение 30 дней, если иное не предусмотрено законом.

Запросы рассматриваются в течение 10 рабочих дней с даты получения.

Регистрируясь и используя функционал Сайта, Пользователь соглашается, что следующие данные становятся общедоступными (видны другим пользователям и посетителям):

• логин (имя учётной записи);
• аватар;
• информация, добровольно размещённая в публичных полях профиля (ник, ссылки, контакты — если Пользователь их заполнил);
• сообщения в общем чате, посты на форуме и стенах, новостная лента и другой производимый пользователем контент;
• игровая статистика, информация о присутствии в бан-листах, административные роли;
• статус онлайн, дата последнего посещения, место в списках активности.

Иные данные, в том числе адрес электронной почты, содержание личных сообщений, тикетов, история платежей, не являются общедоступными и не раскрываются без согласия Пользователя, за исключением случаев, прямо предусмотренных настоящей Политикой или требованиями закона.

При посещении Сайта программное обеспечение веб-сервера автоматически записывает в технические логи (журналы) следующие сведения, передаваемые браузером Пользователя:

• IP-адрес устройства;
• тип и версия браузера, операционная система;
• дата и время запроса;
• адрес запрашиваемой страницы;
• реферер (адрес предыдущей страницы).

Запись в логи производится для обеспечения технической возможности отображения страниц, выявления и устранения сбоев в работе сервера, а также предотвращения противоправных действий. Правовое основание обработки - законный интерес Администрации в поддержании стабильного и безопасного функционирования Сайта. Технические логи хранятся не более 12 месяцев с даты посещения, после чего подлежат автоматическому удалению.

• Администрация вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иной срок не указан в самой редакции.
• В случае существенных изменений, затрагивающих цели, состав или порядок обработки персональных данных, Администрация уведомляет об этом Пользователей по электронной почте, указанной при регистрации, либо через учётную запись Пользователя на Сайте, и запрашивает повторное согласие на обработку данных в соответствии с обновлённой редакцией.
• До момента предоставления Пользователем такого согласия новая редакция Политики применяется к нему в части, не требующей дополнительного согласия в силу закона.