Политика конфиденциальности

1. Общие положения

Оператор — Индивидуальный предприниматель Даутов Руслан Рустамович (ИП NUMI) — самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, а также определяет цели и состав обрабатываемых данных.

Обработка персональных данных ведётся в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан от 21.05.2013 № 94-V «О персональных данных и их защите», а в отношении персональных данных граждан Российской Федерации — также с Конституцией РФ, Федеральным законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными законами РФ.

Под обработкой персональных данных понимается любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации или без них.

Обработка персональных данных ведётся на основании договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ), требований закона (п. 2 ч. 1 ст. 6) и законных интересов Оператора (п. 7 ч. 1 ст. 6). Отдельное согласие для оформления заказа не требуется: данные, без которых услугу нельзя оказать, обрабатываются в рамках договора.

Аналитика Сайта — счётчик Яндекс.Метрики и запись сессий Вебвизора — работает без отдельного согласия, на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ): Оператору нужно понимать, как используется Сайт, чтобы поддерживать его работоспособность и улучшать интерфейс. При первом посещении Сайт показывает уведомление об аналитических файлах cookie; отказаться от аналитики можно блокировщиком или запретом загрузки скриптов Метрики в браузере (разделы 5 и 8). Аналитика не является условием оформления заказа.

Политика является неотъемлемой частью Публичной оферты и применяется вместе с Политикой использования файлов cookie.

Сайт не предназначен для лиц младше 18 лет. Оператор не собирает данные несовершеннолетних осознанно; если такие данные получены, они удаляются.

2. Правовые основания обработки

Правовые основания обработки — ст. 6 Федерального закона № 152-ФЗ и законодательство Республики Казахстан о персональных данных:

исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6), — заказ, оплата, зачисление, рассмотрение обращений по этому заказу;

исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6), — бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов;

законные интересы Оператора (п. 7 ч. 1 ст. 6) — предотвращение мошенничества и злоупотреблений, защита прав в случае спора, а также сбор статистики посещений и оценка удобства Сайта (Яндекс.Метрика, включая Вебвизор), при условии что такие интересы не нарушают права и свободы Пользователя;

Согласие Пользователя (п. 1 ч. 1 ст. 6) для текущих целей Оператор не использует: данные заказа обрабатываются в рамках договора, аналитика — на основании законного интереса. Если появится обработка, для которой закон требует отдельного согласия (например, рассылки или передача данных для маркетинга), Оператор запросит его отдельно и до начала такой обработки.

Для обработки по законодательству Республики Казахстан основаниями являются исполнение договора, требования закона и иные основания, предусмотренные Законом РК «О персональных данных и их защите»; аналитика ведётся в объёме, допускаемом этим Законом, с уведомлением Пользователя и возможностью отказаться от неё.

Аналитические файлы cookie и запись сессий Вебвизора не используются для принятия решений, порождающих юридические последствия для Пользователя. Они нужны для статистики и улучшения Сайта.

3. Какие данные обрабатываются и зачем

Логин Steam — идентификатор аккаунта, на который зачисляются средства. Это единственные данные аккаунта Steam, которые нужны для услуги. Оператор не запрашивает пароль Steam, коды Steam Guard и адрес электронной почты аккаунта Steam.

Данные заказа: сумма пополнения, номер заказа, статус, выбранный способ оплаты, идентификаторы платежа — для исполнения услуги, расчётов и учёта.

Контактные данные: адрес электронной почты, с которого Пользователь обращается в поддержку, идентификатор и имя пользователя Telegram, если обращение идёт через Telegram-бот, и переписка — для ответа на обращение и связи по заказу.

Данные чата Битрикс24: при открытии чата — идентификатор посетителя, сведения о странице, источнике перехода и UTM-метках, устройстве и браузере, IP-адрес, идентификаторы аналитики, текст сообщений и контакты, которые Пользователь указал сам, — для ответа на обращение и истории поддержки.

Техническая информация: IP-адрес, дата и время обращения, сведения о браузере и устройстве, история запросов, данные локального хранилища браузера — для работы Сайта, диагностики сбоев и защиты от злоупотреблений.

Данные веб-аналитики (обрабатываются при использовании Сайта; отказаться можно блокировщиком или запретом загрузки скриптов Метрики): идентификаторы в файлах cookie Яндекс.Метрики, IP-адрес, сведения о браузере, операционной системе, устройстве, разрешении экрана и языке, адрес просмотренной страницы и страница, с которой был переход, дата и время визита, действия на Сайте — просмотры страниц, клики, прокрутка, переходы по ссылкам, отправка формы, достижение целей.

Запись сессии (Вебвизор): для посетителей, не отключивших аналитику, Сайт включает Вебвизор — он записывает то, что видел посетитель: внешний вид страницы, движения мыши, клики, прокрутку, размер окна и переключения между вкладками. Текст, который Пользователь вводит в поле «Логин Steam», в запись не попадает: поле помечено классом ym-disable-keys, и Метрика заменяет введённые символы на звёздочки.

Цели обработки: заключение и исполнение договора, зачисление средств; поддержка и обратная связь; подтверждение достоверности данных; проведение расчётов, бухгалтерский и налоговый учёт; предотвращение мошенничества; рассмотрение претензий и споров; исполнение требований законодательства; оценка удобства и улучшение работы Сайта по статистике посещений.

Логин Steam, сумма пополнения и контактные данные Пользователя в Метрику не передаются.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, здоровье, интимной жизни) и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки (ст. 16 Федерального закона № 152-ФЗ).

Сайт не создаёт учётную запись и не рассылает рекламные сообщения. Согласие на получение рекламы не запрашивается и не требуется.

4. Передача данных и поручение обработки

Оператор обеспечивает конфиденциальность обрабатываемых данных (ст. 7 Федерального закона № 152-ФЗ). Данные передаются третьим лицам только в следующих случаях:

платёжному партнёру Pay4Game — логин Steam, сумма, номер заказа и служебный псевдоним клиента в домене popolni.net для приёма оплаты и зачисления. Партнёр обрабатывает данные по поручению Оператора на основании договора (ч. 3 ст. 6 Федерального закона № 152-ФЗ);

хостинг-провайдеру, который размещает Сайт, базу данных и почтовый сервер на серверах в Российской Федерации, — технические данные запросов и переписка по электронной почте;

ООО «ЯНДЕКС» (сервис Яндекс.Метрика, счётчик № 113894085; 119021, г. Москва, ул. Льва Толстого, д. 16) — идентификаторы файлов cookie, IP-адрес, сведения об устройстве и браузере, адреса просмотренных страниц, действия на Сайте и записи сессий Вебвизора — для ведения статистики посещений, оценки удобства Сайта и эффективности рекламы. Яндекс обрабатывает эти данные по поручению Оператора (ч. 3 ст. 6 Федерального закона № 152-ФЗ): перечень данных, действий и цель обработки определены этим поручением. По Условиям использования сервиса «Яндекс Метрика» Оператор является оператором персональных данных посетителей Сайта, а Яндекс — лицом, действующим по поручению оператора; порядок обработки описан также в Политике конфиденциальности Яндекса;

мессенджеру Telegram — если Пользователь обращается в поддержку через Telegram-бот: идентификатор аккаунта Telegram, имя пользователя и текст переписки. Telegram — самостоятельный сервис, который обрабатывает данные по своим правилам, включая сроки хранения; его инфраструктура находится за пределами Российской Федерации;

ООО «1С-Битрикс» (сервис Битрикс24; 109544, г. Москва, б-р Энтузиастов, д. 2, 13 этаж) — данные чата поддержки: идентификатор посетителя, сведения о странице, источнике перехода и UTM-метках, устройстве и браузере, IP-адрес, идентификаторы аналитики, текст сообщений и контакты, которые Пользователь указал сам. Битрикс24 обрабатывает эти данные по поручению Оператора на основании договора (ч. 3 ст. 6 Федерального закона № 152-ФЗ) и предоставляет Оператору портал b24-51mxp8.bitrix24.ru;

по мотивированному запросу суда или уполномоченного государственного органа в случаях, предусмотренных законом, а также в иных случаях, когда Пользователь дал отдельное согласие.

Оператор не передаёт персональные данные третьим лицам для целей, не связанных с исполнением договора, за исключением данных веб-аналитики и данных чата поддержки: они передаются Яндексу и Битрикс24 при использовании соответствующих функций Сайта (раздел 5). Передача данных в Яндекс, P4G, Telegram и Битрикс24 может быть трансграничной; Оператор осуществляет её в порядке, установленном ст. 12 Федерального закона № 152-ФЗ и законодательством Республики Казахстан, включая уведомление уполномоченного органа, если оно требуется.

Данные веб-аналитики Яндекс записывает, систематизирует, накапливает и хранит с использованием баз данных, находящихся на территории Российской Федерации (п. 7.3 Политики конфиденциальности Яндекса). Для Оператора, зарегистрированного в Республике Казахстан, передача этих данных в Российскую Федерацию является трансграничной передачей персональных данных. Она выполняется с соблюдением требований законодательства Республики Казахстан о персональных данных. Отключить аналитику можно блокировщиком или запретом загрузки скриптов Метрики (раздел 5).

5. Файлы cookie и локальное хранилище

Сайт устанавливает собственные файлы cookie — аналитические, через сервис Яндекс.Метрика (счётчик № 113894085), при открытии его страниц. Сайт сообщает об этом уведомлением при первом посещении; уведомление не блокирует аналитику, счётчик работает с первой загрузки страницы. Перечень файлов, их назначение и сроки приведены в Политике использования файлов cookie.

Скрипт счётчика (mc.yandex.ru/metrika/tag.js) загружается и инициализируется при открытии страницы: данные веб-аналитики передаются в Метрику, cookie Метрики устанавливаются. Отметка о том, что уведомление показано, сохраняется в локальном хранилище браузера (localStorage) под ключом popolni-cookie-notice и на сервер не передаётся.

Отключить аналитику можно блокировщиком или запретом загрузки скриптов Метрики — тогда данные в Метрику не передаются. Отключение только cookie не останавливает счётчик, но ограничивает идентификацию посетителя. Кнопка «Настройки cookie» в подвале Сайта показывает уведомление снова.

При открытии чата поддержки в iframe загружается виджет Битрикс24: он может устанавливать cookie и записи localStorage. Их перечень, назначение и сроки приведены в Политике использования файлов cookie. До нажатия кнопки чата запросов к Битрикс24 нет.

Собственные файлы cookie могут устанавливаться на платёжной странице Pay4Game; их обработка регулируется документами партнёра.

6. Хранение и защита данных

Обработка и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Персональные данные граждан Республики Казахстан обрабатываются с учётом требований законодательства Республики Казахстан о персональных данных.

Оператор принимает правовые, организационные и технические меры защиты (ст. 19 Федерального закона № 152-ФЗ, ст. 16 Федерального закона № 149-ФЗ): назначает ответственного за организацию обработки; принимает локальные акты по обработке данных; ограничивает доступ к данным по принципу минимальной необходимости; использует шифрование канала (HTTPS), защиту от несанкционированного доступа и резервное копирование; ведёт учёт носителей и обращений; проводит внутренний контроль; знакомит сотрудников с требованиями закона.

Данные о заказах и расчётах хранятся в течение срока, необходимого для исполнения договора и рассмотрения возможных споров, а документы бухгалтерского учёта — в течение сроков, установленных законодательством о бухгалтерском учёте. Переписка с поддержкой хранится Оператором не дольше срока исковой давности; сроки хранения в Telegram определяются правилами Telegram, в Битрикс24 — настройками портала и договором с Битрикс24. Технические журналы — до 12 месяцев, если более длительный срок не нужен для расследования инцидента.

Сроки хранения данных веб-аналитики определяются сервисом Яндекса, а не Оператором: файлы cookie Метрики живут в пределах сроков, указанных в Политике использования файлов cookie; записи сессий Вебвизора хранятся 15 дней, включая текущий; статистические отчёты — в течение срока, установленного Яндексом для хранения данных счётчика, после чего удаляются средствами сервиса. Собственной базы данных веб-аналитики Оператор не ведёт.

Отключение аналитики блокировщиком или запретом загрузки скриптов прекращает сбор новых данных; уже установленные cookie Метрики можно удалить в настройках браузера. Для прекращения обработки уже собранных данных достаточно запроса Оператору: он прекращает обработку и принимает меры к удалению данных в сроки, установленные ст. 21 Федерального закона № 152-ФЗ.

При достижении целей обработки, поступлении требования о прекращении обработки или истечении срока хранения данные уничтожаются или обезличиваются в порядке и сроки, установленные ст. 21 Федерального закона № 152-ФЗ. Факт уничтожения подтверждается актом.

7. Инциденты с персональными данными

При выявлении факта неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а в течение 72 часов направляет результаты внутреннего расследования (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ). Если того требует законодательство Республики Казахстан, Оператор также уведомляет уполномоченный орган Республики Казахстан.

Оператор также уведомляет затронутых Пользователей, если инцидент создаёт риск нарушения их прав, и принимает меры для устранения последствий.

8. Права субъекта персональных данных

Пользователь вправе: получить информацию об обработке своих данных и ознакомиться с ними; потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели; потребовать прекращения обработки; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (ст. 14–17 Федерального закона № 152-ФЗ). Пользователь также вправе реализовать права, предусмотренные законодательством Республики Казахстан о персональных данных.

Запрос направляется на help@popolni.net или по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать заявителя, и суть требования.

Сроки рассмотрения: информация об обработке и возможность ознакомления с данными предоставляются в течение 10 рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 2 ст. 20). Уточнение данных по подтверждающим сведениям — 7 рабочих дней; уничтожение незаконно полученных или избыточных данных — 7 рабочих дней (ч. 3 ст. 20, ч. 2 ст. 21).

Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (ч. 5.1 ст. 21).

Отдельно Пользователь вправе в любой момент отказаться от аналитики. Технически это делается без обращения к Оператору: отключите загрузку скриптов Метрики блокировщиком или в настройках браузера; ранее установленные cookie можно удалить там же.

Отказ от аналитики не влияет на оформление заказа и оплату: Сайт и форма работают без аналитических cookie. Если нужно прекратить обработку уже собранных данных веб-аналитики, направьте запрос на help@popolni.net — Оператор рассмотрит его в порядке, указанном в разделе 6.

Обращения субъектов по законодательству Республики Казахстан рассматриваются в течение 15 рабочих дней, если законом не установлен иной срок (п. 7 ст. 8 Закона РК «О персональных данных и их защите»).

9. Заключительные положения

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте; дата редакции указана в начале документа. Изменения не могут уменьшать объём прав Пользователя, уже реализованных к моменту вступления редакции в силу.

По вопросам обработки персональных данных обращайтесь к Оператору: help@popolni.net, почтовый адрес: Республика Казахстан, г. Алматы, ул. Илийский тракт, 10, офис 43.