Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://deandal.ru, игр и связанных функций DE&AL Games (далее — «Сервис»). Она разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: индивидуальный предприниматель Кудрявцева Анна Геннадьевна, ИНН 380131755300, ОГРНИП 324385000097547, адрес: 665816, Россия, Иркутская область, г. Ангарск, квартал 179, д. 2, кв. 9 (далее — «Оператор»).

Политика применяется к посетителям, авторизованным пользователям, подписчикам VK Donut и лицам, которые обращаются в поддержку. Она не регулирует самостоятельную обработку данных компанией VK и другими внешними сервисами.

2. Какие данные обрабатываются

2.1. При посещении сайта

• IP-адрес, тип и версия браузера, операционная система, дата и время обращения, запрошенный адрес, технические события и ошибки;
• идентификатор сессии, CSRF-cookie и сведения в браузерном хранилище, описанные в Политике cookie.

2.2. При входе через VK ID

• числовой VK ID, имя и фамилия, адрес изображения профиля;
• токены доступа и обновления, срок их действия; токены хранятся в зашифрованном виде и не отображаются пользователю или администратору;
• дата и время принятия документов, их версия, IP-адрес, user-agent и способ подтверждения.

2.3. При использовании VK Donut и Сервиса

• статус и уровень подписки, сумма, даты начала, продления, отмены и окончания, идентификаторы и техническое содержимое событий VK Donut;
• при создании гостевой ссылки — игра, создатель ссылки, хеш токена, срок действия, количество активаций и время последнего использования; сам секретный токен в базе данных не хранится;
• избранное, отметки «нравится», количество запусков, время активной игровой сессии, победы, начисления и баланс игровых очков;
• адреса электронной почты для Canva, Miro, «Взнания» и книжного сервиса, только если они отдельно переданы пользователем для организации соответствующего доступа;
• содержание обращения в поддержку и контактные сведения, которые пользователь укажет сам.

Оператор не запрашивает пароль от VK, данные банковской карты, биометрические данные или специальные категории персональных данных. Не передавайте такие сведения через поддержку.

3. Источники данных

Данные поступают непосредственно от пользователя и его браузера, от VK ID после подтверждения авторизации, через VK API и Callback API в отношении VK Donut, а также формируются Сервисом при использовании игр. Платежные реквизиты обрабатываются на стороне VK и Оператору не передаются.

4. Цели и правовые основания

• Работа сайта и безопасность: обеспечение сессии, защита форм, диагностика ошибок и предотвращение злоупотреблений — исполнение соглашения, законные интересы Оператора и обязанности по защите информации.
• Аккаунт и вход через VK: идентификация пользователя и поддержание авторизованной сессии — заключение и исполнение Пользовательского соглашения, а в части, указанной в отдельном документе, — согласие пользователя.
• Доступ VK Donut: проверка права на полную библиотеку, учет периодов доступа и разбор спорных ситуаций — исполнение соглашения и соблюдение требований законодательства.
• Игровая активность: избранное, статистика, игровой прогресс и очки — исполнение соглашения.
• Поддержка и претензии: ответ на обращение, защита прав сторон и исполнение обязанностей перед потребителем — обращение пользователя, соглашение и закон.

Отдельное согласие не заменяет иные предусмотренные законом основания. Его отзыв прекращает обработку, основанную только на согласии, но не требует удалить сведения, которые Оператор обязан или вправе хранить на другом законном основании.

5. Действия с данными и автоматизация

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение данных с использованием средств автоматизации. Решения, порождающие юридические последствия исключительно на основе автоматизированной обработки, не принимаются.

6. Кому могут быть доступны данные

• VK: авторизация VK ID, проверка и обработка событий VK Donut в соответствии с документами VK;
• хостинг-провайдер: ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590; виртуальный хостинг в РФ. Точную площадку основной базы и резервных копий подтвердить в поддержке., в объеме, необходимом для размещения Сервиса и резервного копирования;
• технический администратор: Жихарев Денис Александрович — техническое обслуживание сайта и приём обращений в пределах поручения Оператора;
• иные подрядчики по технической поддержке: только при наличии договора, поручения на обработку и обязательств конфиденциальности;
• государственные органы и суды: только по законному и надлежаще оформленному требованию;
• Canva, Miro, «Взнания» и книжный сервис: только если пользователь просит организовать доступ и такая передача действительно необходима.

Оператор не продает персональные данные и не передает их для чужой рекламы.

7. Локализация и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются с использованием базы данных на территории: Российская Федерация.

Оператор не планирует трансграничную передачу персональных данных. До ее начала будут выполнены требования статьи 12 Закона № 152-ФЗ, обновлена Политика и, когда необходимо, получено отдельное согласие.

8. Сроки хранения

• профиль и игровая активность — пока действует аккаунт, затем до 30 дней для удаления из рабочих систем и резервных копий, если закон не требует иного;
• сведения о подписке, платежных событиях и разрешении споров — в течение срока действия отношений и до 3 лет после их окончания, а документы учета — в течение обязательного срока хранения;
• подтверждения принятия документов — в течение срока действия соглашения и 3 лет после его прекращения;
• гостевые ссылки и сведения об их активации — до 30 дней после окончания срока ссылки, если более длительное хранение не требуется для расследования злоупотребления;
• обычные технические журналы — до 14 дней; журналы событий безопасности могут храниться дольше на период расследования;
• обращения и претензии — до полного ответа и далее в пределах применимого срока исковой давности.

По достижении цели данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону.

9. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления неполных, устаревших, неточных либо незаконно полученных данных, отозвать согласие, прекратить действие аккаунта, а также обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос адресуется Оператору — ИП Кудрявцевой Анне Геннадьевне — и направляется через контактное лицо на denizzhikharev@yandex.ru. Укажите VK ID, суть требования и способ получения ответа. Оператор вправе запросить разумные сведения для подтверждения личности, но не будет просить пароль VK. Ответ предоставляется в сроки, установленные законодательством.

10. Дети

Бесплатные учебные игры могут использоваться детьми под контролем законного представителя. Самостоятельное создание аккаунта, принятие соглашения и подключение платного доступа допускаются только при наличии необходимой дееспособности; в иных случаях действия совершает или одобряет законный представитель.

11. Защита данных

Оператор применяет разграничение доступа, шифрование токенов VK, защищенные соединения, резервное копирование, журналирование, обновление программного обеспечения и процедуры реагирования на инциденты. Абсолютная безопасность передачи данных через Интернет не может быть гарантирована, однако Оператор принимает необходимые правовые, организационные и технические меры.

12. Изменения и контакты

Текущая версия всегда доступна по адресу https://deandal.ru/legal/privacy. При существенных изменениях будет опубликовано уведомление, а если изменится основание или объем обработки, будет запрошено новое подтверждение.

Вопросы о данных принимаются контактным лицом Оператора по адресу denizzhikharev@yandex.ru. Общая поддержка: сообщество DE&AL во VK. Реквизиты Оператора и сведения о техническом администраторе размещены на отдельной странице.