Настоящая Политика определяет порядок обработки персональных данных в сервисе SteamLion (далее — Сервис, Оператор) и одновременно является политикой конфиденциальности сайта. Документ разработан с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора, и требований статьи 18.1 указанного закона.
Используя Сервис, Пользователь подтверждает ознакомление с Политикой. Если для отдельных действий требуется отдельное согласие, оно получается через отметку в форме заказа, направление обращения или иное явное действие. Оператор не продаёт персональные данные.
Связь по вопросам персональных данных: [email protected]. Политика применяется совместно с Пользовательским соглашением и Публичной офертой.
1. Термины и общие положения
1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
1.2. Оператор — администрация Сервиса SteamLion, организующая и (или) осуществляющая обработку персональных данных, определяющая цели, состав данных и действия с ними. Контакт: [email protected].
1.3. Субъект — Пользователь Сервиса: посетитель сайта, лицо, оформляющее заказ на пополнение Steam, либо лицо, обратившееся в поддержку.
1.4. Обработка — любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
1.5. Cookies — фрагменты данных, сохраняемые браузером и используемые для работы сайта, безопасности и запоминания технической сессии.
1.6. Оператор исходит из принципов законности, справедливости, ограничения обработки заранее определёнными целями, недопущения избыточности, обеспечения точности данных и хранения не дольше, чем нужно для целей обработки, если более длительный срок не установлен законом или не требуется для споров и защиты прав.
1.7. Оператор не обрабатывает специальные категории персональных данных (состояние здоровья, политические взгляды, религиозные убеждения, расовое или этническое происхождение, биометрические данные, сведения о судимости), если Пользователь не сообщил их самостоятельно и без запроса в тексте обращения. Такие сведения не запрашиваются и при получении подлежат удалению, если закон не требует иного.
2. Категории субъектов
2.1. Оператор обрабатывает данные следующих категорий субъектов:
- посетители сайта, в том числе без оформления заказа;
- заказчики услуги пополнения кошелька Steam;
- лица, направляющие обращения в поддержку;
- представители указанных лиц, если они действуют от имени субъекта и это следует из обращения.
2.2. Сервис предназначен для лиц старше 18 лет. Оператор не осуществляет целенаправленный сбор данных детей. Если стало известно, что данные ребёнка получены без согласия законного представителя, они удаляются по обращению представителя, кроме случаев, когда хранение обязательно по закону.
3. Цели обработки
3.1. Оператор обрабатывает персональные данные исключительно для следующих целей:
- предоставление доступа к сайту и обеспечение его работоспособности;
- проверка указанного логина Steam, SteamID или публичного профиля;
- приём и идентификация платежа через СБП, создание и сопровождение заказа;
- исполнение договора на пополнение кошелька Steam;
- рассмотрение обращений, претензий, заявлений о возврате;
- предотвращение мошенничества, повторных атак и злоупотреблений;
- исполнение обязанностей, возложенных законом (учёт, ответы органам власти);
- защита прав и законных интересов Оператора и третьих лиц;
- улучшение Сервиса на основе агрегированной технической статистики без выявления конкретного лица, если это возможно.
3.2. Оператор не использует данные для рассылки рекламы без отдельного согласия. Сервисные сообщения по заказу и безопасности рекламой не являются.
3.3. Для каждой цели обрабатывается только тот объём данных, без которого цель не может быть достигнута.
4. Правовые основания
4.1. Сам Федеральный закон № 152-ФЗ не является правовым основанием обработки. Оператор опирается на следующие основания части 1 статьи 6 указанного закона и связанных норм:
- заключение и исполнение договора, стороной которого является субъект (акцепт оферты и заказ);
- согласие субъекта — отметка в форме, направление обращения, технические cookies, необходимые для сайта;
- исполнение обязанностей, возложенных законодательством Российской Федерации, в том числе в сфере защиты прав потребителей, бухгалтерского учёта и противодействия правонарушениям, когда такие обязанности возникают;
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (безопасность Сервиса, антифрод, защита от исков).
4.2. Отказ от предоставления данных, без которых заказ технически невозможен (логин Steam, параметры платежа), влечёт невозможность оказать услугу. Это не ограничивает право отказаться от необязательных сведений.
5. Состав обрабатываемых данных
5.1. В отношении посетителей сайта могут обрабатываться:
- IP-адрес, дата и время запроса, URL, код ответа сервера;
- тип и версия браузера, операционная система, язык, разрешение экрана, если их передаёт браузер;
- источник перехода (HTTP Referer), если он передаётся;
- файлы cookies и аналогичные технические идентификаторы.
5.2. В отношении заказчиков дополнительно могут обрабатываться:
- логин Steam, SteamID64, отображаемое имя профиля, адрес профиля, изображение аватара, если они получены при проверке;
- сумма и валюта зачисления, сумма комиссии, сумма к оплате в рублях;
- идентификатор заказа, дата создания, статус платежа, признак способа СБП;
- сведения, которые банк или платёжный партнёр передаст Оператору для сверки платежа (идентификатор операции, статус, время), без полного номера карты.
5.3. В отношении обращений в поддержку могут обрабатываться:
- адрес электронной почты отправителя и имя в письме;
- текст обращения и вложения, которые субъект направил сам;
- номер заказа и иные сведения, указанные для разбора ситуации.
5.4. Оператор не собирает пароль Steam, коды Steam Guard, резервные коды, содержимое почты Steam, данные банковской карты (номер, CVV, срок), биометрию и паспортные данные, если субъект не прислал их сам. Такие вложения рекомендуется не направлять; при получении они удаляются.
5.5. Оператор не осуществляет идентификацию личности по паспорту в рамках обычного заказа. Если закон или платёжный партнёр потребует дополнительные сведения, субъект будет уведомлён отдельно, и данные будут запрошены в необходимом минимуме.
6. Порядок и условия обработки
6.1. Обработка ведётся преимущественно автоматизированно: формы сайта, журналы веб-сервера, прикладное программное обеспечение Сервиса. Отдельные обращения могут обрабатываться без средств автоматизации (чтение почты сотрудником поддержки).
6.2. Данные получаются непосредственно от субъекта либо формируются системой при его действиях на сайте. Сведения профиля Steam запрашиваются у инфраструктуры Steam / связанных публичных сервисов проверки по указанному субъектом идентификатору.
6.3. Обработка включает сбор, запись, систематизацию, хранение, уточнение по обращению субъекта, использование для целей раздела 3, передачу лицам раздела 8, блокирование, удаление и уничтожение.
6.4. Оператор обеспечивает конфиденциальность персональных данных (статья 7 152-ФЗ) и не раскрывает их третьим лицам, кроме случаев Политики и закона.
6.5. Условие прекращения обработки: достижение цели, истечение срока хранения, отзыв согласия (если обработка основана только на согласии и нет иного основания), требование закона или субъекта в пределах его прав, ликвидация необходимости в данных.
7. Сроки хранения и уничтожение
7.1. Технические журналы посещений хранятся не дольше 12 месяцев, если более длительный срок не нужен для разбора инцидента безопасности.
7.2. Данные заказа (логин, суммы, идентификатор, статусы) хранятся в течение срока исполнения и далее не менее срока, необходимого для претензий и учёта, как правило до 5 лет с даты заказа, если закон не устанавливает иной срок.
7.3. Переписка поддержки хранится до 3 лет с последнего письма по обращению, если иное не требуется для спора.
7.4. Cookies хранятся до истечения срока, заданного в cookie, либо до удаления Пользователем в браузере, либо до 12 месяцев — в зависимости от того, что наступит раньше.
7.5. По истечении срока данные уничтожаются: удаление из рабочих баз и прикладных журналов, очистка резервных копий в ближайшем цикле ротации. Уничтожение оформляется внутренним действием Оператора. Полное удаление из всех резервных носителей может занимать время цикла резервного копирования.
7.6. Если удаление невозможно без нарушения закона или уничтожает сведения, необходимые для уже начатого спора, Оператор блокирует данные и уничтожает их после отпадения основания.
8. Передача третьим лицам и поручение обработки
8.1. Данные могут передаваться или становиться доступны:
- хостинг-провайдеру и оператору связи, на чьей инфраструктуре размещён Сервис;
- банку и расчётному центру СБП — в объёме, необходимом для платежа и сверки;
- инфраструктуре Steam / Valve и связанным сервисам проверки публичного профиля — только идентификатор, который ввёл Пользователь, и технический ответ проверки;
- почтовому сервису, через который Оператор получает обращения на [email protected];
- государственным органам, суду, судебным приставам — по обязательным запросам;
- профессиональным консультантам (юрист, бухгалтер) по договору о конфиденциальности, если это нужно для защиты прав Оператора.
8.2. Лица, обрабатывающие данные по поручению Оператора, действуют на основании договора и только по указанным целям. Оператор требует от них конфиденциальности и мер защиты.
8.3. Оператор не передаёт данные для независимой рекламы третьих лиц и не размещает открытые базы клиентов.
9. Трансграничная передача
9.1. Проверка логина Steam предполагает обращение к информационным системам, которые могут находиться за пределами Российской Федерации (в том числе инфраструктура Valve Corporation, США, и связанные сети доставки контента).
9.2. Такая передача необходима для исполнения договора: без проверки идентификатора Steam услуга не оказывается. Пользователь, указывая логин, понимает указанное обращение.
9.3. Оператор не инициирует иную трансграничную передачу в рекламных целях. Если будут подключены иностранные средства аналитики, Политика будет обновлена до их включения.
9.4. При трансграничной передаче Оператор учитывает требования главы 5 152-ФЗ в применимой части.
10. Локализация и место обработки
10.1. Оператор стремится вести учёт заказов и обращений в информационных системах, доступных ему для администрирования Сервиса.
10.2. Часть 5 статьи 18 152-ФЗ обязывает при сборе персональных данных граждан РФ обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории РФ, с изъятиями, установленными законом. Оператор учитывает эту обязанность при выборе инфраструктуры. Техническая проверка Steam объективно требует обращения к внешним системам (раздел 9).
11. Cookies и аналогичные технологии
11.1. Сайт использует технические cookies и хранилище браузера в объёме, необходимом для открытия страниц, сохранения состояния формы на короткое время и защиты от злоупотреблений.
11.2. Отключение cookies в браузере может привести к некорректной работе формы заказа. Это техническое ограничение, а не штраф.
11.3. Аналитические, маркетинговые и рекламные cookies на момент настоящей редакции не подключаются. Их появление возможно только после обновления Политики и, если требуется, отдельного уведомления или согласия.
11.4. Сторонние ресурсы (Steam, банк СБП), на которые Пользователь может перейти, используют собственные cookies вне контроля Оператора.
12. Меры защиты
12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 и частью 1 статьи 18.1 152-ФЗ, соразмерно рискам и характеру Сервиса.
12.2. К таким мерам относятся, в частности:
- ограничение круга лиц, имеющих доступ к заказам и почте поддержки;
- использование защищённого соединения там, где оно настроено (HTTPS);
- разграничение доступа к серверу и журналам;
- минимизация собираемых сведений;
- антивирусные и организационные меры на рабочих местах, если они используются для поддержки;
- учёт обращений субъектов.
12.3. Оператор не гарантирует абсолютную защищённость сети Интернет. О выявленных инцидентах, затрагивающих права субъекта, Оператор действует в порядке, установленном законом, и принимает меры по устранению последствий.
12.4. Пользователь обязан сохранять конфиденциальность своего банковского приложения и не сообщать коды подтверждения платежа посторонним.
13. Автоматизированные решения
13.1. Проверка логина Steam и расчёт суммы заказа выполняются автоматически. Эти действия не являются принятием решения, порождающего юридические последствия помимо возможности или невозможности перейти к оплате конкретного заказа.
13.2. Оператор не осуществляет профилирование в целях оценки личных характеристик субъекта, кредитного скоринга и скрытой рекламной сегментации.
13.3. При автоматическом отказе в заказе по признакам фрода субъект может обратиться на [email protected] для пересмотра ситуации человеком.
14. Права субъекта
14.1. Субъект вправе:
- получить сведения об обработке его данных в порядке статьи 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие, если обработка основана на согласии;
- обжаловать действия Оператора в Роскомнадзор или суд;
- на возмещение убытков и компенсацию морального вреда в случаях, установленных законом.
14.2. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не отменяет обработку, которая может продолжаться по договору или закону (например, хранение сведений об оплаченном заказе).
14.3. Право на удаление может быть ограничено, если данные нужны для исполнения договора, учёта, спора или обязательного хранения.
15. Порядок запросов
15.1. Запрос направляется на [email protected]. В теме письма рекомендуется указать «Персональные данные».
15.2. В запросе нужно указать:
- фамилию, имя, отчество субъекта (если есть);
- контактный адрес электронной почты для ответа;
- суть требования (доступ, уточнение, удаление, отзыв согласия и т.д.);
- сведения, позволяющие отнести запрос к конкретному заказу или обращению (номер заказа, логин Steam, дата), если требование касается заказа;
- достаточные данные для идентификации заявителя, чтобы не выдать сведения постороннему.
15.3. Оператор вправе запросить дополнительные сведения для идентификации. При обоснованных сомнениях в личности заявителя ответ может быть ограничен.
15.4. Срок ответа — 10 рабочих дней с момента получения запроса, содержащего необходимые сведения, если 152-ФЗ или иной закон не устанавливает иной срок. Срок может быть продлён в случаях, предусмотренных законом, с уведомлением субъекта.
15.5. Ответ направляется на адрес электронной почты, указанный в запросе, если иное не согласовано.
16. Актуализация и исправление
16.1. Субъект обязан сообщать об изменении данных, влияющих на исполнение заказа, до оплаты. После зачисления на указанный логин изменение логина в уже исполненном заказе невозможно.
16.2. Оператор уточняет данные по обращению субъекта, если неточность подтверждена и исправление не противоречит целостности исполненного заказа.
16.3. При выявлении неправомерной обработки Оператор прекращает её в сроки, установленные статьёй 21 152-ФЗ.
17. Изменение Политики
17.1. Политика действует бессрочно до замены новой редакцией. Дата редакции указана в начале документа.
17.2. Новая редакция публикуется на этой странице и вступает в силу с момента размещения, если не указано иное. Существенные изменения, требующие нового согласия, сопровождаются запросом согласия в интерфейсе, если это необходимо по закону.
17.3. Пользователь обязан периодически знакомиться с Политикой. Продолжение использования Сервиса означает принятие действующей редакции в части, применимой к новым действиям.
18. Заключительные положения
18.1. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.
18.2. Недействительность отдельного положения не влечёт недействительности Политики в целом.
18.3. Ответственный за организацию обработки персональных данных — администрация Сервиса SteamLion. Письменные обращения: [email protected].
18.4. Надзорный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).