Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта vikingcardsevent.ru и сервиса Viking Cards Event.
1. Общие положения
Оператором персональных данных является Пирязев Евгений Сергеевич, владелец и оператор сайта Viking Cards Event, ИНН 470323529020 (далее — «Оператор»). Контакт для обращений по вопросам персональных данных: support@vikingcardsevent.ru.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор обеспечивает неограниченный доступ к настоящей Политике на сайте.
2. Категории субъектов и обрабатываемые данные
Оператор обрабатывает данные зарегистрированных пользователей и посетителей сайта. В зависимости от используемых функций могут обрабатываться:
- адрес электронной почты;
- данные учётной записи и технические данные аутентификации, включая хэш пароля;
- игровой никнейм, игровой ID персонажа, королевство и клан;
- сведения о коллекциях, осколках, обменах, клане, ролях и приглашениях;
- содержание обращений в поддержку и история ответов;
- IP-адрес, User-Agent, сведения о сессии и технические журналы, необходимые для работы и безопасности сайта;
- сведения, связанные с заказом и оплатой расширения количества мест в клане, включая идентификатор и статус платежа, если пользователь заказывает такую услугу.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3. Цели обработки
- регистрация и аутентификация пользователя;
- предоставление личного кабинета и функций Viking Cards Event;
- ведение персонажей, коллекций, клана и обменов;
- подтверждение адреса электронной почты и восстановление доступа;
- обработка обращений в поддержку;
- обеспечение работоспособности, предотвращение злоупотреблений, диагностика ошибок и защита информационной системы;
- оформление, оплата и исполнение расширения количества мест в клане, если такая услуга заказана.
4. Правовые основания
Для регистрации и предоставления пользовательских функций обработка осуществляется на основании отдельного согласия субъекта персональных данных. Для операций, необходимых для заключения и исполнения договора о платной услуге, обработка может осуществляться в объёме, необходимом для заключения и исполнения такого договора, а также на иных основаниях, предусмотренных законодательством Российской Федерации.
5. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа в пределах функционала сервиса, блокирование, удаление и уничтожение персональных данных. Обработка преимущественно автоматизированная и осуществляется с передачей данных по сети Интернет.
6. Хранение и локализация
Основная база данных пользователей размещается на территории Российской Федерации. Для хостинга используется российская облачная инфраструктура. Трансграничная передача персональных данных в рамках текущей конфигурации сервиса не осуществляется.
Данные хранятся не дольше, чем этого требуют цели обработки или применимое законодательство. Данные учётной записи могут быть удалены по запросу пользователя или при удалении аккаунта, если отсутствуют основания для дальнейшего хранения отдельных сведений.
7. Передача и поручение обработки
Персональные данные не продаются. Доступ к ним может предоставляться поставщикам инфраструктуры и иным лицам только в объёме, необходимом для работы сервиса, исполнения договора или выполнения требований закона. Серверная инфраструктура размещается у российского облачного провайдера ООО «ТАЙМВЭБ.КЛАУД».
Оплата платных функций проводится через ЮKassa. Банковские реквизиты вводятся на стороне платёжного провайдера; Viking Cards Event не хранит полный номер банковской карты и CVC/CVV-код.
8. Cookies и локальное хранилище
Сайт использует технические cookies сессии, необходимые для авторизации и безопасности, а также локальное хранилище браузера для пользовательских настроек, например выбранного языка. На дату настоящей редакции сторонние рекламные и аналитические счётчики не используются.
9. Защита данных
Оператор применяет правовые, организационные и технические меры, включая ограничение доступа к серверу и административным функциям, аутентификацию, HTTPS, сетевые ограничения, журналирование действий и событий, обновление программного обеспечения и иные меры, соответствующие характеру обработки.
10. Права пользователя
Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или удаления при наличии предусмотренных законом оснований, а также отозвать согласие на обработку персональных данных.
Запрос или отзыв согласия можно направить на support@vikingcardsevent.ru. Для защиты от несанкционированных запросов Оператор вправе запросить сведения, позволяющие подтвердить принадлежность учётной записи заявителю.
11. Изменение Политики
Оператор может обновлять Политику при изменении законодательства или порядка работы сервиса. Актуальная редакция всегда доступна по адресу /privacy.html. Если изменение требует получения нового согласия, сайт запросит его отдельно.