Обработка персональных данных в соответствии со 152-ФЗ.
Настоящая Политика обработки персональных данных (далее «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://vibeplay.ru (далее «Сайт») и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
Оператор персональных данных: ИП Линберг Денис Алексеевич, ИНН 745703065460, ОГРНИП 325665800030762, Екатеринбург (далее «Оператор»). Контакт для обращений по вопросам обработки персональных данных: supportno-spamvibeplay.ru.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными (сбор, запись, хранение, использование, передача, удаление и др.). Используя Сайт и/или совершая оплату, пользователь подтверждает, что ознакомлен с настоящей Политикой.
Оператор обрабатывает только те данные, которые необходимы для оказания услуг, приёма платежей и исполнения требований закона. По каждой категории ниже указаны цель обработки и срок хранения; объём данных не превышает того, что необходимо для заявленных целей (ст. 5 152-ФЗ).
Цель: авторизация и идентификация пользователя на Сайте (вход через Steam).
Срок хранения: в течение существования учётной записи — до её удаления или отзыва согласия.
Цель: формирование и направление кассового чека через сервис ФНС России «Мой налог» и уведомлений о платеже.
Срок хранения: в течение срока хранения документов о расчётах (как правило, не менее 5 лет).
Цель: приём, проведение и учёт платежей, исполнение налоговых обязанностей Оператора.
Срок хранения: в течение срока, установленного законодательством для учёта расчётов (как правило, не менее 5 лет).
Цель: обеспечение безопасности, предотвращение мошенничества и злоупотреблений, техническая работа Сайта.
Срок хранения: как правило, не более 12 месяцев.
Цель: авторизация и поддержание сессии.
Срок хранения: на время сессии — до истечения срока действия сессионного токена или выхода из аккаунта.
Оператор не собирает фамилию, имя, отчество, паспортные данные, номера банковских карт, СНИЛС, ИНН Пользователя. Реквизиты банковских карт и счетов обрабатывает выбранный платёжный шлюз (банк-эквайер), а не Оператор.
Обработка ведётся с использованием средств автоматизации и без таковых. Оператор не формирует баз данных с расширенными персональными данными граждан и хранит лишь минимальный набор сведений (прежде всего адрес электронной почты, указанный при оплате, и технические данные); такие данные размещаются на серверах на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). По общему правилу персональные данные хранятся не дольше, чем этого требуют цели обработки (конкретные сроки указаны в п. 2), либо до отзыва согласия, если иной срок не установлен законом. По достижении целей обработки или по истечении сроков хранения данные удаляются либо обезличиваются.
Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для указанных целей:
Иным лицам персональные данные не передаются, кроме случаев, предусмотренных законодательством Российской Федерации.
Сайт использует технически необходимые файлы cookie для авторизации и поддержания сессии. Пользователь может ограничить использование cookie в настройках браузера, однако это может сделать невозможным вход и оплату.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. Сессионные токены хранятся в хешированном виде, передача данных осуществляется по защищённому соединению (HTTPS). В случае инцидента, связанного с нарушением безопасности персональных данных, Оператор уведомляет уполномоченный орган в сроки, установленные законом.
Пользователь вправе:
Для реализации прав, а также отзыва согласия направьте обращение на supportno-spamvibeplay.ru. Отзыв согласия не распространяется на обработку, которую Оператор обязан вести в силу закона (например, хранение данных о платежах и чеках).
Сайт не предназначен для лиц, не достигших возраста, с которого по законодательству допускается самостоятельное совершение сделок. Несовершеннолетние используют Сайт и совершают оплату с согласия законных представителей.
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на этой странице с указанием даты редакции. Продолжение использования Сайта после изменений означает согласие с новой редакцией.