Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта akula-servers.ru и соответствует Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — Алексеев Павел, плательщик налога на профессиональный доход (самозанятый), ИНН 120704019123, Республика Марий Эл, г. Йошкар-Ола (далее — «Оператор»). Адрес для обращений: mihoilvalenstajn@gmail.com.
1.3. Политика опубликована в свободном доступе и действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта.
2. Какие данные мы обрабатываем
| Зарегистрированные пользователи | адрес электронной почты; пароль (хранится только в виде необратимого хеша, сам пароль Оператору неизвестен); сведения о заказанных серверах, балансе, пополнениях и списаниях; переписка в обращениях в поддержку; дата регистрации; сведения о данных согласиях (дата, IP-адрес, версия документа) |
| Посетители сайта | IP-адрес, тип браузера и устройства, дата и время запроса — в технических журналах веб-сервера; cookie, необходимые для входа в личный кабинет |
Оператор не получает и не хранит данные банковских карт — оплата проходит на стороне платёжного сервиса. Оператор не обрабатывает специальные категории и биометрические персональные данные.
Сервис предназначен только для лиц старше 18 лет. Оператор сознательно не собирает данные несовершеннолетних; если выяснится, что аккаунт создан несовершеннолетним, он будет удалён.
3. Цели и правовые основания
- регистрация и ведение личного кабинета, идентификация пользователя при входе;
- заключение и исполнение договора оказания услуг по публичной оферте: заказ, создание и обслуживание игровых серверов, учёт баланса и списаний, приём оплаты, формирование чеков;
- направление служебных уведомлений: подтверждение адреса почты, восстановление пароля, сообщения о балансе и состоянии серверов, ответы на обращения;
- обеспечение безопасности сервиса: защита от подбора паролей и злоупотреблений.
Правовые основания: согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) и исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ). Рекламные рассылки Оператор не ведёт.
4. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка автоматизированная, с передачей по сети Интернет. Распространение персональных данных (раскрытие неопределённому кругу лиц) не осуществляется.
5. Где хранятся данные
База данных находится на территории Российской Федерации — на сервере в дата-центре в г. Москве (провайдер ООО «Хостинг-технологии»). Трансграничная передача персональных данных не осуществляется.
6. Кому передаются данные
Только в объёме, необходимом для оказания услуг:
- платёжному сервису Robokassa — для приёма оплаты и формирования чека;
- ФНС России — сведения о расчётах в составе чека в соответствии с 422-ФЗ;
- сервису отправки электронной почты, расположенному в РФ, — адрес почты для доставки служебных писем;
- государственным органам — в случаях, прямо предусмотренных законом.
Инфраструктурные провайдеры, на мощностях которых работают игровые серверы, персональные данные пользователей от Оператора не получают.
7. Сроки хранения
Данные учётной записи хранятся до удаления аккаунта или отзыва согласия. Сведения о расчётах хранятся в течение срока, установленного законодательством для налогового учёта (не более 5 лет). Технические журналы веб-сервера хранятся не более 30 дней. По истечении сроков или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не требуется законом.
8. Меры защиты
- обработку ведёт лично Оператор, доступ третьих лиц к базе исключён;
- пароли хранятся в виде хеша (bcrypt), передача данных защищена протоколом TLS (HTTPS);
- доступ к серверу — только по криптографическим ключам, сетевой экран пропускает лишь необходимые порты, настроена защита от подбора паролей;
- ежедневное резервное копирование, контроль работоспособности и событий безопасности.
9. Cookie
Сайт использует только технически необходимые cookie: для сохранения входа в личный кабинет и для запоминания того, что вы закрыли уведомление о cookie. Сервисы веб-аналитики и рекламные трекеры не используются.
10. Ваши права
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде. Для этого напишите на mihoilvalenstajn@gmail.com с адреса, указанного при регистрации. Оператор отвечает в течение 10 рабочих дней. Отзыв согласия означает удаление аккаунта: оказывать услуги без обработки адреса почты невозможно.
11. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана в начале документа.