Политика обработки персональных данных
1. Оператор
Мясников Никита Алексеевич, ИНН 721505905012, e-mail nikita1220012200@gmail.com («Оператор»).
Сведения об уведомлении Роскомнадзора об обработке персональных данных: .
2. Сайты и сервисы
stormrust.ru, shop.stormrust.ru, moderation.stormrust.ru, administration.stormrust.ru и игровой сервер STORM RUST.
3. Какие данные, зачем и на каком основании
| Цель | Данные | Основание (ч. 1 ст. 6 152-ФЗ) |
|---|---|---|
| Вход на сайт через Steam, привязка покупок к игровому аккаунту | SteamID, никнейм и ссылка на аватар из публичного профиля Steam | согласие (п. 1); исполнение договора (п. 5) |
| Продажа StormCoin, учёт платежей, возвраты | SteamID, суммы, дата и время, номер операции ЮMoney или Robokassa, способ оплаты, история покупок в игре | исполнение договора (п. 5); обязанности по учёту (п. 2) |
| Подтверждение согласия на обработку данных | SteamID, дата и время отметки, IP-адрес, редакция документа | обязанность доказать согласие (ч. 3 ст. 9) |
| Защита от мошенничества и взлома, работа игрового сервера (античит, баны, жалобы) | SteamID, никнейм, IP-адрес, время входа, игровые события | законный интерес Оператора (п. 7) и согласие (п. 1) |
| Ответы на обращения | e-mail или контакт в Discord, текст обращения | согласие (п. 1) |
Оператор не получает данные банковских карт: их вводят только на странице ЮMoney или Robokassa. Оператор не собирает ФИО, телефон, адрес и паспортные данные покупателей. Специальные категории данных и биометрия не обрабатываются.
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (только как в п. 6), блокирование, удаление и уничтожение. Обработка автоматизированная.
5. Где хранятся данные
Основные базы данных находятся на сервере в Российской Федерации (ООО «Селектел»). Запись, систематизация, накопление и хранение данных граждан РФ ведутся в базах на территории РФ (ч. 5 ст. 18 152-ФЗ).
6. Кому передаются
- ООО НКО «ЮМани» (ЮMoney): сумма и номер счёта при оплате. ЮMoney — самостоятельный оператор, данные плательщика оно обрабатывает по своей политике.
- ООО «Робокасса» (Robokassa): сумма, номер счёта и служебная метка счёта при оплате картой иностранного банка. Robokassa — самостоятельный оператор: данные карты и e-mail для чека плательщик вводит на её странице, и она обрабатывает их по своей политике.
- Хостинг игрового сервера (ALKAD, alkad.org): SteamID, IP-адрес и игровые события, нужные для работы сервера.
- Valve Corporation (Steam): вход происходит на сайте Steam. Оператор не передаёт Valve данных: он только получает от Steam подтверждение SteamID и публичный профиль. Аватар загружается браузером с серверов Steam.
- По законному запросу государственных органов.
Обработка по поручению Оператора (ч. 3 ст. 6 152-ФЗ): — техническое сопровождение сайтов и сервера. Исполнитель обязан соблюдать конфиденциальность и требования ст. 18.1 и 19 152-ФЗ.
Трансграничная передача. Исполнитель находится в Республике Беларусь — государстве, которое обеспечивает адекватную защиту прав субъектов персональных данных (участник Конвенции Совета Европы № 108). Исполнитель получает удалённый доступ к базам данных на сервере в РФ для их обслуживания; копии баз за пределы РФ не выносятся. Цель — работа и восстановление сервисов. Уведомление о трансграничной передаче подано в Роскомнадзор (ст. 12 152-ФЗ).
Трансграничная передача данных Оператором не ведётся.
Шрифты, иконки и скрипты сайта загружаются с собственного сервера. Сторонней аналитики (Google Analytics, Яндекс Метрики и т. п.) нет.
7. Сроки
- История платежей, покупок и отметки о согласии — 5 лет с момента операции (учёт и разрешение споров).
- Сессия входа на сайт — до выхода или 30 дней.
- IP-адреса и игровые журналы — 90 дней после последнего входа.
- Остальное — пока не достигнута цель или до отзыва согласия.
Затем данные удаляются или обезличиваются.
8. Cookie
Сайт использует одну техническую cookie storm_session. Она нужна, чтобы не входить через Steam
на каждой странице. Без неё вход не работает. Рекламных и аналитических cookie нет.
9. Права пользователя
Пользователь может узнать, какие его данные обрабатываются, потребовать уточнить, заблокировать или удалить их, отозвать согласие (ст. 9, 14 152-ФЗ) и обжаловать действия Оператора в Роскомнадзоре или суде. Запрос отправляется на e-mail из п. 1, Оператор отвечает в течение 10 рабочих дней. Если согласие отозвано, данные удаляются. Исключение — данные, которые закон обязывает хранить (история платежей, п. 7).
10. Защита
Доступ только по HTTPS. Административные разделы доступны только по входу через Steam для назначенных администраторов. Есть журналы действий и резервные копии. Секреты хранятся вне кода сайта.