Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика регулирует порядок обработки персональных данных пользователей сайта https://tvoyvibe.ru (далее — Сайт) и связанных с ним сервисов и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных, выражаемого посредством совершения конклюдентных действий (использование Сайта, оплата на странице /donate).

1.3. Использование Сайта означает безусловное согласие пользователя с настоящей Политикой. В случае несогласия с условиями использование Сайта должно быть прекращено.

2. Какие данные мы собираем

2.1. При оплате на /donate

• Steam ID — идентификатор аккаунта Steam, на который зачисляется услуга;
• Email — для отправки чека и уведомлений;
• Платёжные данные — обрабатываются банком-эквайером (АО «ТБанк»); Оператор получает только идентификатор транзакции и факт успешной оплаты, реквизиты карт не сохраняются;
• IP-адрес и User-Agent — фиксируются автоматически в технических журналах для целей безопасности.

2.2. При посещении Сайта

• IP-адрес, User-Agent, дата и время запроса, страница входа/выхода;
• Cookie-файлы и аналогичные технологии (см. раздел 7);
• Геолокация на уровне страны (определяется по IP).

2.3. При обращении в поддержку

• Email или Discord-ник;
• Содержание обращения и переписки;
• Steam ID и номер заказа (если применимо).

3. Цели обработки

• исполнение договора публичной оферты (оказание услуги, направление чека);
• идентификация плательщика и получателя услуги по Steam ID;
• обработка обращений в поддержку;
• выполнение требований законодательства РФ (налоговая отчётность по 54-ФЗ — ОФД-чеки, бухгалтерский учёт);
• обеспечение безопасности Сайта и Сервера, выявление и пресечение мошенничества и злоупотреблений;
• улучшение качества Сайта (анонимная статистика).

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 ФЗ-152):

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6);
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6);
• исполнение обязанностей, возложенных на оператора законодательством (п. 2 ч. 1 ст. 6) — в т.ч. налоговый и бухгалтерский учёт;
• осуществление прав и законных интересов оператора при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6) — техническая безопасность.

5. Сроки хранения

• Платёжная и налоговая информация — 5 лет с момента окончания налогового периода (п. 8 ч. 1 ст. 23 НК РФ);
• Договорные данные (Steam ID, email, история заказов) — 3 года с момента последней транзакции (общий срок исковой давности, ст. 196 ГК РФ);
• Технические журналы (IP, User-Agent, события безопасности) — 90 дней;
• Cookie — в соответствии со сроком, указанным в самом cookie (от сессии до 12 месяцев).

По истечении сроков данные удаляются или обезличиваются.

6. Передача третьим лицам

6.1. Оператор может передавать персональные данные третьим лицам исключительно для целей, указанных в разделе 3, и только в необходимом объёме:

• Банк-эквайер — АО «ТБанк», для проведения платежа;
• Оператор фискальных данных (ОФД) — для выполнения требований 54-ФЗ;
• Хостинг-провайдер и подрядчики связи — в объёме, необходимом для технического функционирования Сайта;
• Государственные органы — в случаях и порядке, прямо предусмотренных законом.

6.2. Оператор не передаёт персональные данные в рекламных или маркетинговых целях третьим лицам без отдельного согласия субъекта.

6.3. Трансграничная передача персональных данных не осуществляется.

7. Cookie и аналогичные технологии

7.1. Сайт использует cookie-файлы для следующих целей:

• сохранение состояния корзины и сессии Пользователя;
• защита от автоматизированных атак (DDoS-challenge, PoW);
• анонимная статистика посещений.

7.2. Пользователь может в любой момент отключить cookie в настройках браузера. Часть функций Сайта при этом может работать некорректно.

8. Защита данных

Оператор применяет необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения или иных действий (ст. 19 ФЗ-152): шифрование канала (TLS), ограничение доступа, журналирование, регулярное резервное копирование, защита периметра (WAF, rate-limiting), хранение секретов в зашифрованном виде.

9. Права субъекта персональных данных

В соответствии со ст. 14 ФЗ-152 Вы имеете право:

• получать информацию об обработке Ваших данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или избыточными;
• отозвать согласие на обработку (ч. 2 ст. 9 ФЗ-152);
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляйте на contact@egn-cloud.ru. Срок ответа — 10 рабочих дней (ч. 1 ст. 20 ФЗ-152).

10. Несовершеннолетние пользователи

Сайт не предназначен для лиц младше 14 лет. Оператор не собирает осознанно персональные данные несовершеннолетних. Если Вам стало известно, что несовершеннолетний предоставил данные без согласия родителей, сообщите на contact@egn-cloud.ru, данные будут удалены.

11. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена по адресу https://tvoyvibe.ru/privacy. Существенные изменения вступают в силу через 7 календарных дней с момента публикации.