1. Общие положения
Оператором персональных данных является индивидуальный предприниматель Барбарова Людмила Ивановна, ИНН 300800815628, ОГРНИП 317302500040403, адрес: 414056, г. Астрахань, ул. Татищева, корп. 9 (далее — «Оператор»).
Настоящая Политика применяется к сайту mysterylogic.com, его игровому функционалу, покупке цифрового доступа, обращениям в поддержку и связанным сервисам Mystery Logic.
Контакт Оператора по вопросам обработки персональных данных: support@mysterylogic.com.
2. Какие данные могут обрабатываться
- адрес электронной почты, указанный при покупке, восстановлении доступа или обращении в поддержку;
- имя, псевдоним или иные сведения, которые пользователь добровольно указывает в обращении;
- сведения о заказе: идентификатор заказа или платежа, выбранный продукт, сумма, дата и статус оплаты, идентификатор предоставленного доступа;
- сведения о принятии документов перед оплатой: редакция публичной оферты, дата и время ее принятия, факт ознакомления с настоящей Политикой;
- технические события использования платного доступа: идентификатор дела, версия выданного материала, дата и время успешной выдачи сервером;
- технические сведения, необходимые для безопасности и работы сайта: сведения о браузере и устройстве, технические журналы, локальные идентификаторы сессии или браузера;
- игровые показатели в тех функциях, где они передаются на сервер: факт прохождения дела, количество попыток и подсказок, время прохождения и аналогичные результаты.
Реквизиты банковской карты вводятся на защищенной платежной форме банка-эквайера. Оператор не получает и не хранит полный номер банковской карты и CVC/CVV-код.
При покупке адрес электронной почты используется для формирования электронного чека и связанных с заказом действий. В основной базе заказов, где этого достаточно для целей обработки, Оператор использует криптографический хэш адреса электронной почты вместо хранения самого адреса.
В механике «Бросить вызов другу» рекомендуется использовать псевдоним и не указывать в игровом имени фамилию, телефон, email или другие сведения, позволяющие установить личность.
3. Цели обработки
- заключение и исполнение договора, прием оплаты и предоставление приобретенного цифрового доступа;
- формирование и направление кассового чека в случаях, предусмотренных законом;
- восстановление доступа, обработка обращений, претензий и возвратов;
- подтверждение редакции оферты и факта ее принятия при конкретном заказе;
- подтверждение факта предоставления платного цифрового контента при поддержке, претензиях и платежных спорах;
- обеспечение безопасности Сайта, предотвращение злоупотреблений и технических сбоев;
- работа игровых функций и агрегированной статистики результатов;
- исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
4. Правовые основания
Обработка осуществляется на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», включая необходимость обработки для заключения и исполнения договора с пользователем, исполнение обязанностей Оператора, установленных законом, а также осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы пользователя.
Подтверждение ознакомления с настоящей Политикой в форме покупки не является согласием на рекламные рассылки и само по себе не заменяет отдельное согласие, если закон требует именно согласие как правовое основание конкретной обработки.
Если конкретная обработка требует отдельного согласия, такое согласие предоставляется отдельно от принятия иных документов. Текст согласия размещен на странице «Согласие на обработку персональных данных».
5. Способы обработки и передача третьим лицам
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них в пределах заявленных целей.
Для исполнения договора и технической работы Сайта данные могут передаваться только в необходимом объеме организациям, обеспечивающим платежи, кассовые чеки, хостинг, электронную почту, защиту и техническую инфраструктуру. К таким получателям могут относиться банк-эквайер Т‑Банк, оператор фискальных данных, хостинг-провайдер и поставщики серверной инфраструктуры.
Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельной рекламной рассылки без отдельного законного основания.
6. Хранение, минимизация и локализация
Оператор стремится обрабатывать только те данные, которые необходимы для заявленных целей, и по возможности использовать технические идентификаторы и хэши вместо открытых контактных данных.
При сборе и обработке персональных данных граждан Российской Федерации Оператор учитывает требования части 5 статьи 18 Федерального закона № 152-ФЗ о локализации операций с персональными данными, а при наличии трансграничной передачи — требования статьи 12 указанного закона.
Сведения о заказах, оплате, возвратах и принятой редакции оферты хранятся в течение срока, необходимого для исполнения договора, обязательного учета и защиты прав сторон. Технические журналы выдачи платного контента хранятся не дольше, чем это необходимо для поддержки, предотвращения злоупотреблений и разрешения возможных споров, после чего удаляются или обезличиваются, если отсутствует иное законное основание.
Данные, обрабатываемые исключительно на основании согласия, прекращают обрабатываться после достижения цели или отзыва согласия, если отсутствует иное законное основание.
7. Локальное хранение в браузере
Для сохранения прогресса, настроек, доступа и работы некоторых игровых функций Сайт может использовать Local Storage и иные локальные средства браузера. Часть игрового прогресса хранится только на устройстве пользователя и не передается Оператору.
Удаление данных браузера может удалить локальный прогресс или идентификатор доступа. При утрате оплаченного доступа пользователь может обратиться в поддержку для его восстановления после подтверждения покупки.
8. Технические журналы платного доступа
При успешной серверной выдаче платного дела Оператор может сохранить событие, содержащее идентификатор права доступа и заказа, идентификатор дела, версию материала, дату и время выдачи и технический источник запроса. Такой журнал предназначен для подтверждения работоспособности доступа, поддержки пользователя, предотвращения злоупотреблений и рассмотрения претензий или платежных споров.
Сам по себе технический журнал не используется для автоматического лишения пользователя прав, предоставленных законодательством о защите прав потребителей.
9. Права пользователя
Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законом, а также отзывать ранее данное согласие, если обработка основана на согласии.
Запрос направляется на support@mysterylogic.com. Для защиты данных Оператор вправе запросить сведения, позволяющие убедиться, что обращение исходит от соответствующего субъекта персональных данных.
10. Защита данных
Оператор применяет организационные и технические меры, направленные на защиту данных от неправомерного или случайного доступа, изменения, уничтожения, копирования, предоставления и иных неправомерных действий.
11. Изменение Политики
Оператор вправе обновлять настоящую Политику при изменении законодательства, функционала Сайта или состава обработки. Актуальная редакция постоянно доступна по адресу mysterylogic.com/privacy/.