Политика Конфиденциальности

1.1. Политика разработана в соответствии с 152-ФЗ и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта, в том числе через формы Сайта, Личный кабинет, сервисы входа и службу поддержки.

1.3. Политика не применяется к сайтам и сервисам третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта, а также к обработке данных Правообладателями программного обеспечения в рамках их систем лицензирования (п. 3.4).

1.4. Термины «персональные данные», «обработка», «оператор», «трансграничная передача» и иные используются в значении, установленном 152-ФЗ.

2.1. Оператор обрабатывает персональные данные следующих лиц:

• ○посетители Сайта;
• ○зарегистрированные пользователи и покупатели;
• ○получатели Оборудования, указанные в заказе с доставкой;
• ○лица, направившие обращение в поддержку, оставившие отзыв или комментарий.

2.2. Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не обрабатывает их данные; при выявлении таких данных они удаляются.

3.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т. п.) и биометрические персональные данные.

3.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки его данных.

3.4. Технические данные при использовании ПО. Сайт не собирает автоматически идентификаторы оборудования (HWID), сведения о конфигурации компьютера и иные данные с устройств Пользователя. Программное обеспечение Правообладателей при активации и работе может собирать идентификатор оборудования (HWID), IP-адрес, сведения об операционной системе и оборудовании (процессор, видеокарта, ОЗУ), статистику использования (время запуска, длительность сессий) — для контроля лицензионных ограничений и технической диагностики. Такую обработку осуществляет Правообладатель на своих условиях.

3.5. Если Пользователь сам сообщает HWID или сведения о конфигурации компьютера в поддержку (для сброса привязки ключа или диагностики), Оператор обрабатывает их только для выполнения запроса, передаёт Правообладателю в необходимом объёме и не использует в иных целях.

4.1. Обработка осуществляется с использованием средств автоматизации и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

4.2. Оператор обрабатывает только те данные, которые необходимы для достижения заявленных целей, и не допускает обработки, несовместимой с этими целями.

4.3. Сроки хранения:

• ○данные учётной записи — до её удаления или отзыва согласия, если иное не требуется для исполнения договора;
• ○данные о заказах, платежах и операциях по Балансу — в течение сроков, установленных законодательством об учёте и налогах, и сроков исковой давности;
• ○данные для доставки — до исполнения заказа и истечения сроков на предъявление претензий по нему;
• ○журналы безопасности (IP-адреса, сведения о входах) — не более 1 года;
• ○данные веб-аналитики — в соответствии с условиями сервиса Яндекс Метрика.

4.4. По достижении целей обработки, истечении сроков хранения или при отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, за исключением случаев, когда их хранение обязательно по закону либо обработка может быть продолжена по иным основаниям, предусмотренным 152-ФЗ.

5.1. Оператор не продаёт персональные данные. Данные передаются третьим лицам только в объёме, необходимом для указанных целей:

• ○поставщикам облачной инфраструктуры — хостинг Сайта, размещение базы данных, отправка электронной почты;
• ○платёжным сервисам, представленным на Сайте, — для приёма платежей;
• ○службам доставки — для доставки Оборудования;
• ○ООО «Яндекс» — для веб-аналитики (Яндекс Метрика);
• ○сервисам Google, Discord, Valve (Steam) — при выборе Пользователем входа через эти сервисы (Оператор получает от них данные в объёме, разрешённом Пользователем);
• ○мессенджеру Telegram — для служебных уведомлений администрации о заказах и для переписки службы поддержки;
• ○Правообладателям ПО — в случаях, указанных в п. 3.4;
• ○государственным органам — в случаях, предусмотренных законом.

5.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных в соответствии со ст. 6 и 19 152-ФЗ.

5.3. Трансграничная передача. Оператор является юридическим лицом, зарегистрированным в Кыргызской Республике; отдельные поставщики инфраструктуры и сервисы, указанные в п. 5.1, размещают серверы за пределами Российской Федерации (в том числе в государствах Европейского союза). В связи с этим персональные данные могут передаваться за рубеж. Такая передача осуществляется в соответствии со ст. 12 152-ФЗ и только в объёме, необходимом для целей обработки.

6.1. Сайт использует:

• ○необходимые cookie и локальное хранилище браузера — для авторизации, сохранения языка интерфейса и отметки о согласии с использованием cookie. Без них Сайт не может работать корректно;
• ○аналитические cookie сервиса Яндекс Метрика — для статистики посещаемости и анализа удобства Сайта. Функция Вебвизор фиксирует действия на страницах (прокрутку, клики) без сохранения вводимых паролей.

6.2. Продолжая пользоваться Сайтом после ознакомления с уведомлением о cookie, Пользователь соглашается на их использование. Пользователь может удалить или запретить cookie в настройках браузера, а также отказаться от сбора данных Яндекс Метрикой, установив блокировщик, предлагаемый Яндексом (yandex.ru/support/metrica/general/opt-out.html). Отключение необходимых cookie может нарушить работу Сайта.

7.1. Пользователь вправе:

• ✓получать сведения об обработке своих персональных данных (ч. 7 ст. 14 152-ФЗ);
• ✓требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• ✓отозвать согласие на обработку персональных данных;
• ✓требовать удаления учётной записи;
• ✓обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

7.2. Запрос направляется через контакты, указанные в разделе 10, с темой «Персональные данные». Запрос должен позволять идентифицировать Пользователя (например, содержать адрес электронной почты учётной записи). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах.

7.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не препятствует обработке данных по иным основаниям, предусмотренным законом (в том числе для исполнения договора и хранения данных об уже совершённых сделках).

8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе:

• ○передача данных между браузером и Сайтом только по защищённому протоколу HTTPS;
• ○хранение паролей исключительно в виде криптографических хешей;
• ○разграничение доступа: доступ к данным имеют только уполномоченные лица в объёме, необходимом для их функций;
• ○ограничение частоты запросов и защита форм от автоматизированных атак;
• ○издание настоящей Политики и контроль за соблюдением требований законодательства.

8.2. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте и действует в отношении данных, обрабатываемых после этого момента.

9.2. Если изменение требует получения нового согласия Пользователя, Оператор запрашивает его отдельно.