Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок обработки персональных данных пользователей сайта futrelay.ru и действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — владелец сайта futrelay.ru. Обращения субъектов персональных данных принимаются по адресу support@futrelay.ru и через переписку по заказу в личном кабинете; ответ направляется в срок, установленный законом.

1.3. Оператором не является сам сайт как информационный ресурс: стороной отношений и лицом, отвечающим за обработку персональных данных, выступает указанный выше владелец Сайта.

2. Состав обрабатываемых данных

В зависимости от использования Сайта обрабатываются:

• адрес электронной почты; номер телефона — если он предоставлен;
• идентификатор аккаунта в VK ID или Google — если выбран вход через этот аккаунт;
• сведения личного кабинета, история заказов и начисленный кэшбэк;
• номер заказа, состав, сумма, валюта и статус платежа, идентификаторы операции платёжного сервиса;
• платформа, объём заказа и сведения об игровом аккаунте, необходимые для исполнения;
• переписка с поддержкой;
• IP-адрес, сведения о браузере (User-Agent), дата и время действий, необходимые cookie и журналы безопасности;
• при использовании Comfort Trade — адрес электронной почты и пароль игрового аккаунта Electronic Arts, резервные коды двухфакторной защиты, названный и фактический баланс клуба, снимки экрана клуба до и после передачи.

2.2. Оператор не получает и не хранит номер банковской карты, срок её действия и защитный код (CVC/CVV) — эти данные обрабатываются платёжным сервисом на его стороне.

2.3. Специальные категории персональных данных и биометрические персональные данные не обрабатываются. При отдельном согласии на аналитику публичных страниц futrelay.ru используются источник перехода, UTM-метки и ClientID Яндекс Метрики для связи визита с подтверждённой оплатой. В сервис Яндекс Метрика передаются ClientID, время оплаты, сумма и валюта; содержание форм, email, данные игровых аккаунтов и приватные ссылки в этот поток не включаются. Выбор и порядок отключения описаны в разделе «Использование файлов cookie».

3. Цели обработки

• заключение и исполнение договора: оформление, исполнение и сопровождение заказа;
• создание личного кабинета и обеспечение доступа к нему;
• связь с пользователем по заказу и обращениям;
• проведение оплаты, возврата и начисления кэшбэка;
• рассмотрение обращений и разрешение споров;
• предотвращение мошенничества и обеспечение безопасности Сайта;
• исполнение обязанностей, установленных законодательством;
• направление рекламных сообщений — только при наличии отдельного согласия.

4. Правовые основания

4.1. Основаниями обработки являются: заключение и исполнение договора, стороной которого является субъект персональных данных; согласие субъекта персональных данных; исполнение обязанностей, возложенных на Оператора законом; осуществление законных интересов Оператора при условии соблюдения прав и свобод субъекта (обеспечение безопасности, предотвращение мошенничества, защита прав в спорах).

5. Действия с персональными данными

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, указанным в разделе 7, блокирование, удаление и уничтожение данных — автоматизированным и неавтоматизированным способами.

6. Сроки хранения

• почта, пароль и резервные коды игрового аккаунта (Comfort Trade) — на время активного заказа и не позднее 24 часов после его исполнения или отмены;
• данные личного кабинета — до его удаления пользователем с учётом обязательных сроков хранения сведений о заказах;
• сведения о заказах, платежах, возвратах и обращениях — в течение срока исковой давности и сроков, установленных законодательством о бухгалтерском и налоговом учёте;
• журналы безопасности — не более 12 месяцев;
• согласие на получение рекламных сообщений — до его отзыва.

6.2. По достижении цели обработки данные удаляются или обезличиваются, если иное не предусмотрено законом.

7. Лица, участвующие в обработке

7.1. Для работы Сайта данные передаются в необходимом объёме:

• Beget (Российская Федерация) — размещение Сайта, базы данных и резервных копий, обслуживание домена и почты домена;
• Pally (pally.info) и его платёжному партнёру — организация оплаты и возврата; им же передаются платёжные данные, которые Оператор не получает;
• Unisender Go (Российская Федерация) — отправка писем с кодом входа и сервисных сообщений;
• VK ID — если пользователь выбрал вход через этот аккаунт;
• Google LLC (США) — если пользователь выбрал вход через аккаунт Google;
• государственным органам — при наличии законного требования.

7.2. Данные доступа к игровому аккаунту Покупателя не передаются платёжному сервису, почтовому сервису, поставщикам входа и иным исполнителям.

7.3. Трансграничная передача. При выборе пользователем входа через аккаунт Google обработка осуществляется Google LLC на территории США. Иной трансграничной передачи Оператор не осуществляет. Пользователь вправе не использовать этот способ входа и войти по коду, направляемому на адрес электронной почты.

8. Локализация и меры защиты

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, расположенной на территории Российской Федерации: Российская Федерация, Санкт-Петербург (дата-центр хостинг-провайдера Beget).

8.2. Оператор применяет: передачу данных по протоколу TLS, разграничение прав доступа, двухфакторную аутентификацию административного доступа, шифрование секретов на уровне приложения, резервное копирование с шифрованием и хранением копии вне сервера, журналирование действий и регулярное обновление программного обеспечения.

8.3. Пароль и резервные коды игрового аккаунта не хранятся в открытом виде, не попадают в журналы, в незашифрованные резервные копии, в системы аналитики и в переписку.

9. Права пользователя

9.1. Пользователь вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или в суд. Запрос направляется на support@futrelay.ru; ответ предоставляется в срок, установленный законом.

9.2. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. Часть данных может храниться и после отзыва, если это необходимо для исполнения закона или защиты прав в споре.

10. Действия при инцидентах

10.1. При выявлении неправомерного доступа к персональным данным Оператор принимает меры по прекращению нарушения и устранению последствий и направляет уведомления, предусмотренные статьёй 21 Федерального закона № 152-ФЗ.

11. Изменения Политики

11.1. Актуальная редакция размещается на Сайте с указанием даты вступления в силу. Об изменениях, существенно затрагивающих права пользователей, Оператор сообщает доступным способом.