1. Общие положения
Настоящая политика применяется к сайту m2dv.ru, личному кабинету, магазину и игровому серверу Duskveil. Оператором персональных данных является Исполнитель, указанный на странице «Реквизиты и контакты».
Настоящая Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Простое посещение сайта означает только ознакомление с Политикой. Там, где основанием обработки является согласие, оно запрашивается отдельно и может быть отозвано.
2. Какие данные обрабатываются
- логин, адрес электронной почты и идентификатор игрового аккаунта;
- сведения об игровых персонажах, действиях и приобретённых цифровых услугах;
- IP-адрес, данные браузера и устройства, сведения журналов безопасности;
- сумма, статус, идентификатор и время платежа, необходимые для исполнения заказа и выдачи чека;
- сообщения и контактные данные, которые пользователь сообщает службе поддержки.
Duskveil не получает и не хранит полные данные банковской карты. Их обработка выполняется платёжным сервисом на его защищённой странице.
3. Цели, данные, основания и сроки
- Регистрация и работа аккаунта: логин, e-mail, идентификатор аккаунта, игровые данные; согласие и исполнение пользовательского соглашения; до удаления аккаунта, затем не более 3 лет для разрешения претензий.
- Безопасность и предотвращение нарушений: IP-адрес, сведения браузера, события входа и игровые журналы; законный интерес Оператора и исполнение соглашения; до 1 года, а при расследовании инцидента — до его завершения и истечения срока предъявления требований.
- Заказы, платежи, чеки и возвраты: идентификаторы аккаунта и платежа, сумма, время, статус, e-mail для чека; исполнение договора и требования бухгалтерского и налогового законодательства; в течение обязательного срока хранения документов, но не менее срока, установленного законом.
- Поддержка: e-mail и содержание обращения; согласие, исполнение договора и защита прав; до 3 лет после закрытия обращения.
- Подтверждение согласий: идентификатор аккаунта, версии документов, дата, время и источник принятия; обязанность Оператора доказать получение согласия; в течение обработки и 3 лет после её прекращения.
Резервные копии выводятся из эксплуатации по циклу резервного копирования. Если немедленное выборочное удаление из резервной копии технически невозможно, данные блокируются от обычного использования и удаляются при перезаписи копии.
4. Получатели, локализация и трансграничная передача
Для работы сервиса данные в необходимом объёме могут обрабатываться поставщиком российского хостинга, сервисом электронной почты, а после подключения оплаты — ЮKassa. Государственным органам данные предоставляются только при наличии законного основания. Оператор не продаёт персональные данные и не передаёт их для чужой рекламы.
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации. Автоматическая загрузка виджетов иностранных социальных сетей отключена. Переход во внешнее сообщество происходит только по нажатию пользователя.
Оператор не осуществляет плановую трансграничную передачу персональных данных. До начала такой передачи Оператор выполнит предусмотренные законом процедуры и при необходимости запросит отдельное согласие.
5. Cookies и технические данные
Сайт использует технически необходимые cookies для авторизации, сохранения сессии, безопасности и корректной работы интерфейса. Пользователь может ограничить cookies в браузере, однако отдельные функции сайта после этого могут работать неправильно.
6. Права пользователя и отзыв согласия
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, возражать против обработки и отозвать согласие. Запрос направляется на belov-home2@yandex.ru с темой «Персональные данные». Для защиты аккаунта Оператор вправе запросить разумное подтверждение личности.
Отзыв согласия не влияет на законность обработки до отзыва. Оператор вправе продолжить обработку без согласия только при наличии основания, прямо предусмотренного законом. Ответ предоставляется в сроки, установленные законодательством.
7. Уничтожение и безопасность
После достижения цели или утраты законного основания данные уничтожаются либо обезличиваются в срок, установленный законом. Оператор ограничивает доступ, применяет разграничение прав, резервное копирование, защищённое соединение, журналирование событий безопасности и регулярно проверяет доступность служебных файлов из интернета.
При инциденте Оператор фиксирует обстоятельства, ограничивает последствия, проводит внутреннее расследование и, когда это требуется законом, уведомляет Роскомнадзор и затронутых лиц.
8. Изменения Политики
Актуальная редакция постоянно доступна по адресу этой страницы. Существенные изменения, влияющие на ранее данное согласие, не применяются задним числом: при необходимости будет запрошено новое согласие.