Политика конфиденциальности

1. Оператор персональных данных

Оператором является ИП Бахвалов Александр Александрович · ИНН 771976932690 · ОГРНИП 313774611200863. Контактный e-mail для запросов по обработке персональных данных: admin@retake-cs2.ru. Почтовый адрес предоставляется по письменному запросу. Сайт оператора — retake-cs2.ru.

2. Применяемое законодательство

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все данные, которые Оператор получает о Пользователе при использовании сайта retake-cs2.ru и связанных с ним сервисов.

3. Какие данные мы собираем

3.1. Данные, передаваемые автоматически:

• IP-адрес;
• информация из cookies;
• сведения о браузере, операционной системе и устройстве;
• время и продолжительность посещения, страницы, на которые переходил Пользователь;
• источник перехода (referrer).

3.2. Данные, которые Пользователь сообщает добровольно:

• идентификатор Steam (steam_id), отображаемое имя и аватар — получаются автоматически при авторизации через Steam OpenID;
• адрес электронной почты — при оплате услуг для отправки чека и связи по платежу;
• ссылка на обмен Steam (trade URL) — при настройке профиля для получения внутриигровых предметов;
• персональный URL профиля, настройки приватности, отображаемый никнейм и его оформление;
• сведения о платеже (сумма, выбранный способ оплаты) — при пополнении баланса.

3.3. Оператор НЕ собирает: фамилию, имя, отчество, паспортные данные, номера банковских карт, СНИЛС, ИНН Пользователя. Реквизиты банковских карт обрабатывает выбранный платёжный шлюз, а не Оператор.

4. Цели обработки

• идентификация Пользователя и предоставление доступа к функционалу сайта;
• обработка платежей и пополнение игрового баланса;
• предоставление внутриигровых предметов и услуг;
• техническая поддержка и обратная связь;
• веб-аналитика и улучшение работы сайта (с явного согласия);
• сбор и анализ ошибок для устранения сбоев (с явного согласия);
• предотвращение мошенничества и обеспечение безопасности платежей;
• информирование о новостях, акциях и обновлениях сервиса (при наличии подписки).

5. Правовое основание обработки

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — для аналитики, cookies, маркетинга и трансграничной передачи;
• исполнение договора оферты (ст. 6 ч. 1 п. 5 152-ФЗ) — для обработки платежей и предоставления услуг;
• законные интересы Оператора (ст. 6 ч. 1 п. 7 152-ФЗ) — для борьбы с мошенничеством и обеспечения безопасности.

6. Третьи лица, которым передаются данные

1. Платёжные сервисы (Т-Банк, Robokassa, Ю-Касса, FreeKassa, CloudPayments и иные — в зависимости от выбранного метода) — передаются e-mail и сумма платежа для проведения транзакции.
2. Яндекс Метрика (ООО «Яндекс», Российская Федерация) — обезличенные сведения о посещении и поведении на сайте; передача осуществляется только после явного согласия Пользователя.
3. Сервис сбора статистики работоспособности серверов, размещен на территории Российской Федерации.
4. Государственные органы Российской Федерации — по законному запросу в порядке, установленном законом.
5. Иным третьим лицам персональные данные не передаются и не продаются.

7. Использование cookies

Сайт использует cookies двух категорий:

• технические cookies (сессия авторизации, выбор языка, настройки интерфейса) — необходимы для работы сайта и не требуют согласия;
• аналитические cookies (Яндекс Метрика) — собирают обезличенные данные о посещении и загружаются только после явного согласия в баннере cookie.

Пользователь может отказаться от аналитических cookies в баннере при входе на сайт, а также отключить cookies в настройках браузера. В этом случае часть функций сайта может работать некорректно.

8. Срок хранения

• данные авторизации (steam_id, профиль) — до удаления учётной записи Пользователем плюс 30 дней технического резерва;
• e-mail, использованный для платежей — до 3 лет с момента последнего платежа (для целей бухгалтерского учёта);
• сведения о платежах — до 5 лет с момента транзакции (требование 402-ФЗ «О бухгалтерском учёте»);
• логи и cookies аналитики Яндекс Метрики — до 25 месяцев;
• данные об ошибках в Glitchtip — до 90 дней.

По истечении сроков данные обезличиваются или уничтожаются.

9. Права субъекта персональных данных

Пользователь вправе:

• получить сведения о факте обработки его данных, целях и применяемых способах (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения неточных или незаконно полученных данных;
• отозвать согласие на обработку в любой момент (ст. 9 ч. 2 152-ФЗ); отзыв согласия не имеет обратной силы и не влияет на законность обработки, проведённой до его отзыва;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации прав Пользователь направляет письменный запрос на admin@retake-cs2.ru с указанием своего steam_id или e-mail, использованного на сайте. Ответ предоставляется в течение 10 рабочих дней.

10. Безопасность и уведомление об инцидентах

Оператор принимает технические и организационные меры для защиты данных: шифрование TLS, ограничение доступа, аудит-логи, регулярное резервное копирование. В случае несанкционированного доступа или утечки персональных данных Оператор направляет в Роскомнадзор предварительное уведомление в течение 24 часов с момента выявления инцидента и уведомление о результатах внутреннего расследования в течение 72 часов (ст. 21 152-ФЗ в редакции 2022 года). Затронутые субъекты уведомляются в порядке, установленном законом.

11. Изменения политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу https://retake-cs2.ru/privacy. Дата последней редакции указывается в начале документа. Существенные изменения сопровождаются повторным запросом согласия Пользователя.

12. Контакты

По всем вопросам обработки персональных данных: admin@retake-cs2.ru.