политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных пользователей онлайн-платформы «Скрипткин» (далее — «Сервис»), а также меры по обеспечению их безопасности.

Оператором персональных данных является лицо, указанное в разделе 10 Политики (далее — «Оператор»). Используя Сервис, регистрируясь в нём и/или проставляя соответствующую отметку в форме регистрации, пользователь (далее — «Субъект») даёт согласие на обработку своих персональных данных на условиях настоящей Политики (ст. 9 152-ФЗ).

При входе через Яндекс ID Сервис получает идентификатор аккаунта Яндекса, подтверждённый адрес электронной почты, отображаемое имя и портрет пользователя. OAuth-токен используется только для получения этих данных и не сохраняется в базе Сервиса.

Оператор обрабатывает следующие данные:

• данные аккаунта: адрес электронной почты, имя (псевдоним), пароль в виде криптографического хеша (сам пароль не хранится);
• данные об использовании Сервиса: прогресс прохождения историй, дата и время согласия на обработку данных, даты создания аккаунта и сессий;
• технические данные: файлы cookie (идентификатор сессии), IP-адрес, сведения о браузере и устройстве — в объёме, автоматически передаваемом при обращении к Сервису;
• платёжные данные (после появления платных историй): сведения о факте и сумме оплаты. Реквизиты банковских карт Оператором не собираются и не хранятся — их обработку осуществляет платёжный сервис-партнёр.

Специальные категории персональных данных и биометрические данные не обрабатываются.

• регистрация и аутентификация пользователя, ведение личного кабинета — согласие Субъекта; исполнение договора (пользовательского соглашения);
• сохранение прогресса прохождения историй и работа функций Сервиса — исполнение договора;
• обработка платежей и предоставление доступа к платным историям — исполнение договора (публичной оферты), требования законодательства о бухгалтерском учёте;
• ответы на обращения пользователей — согласие Субъекта;
• обеспечение безопасности и предотвращение злоупотреблений — законный интерес Оператора.

Рассылки рекламного характера осуществляются только при наличии отдельного явного согласия и могут быть прекращены Субъектом в любой момент.

Обработка осуществляется с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Данные хранятся до достижения целей обработки: данные аккаунта — до удаления аккаунта Субъектом или по его требованию; технические журналы — не более 12 месяцев; сведения об оплатах — в течение сроков, установленных законодательством о бухгалтерском учёте.

Если пользователь выбирает вход через Яндекс ID, обмен данными с Яндексом выполняется по инициативе пользователя и ограничивается данными, необходимыми для создания аккаунта и авторизации в Сервисе.

Данные не передаются третьим лицам, за исключением следующих случаев:

• провайдеру хостинга и инфраструктуры — в объёме, необходимом для технического функционирования Сервиса, на основании договора, содержащего условия о конфиденциальности;
• платёжному сервису — в объёме, необходимом для проведения оплаты (после появления платных историй);
• государственным органам — по законному и обоснованному запросу в случаях, установленных законодательством РФ.

Продажа персональных данных не осуществляется.

Сервис использует файлы cookie и аналогичные технологии (localStorage). Перечень, цели и порядок отключения описаны в Политике использования cookie, являющейся неотъемлемой частью настоящей Политики.

Субъект вправе (ст. 14, 20, 21 152-ФЗ):

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку — при этом Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иное основание обработки отсутствует;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Обращения направляются на e-mail Оператора, указанный в разделе 10. Ответ предоставляется в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (ст. 20 152-ФЗ).

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ: шифрование соединения (HTTPS), хранение паролей в виде хеша с солью, разграничение доступа к базе данных, доступ игровых запросов к данным только в режиме чтения, ограничение круга лиц, имеющих доступ к данным.

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты и вступает в силу с момента публикации. Продолжение использования Сервиса после публикации означает согласие с новой редакцией.