Политика обработки персональных данных

Оператор персональных данных — Баранов Евгений Игоревич, ИНН 365103824774, применяющий налог на профессиональный доход (далее — «мы»). Сайт: https://zadonatim.ru. По любым вопросам о ваших данных пишите на zadonatim@yandex.ru.

Мы обрабатываем данные по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и только с вашего согласия, которое вы даёте отдельно при входе на сайт: текст согласия.

• Адрес электронной почты — когда вы входите по коду из письма, или его передаёт VK ID либо Яндекс ID.
• Имя и ссылка на аватар — если вы входите через VK ID или Яндекс ID. Мы получаем только то, на что вы дали доступ в окне VK или Яндекса.
• Технические данные входа — IP-адрес, название браузера, время входа. Нужны для защиты аккаунта и разбора спорных ситуаций.
• Баланс, платежи и заказы — суммы, даты, состав заказов и их статусы. Данные банковской карты мы не получаем: оплату принимает Robokassa на своей странице.
• Данные игрового аккаунта — если вы подключаете аккаунт Injustice. Почту и пароль WB ID мы передаём только Warner Bros. для входа и не сохраняем пароль. Перед каждым изменением мы сохраняем копию вашего игрового сохранения (прогресс, валюта, персонажи), чтобы можно было откатить ошибку.
• Обращения в поддержку — имя, почта для ответа, номер заказа и текст, которые вы пишете в форме «Связаться с нами», а также IP-адрес отправки.
• Cookie — одна cookie для входа в аккаунт. Подробно — на странице о cookie.

Мы не собираем паспортные данные, телефон, адрес и данные карт и не используем рекламные и аналитические счётчики.

• чтобы вы могли войти в личный кабинет и пользоваться сайтом;
• чтобы зачислять оплату на баланс, выполнять заказы и делать возвраты;
• чтобы отвечать на ваши обращения;
• чтобы защищать аккаунты от взлома и злоупотреблений;
• чтобы выполнять требования закона, в том числе выдавать чеки как самозанятый.

Рекламные рассылки мы не отправляем. Если когда-нибудь начнём, спросим отдельное согласие.

Данные хранятся на сервере в Москве, в Российской Федерации. Мы не передаём их за границу, кроме входа в игровой аккаунт: почта и пароль WB ID при входе уходят напрямую в Warner Bros., потому что иначе подключить игру невозможно.

• данные аккаунта, платежей и заказов — пока аккаунт существует, и ещё 3 года после удаления для учёта и споров;
• записи о входах (IP, браузер) — до 1 года;
• обращения в поддержку — 3 года, чтобы разбирать повторные вопросы и споры;
• копии игровых сохранений — до 90 дней;
• резервные копии базы — 14 дней.

Только тем, без кого сайт не работает, и только в нужном объёме:

• ООО «Робокасса» — сумма и номер счёта при оплате;
• ООО «Яндекс» — адрес почты, на который отправляем код входа (почтовый сервис Яндекс 360), и данные входа, если вы входите через Яндекс ID;
• ООО «ВК» — данные входа, если вы входите через VK ID;
• Warner Bros. Games — почта и пароль WB ID для подключения аккаунта Injustice;
• хостинг-провайдер (ООО «Кварта», сервер в Москве) — хранит сервер с базой и не имеет доступа к ней по нашему поручению;
• государственным органам — только по законному запросу.

Мы не продаём данные и не передаём их рекламодателям.

• сайт работает только по защищённому соединению HTTPS;
• в cookie хранится случайный ключ, а в базе — только его хэш, по которому войти нельзя;
• коды входа хранятся в виде хэша и действуют 10 минут;
• доступ к серверу — только по ключу, база не доступна из интернета;
• админка открывается только владельцу и только после входа по коду из письма.

Вы можете в любой момент:

• узнать, какие ваши данные у нас есть, и получить их копию;
• попросить исправить неточные данные;
• отозвать согласие и попросить удалить аккаунт и данные;
• пожаловаться в Роскомнадзор, если считаете, что мы нарушаем ваши права.

Напишите на zadonatim@yandex.ru с той почты, которая привязана к аккаунту. Ответим в течение 10 рабочих дней. После отзыва согласия удалим данные в течение 30 дней, кроме тех, которые закон обязывает хранить (например, сведения о платежах).

Если мы изменим политику, новая редакция появится на этой странице с новой датой. Если изменения касаются состава данных или тех, кому они передаются, мы попросим согласие заново.