Редакция от «____» ________________ 20____ г. Сайт: cheatrise.com
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей сервиса CheatRise, размещённого по адресу cheatrise.com (далее — «Сервис»).
Политика подготовлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов в области обработки персональных данных.
Используя Сервис, регистрируясь на нём и (или) совершая покупки, Пользователь подтверждает своё согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он должен воздержаться от использования Сервиса.
1. Общие положения
1.1. Оператором персональных данных (далее — «Оператор») является лицо, осуществляющее управление Сервисом и являющееся Исполнителем по Публичной оферте Сервиса. Контактные данные Оператора указаны в разделе 14 настоящей Политики.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователе во время использования им Сервиса.
1.3. Сервис предназначен для лиц, достигших возраста 18 (восемнадцати) лет. Используя Сервис, Пользователь подтверждает своё совершеннолетие.
1.4. Оператор не проверяет достоверность предоставляемых Пользователем персональных данных и исходит из того, что Пользователь предоставляет достоверные и достаточные сведения.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому Пользователю.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, использующее Сервис.
2.4. Cookies — небольшие файлы, сохраняемые на устройстве Пользователя, которые используются Сервисом для обеспечения его работы и анализа.
2.5. Иные термины, специально не определённые в настоящей Политике, применяются в значении, установленном законодательством Российской Федерации и Публичной офертой Сервиса.
3. Какие данные мы собираем
3.1. Данные, предоставляемые Пользователем:
3.1.1. адрес электронной почты (для регистрации, авторизации, восстановления доступа, выдачи Ключа и направления уведомлений); 3.1.2. по желанию Пользователя — никнейм (в том числе игровой), имя пользователя в Telegram и (или) иные контактные данные, предоставляемые добровольно.
3.2. Данные, собираемые автоматически:
3.2.1. IP-адрес; 3.2.2. технические сведения о браузере и устройстве (в том числе User-Agent и технические параметры, используемые в целях безопасности); 3.2.3. технический идентификатор устройства, используемый для активации Лицензии (привязки Ключа); 3.2.4. дата и время действий, история заказов и платежей; 3.2.5. страна (определяется по IP-адресу).
3.3. Оператор НЕ собирает и НЕ хранит:
3.3.1. полные реквизиты банковских карт (номер, срок действия, CVC/CVV) — они обрабатываются непосредственно платёжным провайдером; 3.3.2. пароли в открытом (незашифрованном) виде; 3.3.3. биометрические и специальные категории персональных данных.
4. Цели обработки данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
4.1.1. регистрация и авторизация Пользователя, ведение Личного кабинета; 4.1.2. предоставление Лицензий, выдача Ключей и оказание поддержки; 4.1.3. обработка платежей через привлечённых платёжных провайдеров; 4.1.4. направление сервисных (транзакционных) уведомлений, связанных с заказами, обновлениями и работой Сервиса; 4.1.5. предотвращение мошенничества и злоупотреблений, защита Сервиса и Пользователей от неправомерных действий; 4.1.6. формирование обезличенной статистики и улучшение работы Сервиса; 4.1.7. исполнение требований применимого законодательства.
4.2. Рекламные и маркетинговые рассылки осуществляются только при наличии отдельного согласия Пользователя, которое может быть отозвано в любой момент.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:
5.1.1. согласие Пользователя на обработку персональных данных; 5.1.2. исполнение договора (Публичной оферты), стороной которого является Пользователь; 5.1.3. исполнение обязанностей, возложенных на Оператора законодательством; 5.1.4. реализация законных интересов Оператора, не нарушающих прав и свобод Пользователя (в частности, защита от мошенничества).
5.2. Обработка персональных данных, необходимых для исполнения договора, осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ и не требует отдельного согласия. Обработка в целях аналитики (в том числе с использованием аналитических cookies) и маркетинговых рассылок осуществляется на основании отдельного согласия Пользователя, которое даётся самостоятельным действием (проставлением отметки) и может быть отозвано в любой момент.
6. Cookies и аналитика
6.1. Сервис использует файлы cookies и аналогичные технологии.
6.2. Используемые категории cookies:
6.2.1. необходимые (технические) — обеспечивают авторизацию, сохранение сессии и настроек (язык, валюта и т. п.), без них Сервис не может функционировать корректно; 6.2.2. аналитические — используются для сбора обезличенной статистики посещаемости и поведения (в том числе с помощью сторонних систем веб-аналитики) и применяются с согласия Пользователя.
6.3. Пользователь может ограничить или запретить использование cookies в настройках своего браузера. Отключение необходимых cookies может привести к неработоспособности отдельных функций Сервиса.
7. Передача данных третьим лицам
7.1. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в целях, не предусмотренных настоящей Политикой.
7.2. Персональные данные могут быть переданы:
7.2.1. платёжным провайдерам (платёжным агрегаторам, сервисам приёма платежей) — в объёме, необходимом для проведения и подтверждения оплаты (например, сумма и идентификатор заказа); 7.2.2. поставщикам технических и антифрод-сервисов — в объёме, необходимом для обеспечения работы Сервиса и защиты от мошенничества, по возможности в обезличенном виде; 7.2.3. государственным органам — в случаях, предусмотренных законодательством, на основании законного и обоснованного запроса.
7.3. Лица, которым передаются персональные данные, обязаны соблюдать конфиденциальность и обеспечивать безопасность обрабатываемых данных.
7.4. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
7.5. В случае если отдельные привлекаемые Оператором лица (платёжные провайдеры, сервисы веб-аналитики и иные) находятся за пределами Российской Федерации, трансграничная передача персональных данных осуществляется с соблюдением требований статьи 12 Федерального закона № 152-ФЗ, в том числе при наличии необходимого согласия Пользователя и (или) уведомления уполномоченного органа.
8. Сроки хранения данных
8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством.
8.2. Ориентировочные сроки хранения:
8.2.1. данные учётной записи и история заказов — в течение всего периода существования учётной записи и до 12 (двенадцати) месяцев после её удаления; 8.2.2. данные о платежах — в течение срока, установленного применимым законодательством; 8.2.3. журналы действий (логи) — до 12 (двенадцати) месяцев; 8.2.4. переписка со службой поддержки — до 24 (двадцати четырёх) месяцев.
8.3. После истечения сроков хранения либо по достижении целей обработки персональные данные удаляются или обезличиваются.
9. Защита данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
9.2. Применяемые меры включают, в частности:
9.2.1. передачу данных по защищённому протоколу (HTTPS); 9.2.2. хранение паролей в виде необратимых хеш-значений; 9.2.3. ограничение доступа к базам данных и логирование доступа; 9.2.4. резервное копирование данных.
9.3. В случае выявления инцидента, повлёкшего несанкционированный доступ к персональным данным, Оператор принимает меры по его устранению и, при наличии соответствующей обязанности, уведомляет затронутых Пользователей и (или) уполномоченные органы в установленные сроки.
10. Права субъекта персональных данных
10.1. В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» Пользователь имеет право:
10.1.1. получать информацию, касающуюся обработки его персональных данных; 10.1.2. требовать уточнения, исправления неточных или неполных персональных данных; 10.1.3. требовать удаления своих персональных данных, если они обрабатываются с нарушением закона либо более не требуются для целей обработки; 10.1.4. отозвать ранее данное согласие на обработку персональных данных; 10.1.5. требовать прекращения обработки, блокирования персональных данных в предусмотренных законом случаях; 10.1.6. обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
10.2. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора и предоставления доступа к Программному обеспечению, может повлечь невозможность дальнейшего использования Сервиса.
10.3. Для реализации своих прав Пользователь направляет обращение через официальные каналы связи, указанные в разделе 14. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 30 (тридцати) календарных дней с момента его получения, если иной срок не установлен законодательством.
11. Удаление данных
11.1. Пользователь вправе запросить удаление своей учётной записи и связанных с ней персональных данных, направив обращение через официальные каналы связи.
11.2. Запрос на удаление данных обрабатывается в срок до 7 (семи) рабочих дней с момента его получения, за исключением данных, срок хранения которых установлен разделом 8 настоящей Политики и законодательством.
11.3. Отдельные данные могут храниться после удаления учётной записи в обезличенном виде либо в объёме, необходимом для исполнения требований законодательства и функционирования систем защиты от мошенничества.
12. Несовершеннолетние
12.1. Сервис не предназначен для лиц, не достигших 18 (восемнадцати) лет.
12.2. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что данные были предоставлены несовершеннолетним, такие данные подлежат удалению.
13. Изменения политики
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сервисе, если иное не предусмотрено самой редакцией.
13.2. При существенных изменениях Оператор принимает разумные меры для уведомления Пользователей.
13.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.
14. Контактная информация
Оператор (наименование): _________________________________________________
Регистрационные данные (ИНН/ОГРН/ОГРНИП): ________________________________
Адрес электронной почты: _________________________________________________
Telegram: ________________________________________________________________
Discord: _________________________________________________________________
Сайт: cheatrise.com
Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой конфиденциальности и согласен с условиями обработки его персональных данных.
