ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Оператор персональных данных

Оператором персональных данных и контролёром данных (data controller) является:

По любым вопросам, связанным с обработкой персональных данных, обращайтесь по указанному e-mail. Срок ответа — не более 30 дней.

2. Какие данные мы собираем

2.1. Данные при использовании Сайта (собираются автоматически):

• IP-адрес;
• данные браузера и устройства (User-Agent, язык, разрешение экрана, операционная система);
• файлы cookie и аналогичные технологии (см. раздел 10);
• данные об использовании Сайта (просмотры страниц, переходы, источник перехода, время на странице).

2.2. Данные при авторизации через Steam (если вы используете соответствующий функционал):

• SteamID64;
• публичное имя профиля (никнейм);
• URL аватара и ссылка на профиль Steam.

Данные передаются Steam через официальный механизм Steam OpenID. Пароль от аккаунта Steam Сайту не передаётся и нами не обрабатывается.

2.3. Данные при оформлении подписки (в случаях, когда подписка активна согласно Публичной оферте):

• адрес электронной почты, указанный при оформлении;
• идентификаторы транзакций, статус и сумма платежа, переданные платёжным провайдером;
• сведения о подписке (тариф, срок, статус активации).

Полные реквизиты банковских карт и иные платёжные данные нами не собираются и не хранятся. Их обрабатывает платёжный провайдер в соответствии с его политикой конфиденциальности и требованиями PCI DSS.

2.4. Данные при обращении в поддержку:

• адрес электронной почты, указанный при обращении;
• содержание запроса и переписки.

3. Данные, которые мы НЕ собираем

Мы сознательно не собираем и не обрабатываем:

• пароли от аккаунтов Steam;
• полные реквизиты банковских карт и платёжных кошельков;
• номера телефонов;
• паспортные данные;
• биометрические данные;
• точные геолокационные данные (GPS);
• рекламные идентификаторы устройств (IDFA, GAID).

4. Цели обработки и правовые основания

4.1. Предоставление функций Сайта. Обрабатываем технические данные, данные авторизации Steam и данные подписки для предоставления Пользователю доступа к Сайту, его функциям и оплаченным сервисам. Правовое основание: исполнение договора (Публичная оферта).

4.2. Обработка платежей и подписки. Обрабатываем e-mail, идентификаторы транзакций и сведения о подписке для активации, продления и технической поддержки оплаченных услуг. Правовое основание: исполнение договора, законные интересы.

4.3. Техническая поддержка. Обрабатываем e-mail и содержание обращения для ответа на запросы Пользователей. Правовое основание: исполнение договора / законные интересы.

4.4. Безопасность и предотвращение злоупотреблений. Обрабатываем IP-адрес, данные устройства и данные об использовании для защиты Сайта от несанкционированного доступа, мошенничества и злоупотреблений (включая предотвращение создания множественных аккаунтов). Правовое основание: законные интересы.

4.5. Аналитика и улучшение Сайта. Обрабатываем обезличенные данные об использовании и технические данные браузера для анализа стабильности, улучшения интерфейса и пользовательского опыта. Правовое основание: ваше отзывное согласие (предоставляется через баннер cookie или продолжение использования Сайта; может быть отозвано в любое время).

4.6. Соблюдение законодательства. Мы можем обрабатывать перечисленные данные в объёме, необходимом для выполнения требований применимого законодательства (включая требования к учёту, налоговую и антифрод-отчётность). Правовое основание: законное обязательство.

5. Возрастные ограничения

Сайт и связанные сервисы предназначены исключительно для лиц, достигших 18 лет. Мы не собираем сознательно персональные данные лиц младше 18 лет. Если нам станет известно, что мы получили данные несовершеннолетнего, такие данные будут удалены без промедления. Если вы являетесь родителем или законным представителем и считаете, что ребёнок предоставил нам данные, пожалуйста, свяжитесь с нами по e-mail из раздела 1.

6. Сроки хранения и безопасность

6.1. Сроки хранения:

• данные авторизации и активности — в течение срока использования Сайта плюс 1 год после прекращения использования;
• данные подписки и оплаты (идентификаторы транзакций, суммы, статусы) — в течение срока, установленного налоговым законодательством Российской Федерации (но не менее 5 лет с момента совершения операции);
• данные обращений в поддержку — 1 год после последнего ответа;
• аналитические и cookie-данные — в соответствии с политиками поставщиков аналитических сервисов (обычно до 26 месяцев) или до отзыва вашего согласия.

6.2. Меры защиты: мы применяем технические и организационные меры для защиты данных от несанкционированного доступа, утраты, изменения или уничтожения (шифрование передачи по TLS, ограничение доступа, журналирование, регулярные обновления). Доступ к данным предоставляется только в объёме, необходимом для выполнения служебных обязанностей.

7. Трансграничная передача данных

Данные могут обрабатываться на серверах, расположенных как на территории Российской Федерации, так и за её пределами. При передаче персональных данных пользователей из Европейской экономической зоны (ЕЭЗ) и иных юрисдикций с аналогичными требованиями применяются Стандартные договорные положения (SCC) Европейской Комиссии или иные применимые механизмы защиты.

8. Третьи лица (подрядчики)

Мы не продаём персональные данные. Передача третьим лицам осуществляется только в следующих случаях:

8.1. Платёжные провайдеры. Для проведения оплаты подписки используется платёжный провайдер. Полные платёжные реквизиты Пользователя обрабатываются исключительно платёжным провайдером в соответствии с его политикой и стандартом PCI DSS.

8.2. Поставщики инфраструктуры и аналитики. Технические данные и данные об использовании могут передаваться поставщикам облачных и аналитических сервисов (например, для размещения, мониторинга, веб-аналитики). Обработка осуществляется на основании договоров о поручении обработки данных. Список актуальных подрядчиков предоставляется по запросу.

8.3. Государственные органы. Только по законному требованию компетентных органов в соответствии с применимым законодательством.

9. Ваши права

В зависимости от вашей юрисдикции вы можете обладать следующими правами:

• право на доступ — узнать, какие данные мы обрабатываем;
• право на исправление — требовать исправления неточных данных;
• право на удаление («право быть забытым») — требовать удаления данных;
• право на ограничение обработки — при определённых условиях;
• право на переносимость данных — получить данные в структурированном формате;
• право на возражение — против обработки на основании законных интересов;
• право отозвать согласие — в любое время (для аналитики и cookie);
• право подать жалобу — в надзорный орган по защите данных вашей страны (для пользователей из РФ — в Роскомнадзор; для пользователей из ЕС — в орган по защите данных вашего государства-члена).

Для реализации прав отправьте запрос на skindealer.trade@gmail.com с темой «Запрос о персональных данных». Мы ответим в течение 30 дней. В отдельных случаях мы можем запросить подтверждение вашей личности для предотвращения несанкционированного доступа к данным.

Для пользователей Калифорнии (CCPA): мы не продаём ваши персональные данные. Вы вправе требовать раскрытия собранных данных (right to know), их удаления (right to delete) и отказа от передачи третьим лицам (right to opt-out of sharing) — по тому же e-mail.

10. Файлы cookie

Сайт использует файлы cookie и аналогичные технологии для:

• обеспечения работоспособности (сохранение сессии, языковых настроек) — строго необходимые cookie, не требуют согласия;
• аналитики использования Сайта — устанавливаются только при наличии вашего согласия;
• обеспечения безопасности и защиты от мошенничества.

Управлять cookie можно через настройки браузера или баннер согласия. Отказ от аналитических cookie не влияет на работу основных функций Сайта.

11. Изменения Политики

Мы можем обновлять настоящую Политику в связи с изменениями законодательства или функциональности Сайта. Новая версия вступает в силу с момента её публикации на Сайте. Продолжение использования Сайта после обновления означает принятие новой версии. О существенных изменениях мы уведомим через баннер на Сайте.

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, настоящей Политикой или реализацией ваших прав, обращайтесь к Оператору: