Политика конфиденциальности

1. Оператор и сфера действия

1.1. Оператором персональных данных является владелец сайта https://metaguide.ru (далее — Оператор, Сайт).

1.2. Политика распространяется на все персональные данные, которые Оператор получает от посетителей и зарегистрированных пользователей Сайта.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

1.4. Действующая редакция Политики постоянно доступна по адресу /docs/privacy.

2. Основные понятия

2.1. Понятия «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «блокирование», «обезличивание», «уничтожение» используются в значениях, определённых статьёй 3 Федерального закона «О персональных данных».

3. Какие данные обрабатываются

3.1. Оператор обрабатывает следующие данные:

• при регистрации и использовании аккаунта: адрес электронной почты; пароль хранится исключительно в виде необратимого криптографического хэша и Оператору не известен;
• технические данные, получаемые автоматически: IP-адрес, дата и время обращения, сведения о браузере и операционной системе (user-agent), запрошенные страницы, идентификаторы файлов cookie;
• сведения о действиях в аккаунте: факты входа и выхода, смены пароля, привязки внешних учётных записей, принятия документов — с указанием даты, времени, IP-адреса и user-agent (эти сведения нужны для безопасности и для подтверждения факта получения согласия);
• при добровольной привязке внешних учётных записей: идентификатор и отображаемое имя в сервисе Twitch, идентификатор пользователя в Telegram;
• при оформлении платного доступа: сведения о платежах (дата, сумма, статус, идентификатор платежа, срок действия подписки). Реквизиты банковских карт Оператору не передаются и им не обрабатываются;
• при обращении по электронной почте: адрес электронной почты, а также иные сведения, которые пользователь сообщил в тексте обращения;
• игровой идентификатор (UID), вводимый пользователем добровольно для получения общедоступных игровых данных.

4. Что Оператор НЕ обрабатывает

• специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные;
• реквизиты банковских карт и иные платёжные реквизиты — они обрабатываются платёжным сервисом и банком-эквайером, Оператору не передаются;
• пароли и иные данные доступа к игровым учётным записям и учётным записям сторонних сервисов — Оператор их не запрашивает ни при каких обстоятельствах.

5. Цели обработки

• регистрация и ведение аккаунта, предоставление доступа к личному кабинету;
• аутентификация, обеспечение безопасности аккаунтов и Сайта, предотвращение мошенничества и подбора паролей, расследование инцидентов;
• заключение и исполнение договора о предоставлении платного доступа, учёт оплат и сроков подписки, рассмотрение заявлений о возврате;
• подтверждение адреса электронной почты и восстановление доступа к аккаунту;
• направление сервисных сообщений, связанных с работой аккаунта и исполнением договора (подтверждение почты, сброс пароля, сведения о подписке);
• рассмотрение обращений пользователей и подготовка ответов на них;
• фиксация факта, даты и условий получения согласий и принятия документов — для исполнения обязанности оператора подтвердить их получение;
• сбор обезличенной статистики посещаемости для улучшения Сайта — только при наличии согласия пользователя на аналитические файлы cookie.

6. Правовые основания обработки

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона «О персональных данных») — для регистрации аккаунта и аналитики;
• исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6) — для предоставления платного доступа;
• осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6) — для обеспечения безопасности Сайта и аккаунтов, при условии что это не нарушает прав субъекта;
• исполнение возложенных на Оператора законом обязанностей (пункт 2 части 1 статьи 6).

7. Порядок и способы обработки

7.1. Обработка осуществляется смешанным способом: автоматизированно с использованием средств вычислительной техники и без использования таких средств.

7.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.

7.4. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона «О персональных данных»).

8. Передача данных третьим лицам

8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных ниже, и случаев, предусмотренных законом.

8.2. Для работы Сайта данные обрабатываются по поручению Оператора следующими лицами и в следующем объёме:

• поставщик услуг хостинга (размещение серверов на территории Российской Федерации) — технические данные и содержимое баз данных в объёме, необходимом для размещения;
• ООО «ЯНДЕКС» (сервис веб-аналитики Яндекс.Метрика) — обезличенные сведения о посещениях и идентификаторы cookie; подключается только при согласии пользователя на аналитические cookie;
• сервис приёма платежей Tribute — сведения, необходимые для проведения расчётов и подтверждения оплаты подписки;
• сервис приёма добровольных перечислений DonationAlerts — сведения о перечислении (имя отправителя, указанное им самим, сумма, сообщение), если пользователь совершает перечисление;
• провайдер электронной почты — адрес электронной почты и содержание сервисного письма при его отправке.

9. Трансграничная передача

9.1. Первичные запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются в базах данных, расположенных на территории Российской Федерации.

9.2. Отдельные функции Сайта работают через сервисы, расположенные за пределами Российской Федерации, и их использование влечёт передачу данных на территорию соответствующих государств:

• привязка учётной записи Twitch (Twitch Interactive, Inc., США) — при добровольной привязке;
• привязка Telegram и оформление подписки через сервис Tribute — при добровольном оформлении подписки;
• получение общедоступных игровых данных по введённому пользователем идентификатору (UID) через внешние игровые сервисы.

10. Условия трансграничной передачи

10.1. Перечисленные в разделе 9 функции необязательны: отказ от них не ограничивает доступ к остальным возможностям Сайта, включая чтение открытых разделов и работу личного кабинета.

10.2. Передача осуществляется в объёме, минимально необходимом для работы соответствующей функции, и инициируется действием самого пользователя.

10.3. Обработка данных на стороне указанных сервисов регулируется их собственными правилами и политиками.

10.4. Трансграничная передача осуществляется с соблюдением требований статьи 12 Федерального закона «О персональных данных», включая уведомление уполномоченного органа о намерении осуществлять такую передачу.

11. Обработка данных несовершеннолетних

11.1. Сайт не предназначен для самостоятельной регистрации лиц, не достигших 18 лет: регистрация допускается с согласия законного представителя.

11.2. Согласие на обработку персональных данных несовершеннолетнего, не достигшего 14 лет, даёт его законный представитель (часть 1 статьи 9 Федерального закона «О персональных данных»).

11.3. Если Оператору станет известно, что данные предоставлены несовершеннолетним без необходимого согласия законного представителя, такие данные удаляются. Законный представитель вправе обратиться к Оператору с требованием об удалении данных — оно исполняется в порядке, предусмотренном разделом «Порядок обращения и сроки ответа».

12. Сроки хранения и уничтожение

12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки.

12.2. Данные аккаунта хранятся в течение срока его существования и уничтожаются в течение 30 (тридцати) дней с момента удаления аккаунта или отзыва согласия, если иной срок хранения не установлен законом.

12.3. Сведения о платежах и об исполнении договора хранятся в течение срока, установленного законодательством для соответствующих документов.

12.4. Журналы событий безопасности (входы, попытки входа, изменения аккаунта) хранятся не более 12 (двенадцати) месяцев.

12.5. По достижении целей обработки либо в случае утраты необходимости в их достижении данные уничтожаются или обезличиваются.

12.6. Если уничтожение в установленный срок технически невозможно, Оператор блокирует данные и обеспечивает их уничтожение в срок не более 6 (шести) месяцев.

13. Меры защиты

13.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (статьи 18.1 и 19 Федерального закона «О персональных данных»), в том числе:

• передача данных между браузером и Сайтом осуществляется по защищённому протоколу HTTPS;
• пароли хранятся только в виде необратимого криптографического хэша, секреты интеграций — в зашифрованном виде;
• доступ к системам, где обрабатываются данные, ограничен и предоставляется по принципу минимально необходимых прав;
• ведётся журналирование событий безопасности и регулярное резервное копирование;
• при выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Федерального закона «О персональных данных».

14. Права пользователя

14.1. Пользователь вправе получить сведения, касающиеся обработки его персональных данных (часть 7 статьи 14 Федерального закона «О персональных данных»), а именно:

• подтверждение факта обработки данных Оператором;
• правовые основания и цели обработки, а также применяемые Оператором способы обработки;
• наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к данным или которым данные могут быть раскрыты на основании договора либо закона;
• перечень обрабатываемых данных и источник их получения;
• сроки обработки, в том числе сроки хранения;
• порядок осуществления прав, предусмотренных Федеральным законом «О персональных данных»;
• сведения об осуществлённой или предполагаемой трансграничной передаче;
• наименование лица, осуществляющего обработку по поручению Оператора;
• сведения о способах исполнения Оператором обязанностей, установленных статьёй 18.1 Федерального закона «О персональных данных».

15. Право на уточнение, отзыв согласия и обжалование

• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против обработки и требовать её прекращения в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

16. Порядок обращения и сроки ответа

16.1. Обращение направляется на адрес электронной почты Оператора, указанный в разделе «Контакты». Обращение с адреса электронной почты, указанного в аккаунте, рассматривается как подтверждение прав на этот аккаунт.

16.2. Оператор предоставляет ответ на запрос в срок, не превышающий 10 (десяти) рабочих дней со дня его получения; срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением пользователю мотивированного уведомления о причинах продления.

16.3. При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением данных, обработка которых продолжается на ином законном основании (в частности, для исполнения договора или соблюдения требований закона).

16.4. Отзыв согласия влечёт удаление аккаунта и прекращение доступа к личному кабинету, поскольку без обработки указанных данных предоставление этих функций невозможно.

17. Файлы cookie

17.1. Состав используемых файлов cookie, их назначение и сроки хранения описаны в Политике в отношении файлов cookie.

17.2. Аналитические файлы cookie устанавливаются только после получения согласия пользователя (пункт 1 части 1 статьи 6 Федерального закона «О персональных данных»); файлы cookie, необходимые для работы Сайта, устанавливаются на основании пункта 5 части 1 статьи 6 указанного закона — для исполнения договора с пользователем.

18. Изменение Политики

18.1. Оператор вправе вносить изменения в Политику. Действующая редакция с указанием даты публикуется на Сайте и доступна с любой его страницы, включая страницу регистрации, где осуществляется сбор данных.

18.2. О существенных изменениях зарегистрированные пользователи уведомляются по электронной почте или уведомлением на Сайте.

Контакты

• Сайт: https://metaguide.ru
• Адрес электронной почты для любых обращений — по вопросам исполнения договора, обработки персональных данных, а также для заявлений правообладателей в порядке статьи 15.7 Федерального закона «Об информации, информационных технологиях и о защите информации»: [ЗАПОЛНИТЬ: почта для обращений]
• Режим рассмотрения обращений: ежедневно, обращения принимаются круглосуточно, ответ направляется в сроки, указанные в соответствующих разделах настоящего документа.
• Ответ направляется на адрес электронной почты, с которого поступило обращение, либо иным указанным в обращении способом.