1. Термины и общие положения
Оператор — сервис pofastu.com, который определяет цели и способы обработки персональных данных. Пользователь — лицо, которое посещает сайт, создает учетную запись, оформляет заказ или обращается в поддержку. Персональные данные — информация, которая прямо или косвенно относится к Пользователю. Используя сайт, Пользователь подтверждает, что ознакомился с настоящей Политикой. Когда законодательство требует отдельного согласия, Оператор запрашивает его дополнительно.
2. Какие данные мы обрабатываем
Оператор может обрабатывать адрес электронной почты, имя и данные учетной записи, идентификатор Google при авторизации через Google, сведения о заказах и платежах, а также игровые ID, UID, username, никнейм, регион, сервер и другие сведения, которые Пользователь указывает для выполнения заказа. Также могут обрабатываться обращения в поддержку и приложенные к ним материалы. К техническим данным относятся IP-адрес, дата и время посещения, адрес открытой страницы, источник перехода, сведения о браузере, устройстве и операционной системе, идентификатор сессии, настройки cookies, UTM-метки, gclid и yclid. Оператор не запрашивает специальные категории и биометрические персональные данные.
3. Цели обработки
Данные используются для регистрации и авторизации Пользователя, работы личного кабинета, оформления, оплаты и выполнения заказов, доставки цифровых товаров и пополнений, связи с Пользователем, обработки обращений и возвратов, предотвращения мошенничества и злоупотреблений, обеспечения безопасности и стабильной работы сайта, ведения обязательного учета, защиты прав Оператора и Пользователей, а также анализа посещаемости и улучшения сервиса. Рекламные и маркетинговые сообщения направляются только при наличии необходимого согласия и прекращаются после отказа Пользователя.
4. Как мы получаем и обрабатываем данные
Оператор получает данные непосредственно от Пользователя при регистрации, авторизации, оформлении заказа и обращении в поддержку, автоматически при использовании сайта, а также от Google при выборе входа через Google. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них.
5. Авторизация через Google
При входе через Google Оператор получает от Google сведения, необходимые для создания или поиска учетной записи, включая адрес электронной почты, имя и уникальный идентификатор Google. Пароль от учетной записи Google Оператору не передается. Обработка данных компанией Google регулируется документами и настройками соответствующего сервиса Google.
6. Cookies и Яндекс Метрика
Сайт использует технические и функциональные cookies для авторизации, защиты запросов, сохранения сессии и пользовательских настроек. Также могут использоваться cookies и идентификаторы, связанные с источником перехода и рекламной кампанией. Для анализа посещаемости и улучшения сайта используется Яндекс Метрика, которая может получать сведения об устройстве и браузере, IP-адрес, источник перехода, посещенные страницы, дату, время и продолжительность посещения, действия на страницах и приблизительное местоположение. Пользователь может ограничить или удалить cookies в настройках браузера, однако отдельные функции сайта после этого могут работать некорректно.
7. Передача данных третьим лицам
Оператор не продает и не распространяет персональные данные. В необходимом объеме данные могут передаваться платежным сервисам, поставщикам цифровых товаров и услуг, провайдерам хостинга и технической инфраструктуры, Google для авторизации, Яндексу для веб-аналитики, а также иным исполнителям, обеспечивающим работу сайта и выполнение заказа. Данные также могут быть предоставлены уполномоченным государственным органам, если этого требует законодательство.
8. Сроки хранения
Данные учетной записи хранятся в течение срока ее действия и до 30 дней после удаления, если отсутствуют иные законные основания для хранения. Сведения о заказах, платежах, обращениях и выполнении обязательств могут храниться в течение срока, необходимого для исполнения заказа, учета и защиты прав сторон, но не более 5 лет после завершения отношений с Пользователем. Технические, функциональные и рекламные идентификаторы хранятся в течение срока действия соответствующих cookies, как правило не более 12 месяцев. Данные Яндекс Метрики хранятся до отзыва согласия или удаления cookies, но не более срока, установленного настройками сервиса, и не более 2 лет. Если законодательство требует иного срока, применяется установленный им срок.
9. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, раскрытия, удаления, утраты и других неправомерных действий. Доступ предоставляется только тем лицам, которым он необходим для выполнения их обязанностей, и только в требуемом объеме.
10. Права Пользователя
Пользователь вправе получить информацию об обработке своих данных и доступ к ним, потребовать уточнения, блокирования, прекращения обработки или удаления данных, отозвать согласие, отказаться от рекламных сообщений, возразить против решений, принятых исключительно на основании автоматизированной обработки, а также обжаловать действия Оператора в уполномоченный орган или суд. После отзыва согласия Оператор вправе продолжить обработку, если для этого сохраняется иное законное основание.
11. Обязанности Пользователя
Пользователь обязан предоставлять достоверные и актуальные сведения. Передавая данные другого лица, Пользователь подтверждает наличие законного основания для такой передачи. Пользователь несет ответственность за сохранность данных доступа к своей учетной записи и не должен передавать пароли, полные реквизиты банковской карты или иные секретные данные через формы и обращения в поддержку.
12. Удаление данных и обращения
Оператор прекращает обработку, удаляет или обезличивает данные после достижения целей обработки, истечения срока хранения, отзыва согласия или получения обоснованного требования Пользователя, если отсутствуют законные основания для продолжения обработки. Запрос, требование или отзыв согласия можно направить на support@pofastu.com. В обращении необходимо указать адрес электронной почты или другой идентификатор, ранее использованный на сайте, и описать суть запроса. Оператор вправе запросить дополнительные сведения, если без них невозможно подтвердить личность заявителя или определить относящиеся к нему данные.
13. Заключительные положения
Оператор вправе изменять настоящую Политику. Новая редакция действует с момента размещения на сайте, если в ней не указан другой срок. Пользователю следует периодически проверять актуальную редакцию. Оператор не отвечает за доступ к данным, возникший по вине Пользователя вследствие передачи учетных данных, использования небезопасного устройства или утраты доступа к учетной записи, при условии принятия Оператором необходимых мер защиты.