Политика конфиденциальности yooma.su

Оператором является ИП Емельянов Алексей Алексеевич, ИНН 507901601620, ОГРНИП 324508100159341. Контактный e-mail для запросов по обработке персональных данных: support@yooma.su. Почтовый адрес предоставляется по письменному запросу. Сайт оператора: https://yooma.su.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все данные, которые Оператор получает о Пользователе при использовании сайта yooma.su и связанных с ним сервисов.

3.1. Данные, передаваемые автоматически:

• IP-адрес;
• информация из cookies;
• сведения о браузере, операционной системе и устройстве;
• время и продолжительность посещения, страницы, на которые переходил Пользователь;
• источник перехода (referrer).

3.2. Данные, которые Пользователь сообщает добровольно:

• идентификатор Steam (steam_id), отображаемое имя и аватар — получаются автоматически при авторизации через Steam OpenID;
• адрес электронной почты — при оплате услуг для отправки чека и связи по платежу;
• ссылка на обмен Steam (trade URL) — при настройке профиля для получения внутриигровых предметов;
• персональный URL профиля, настройки приватности, отображаемый никнейм и его оформление;
• сведения о платеже (сумма, выбранный способ оплаты) — при пополнении баланса.

3.3. Оператор НЕ собирает: фамилию, имя, отчество, паспортные данные, номера банковских карт, СНИЛС, ИНН Пользователя. Реквизиты банковских карт обрабатывает выбранный платёжный шлюз, а не Оператор.

• идентификация Пользователя и предоставление доступа к функционалу сайта;
• обработка платежей и пополнение игрового баланса;
• предоставление внутриигровых предметов и услуг;
• техническая поддержка и обратная связь;
• веб-аналитика и улучшение работы сайта (с явного согласия);
• сбор и анализ ошибок для устранения сбоев (с явного согласия);
• предотвращение мошенничества и обеспечение безопасности платежей;
• информирование о новостях, акциях и обновлениях сервиса (при наличии подписки).

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — для аналитики, cookies, маркетинга и трансграничной передачи;
• исполнение договора оферты (ст. 6 ч. 1 п. 5 152-ФЗ) — для обработки платежей и предоставления услуг;
• законные интересы Оператора (ст. 6 ч. 1 п. 7 152-ФЗ) — для борьбы с мошенничеством и обеспечения безопасности.

6.1. Платёжные сервисы (Т-Банк, Robokassa, FreeKassa, CloudPayments и иные — в зависимости от выбранного метода) — передаются e-mail и сумма платежа для проведения транзакции.

6.2. Яндекс Метрика (ООО «Яндекс», Российская Федерация) — обезличенные сведения о посещении и поведении на сайте; передача осуществляется только после явного согласия Пользователя.

6.3. Сервис сбора ошибок Glitchtip, размещённый по адресу errors.yooma.su (сервер находится в Великобритании, IP 51.89.117.193) — фрагменты ошибочных запросов, идентификатор сессии и идентификатор пользователя; передача осуществляется только после явного согласия Пользователя.

6.4. Государственные органы Российской Федерации — по законному запросу в порядке, установленном законом.

6.5. Иным третьим лицам персональные данные не передаются и не продаются.

Передача данных в сервис Glitchtip на errors.yooma.su (Великобритания) осуществляется на основании предварительного согласия Пользователя в соответствии со ст. 12 152-ФЗ. Великобритания включена в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача осуществляется в обезличенном виде, без раскрытия фамилии, имени, отчества или контактных данных.

Сайт использует cookies двух категорий:

• технические cookies (сессия авторизации, выбор языка, настройки интерфейса) — необходимы для работы сайта и не требуют согласия;
• аналитические cookies (Яндекс Метрика) — собирают обезличенные данные о посещении и загружаются только после явного согласия в баннере cookie.

Пользователь может отказаться от аналитических cookies в баннере при входе на сайт, а также отключить cookies в настройках браузера. В этом случае часть функций сайта может работать некорректно.

• данные авторизации (steam_id, профиль) — до удаления учётной записи Пользователем плюс 30 дней технического резерва;
• e-mail, использованный для платежей — до 3 лет с момента последнего платежа (для целей бухгалтерского учёта);
• сведения о платежах — до 5 лет с момента транзакции (требование 402-ФЗ «О бухгалтерском учёте»);
• логи и cookies аналитики Яндекс Метрики — до 25 месяцев;
• данные об ошибках в Glitchtip — до 90 дней.

По истечении сроков данные обезличиваются или уничтожаются.

Пользователь вправе:

• получить сведения о факте обработки его данных, целях и применяемых способах (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения неточных или незаконно полученных данных;
• отозвать согласие на обработку в любой момент (ст. 9 ч. 2 152-ФЗ); отзыв согласия не имеет обратной силы и не влияет на законность обработки, проведённой до его отзыва;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации прав Пользователь направляет письменный запрос на support@yooma.su с указанием своего steam_id или e-mail, использованного на сайте. Ответ предоставляется в течение 10 рабочих дней.

Оператор принимает технические и организационные меры для защиты данных: шифрование TLS, ограничение доступа, аудит-логи, регулярное резервное копирование. В случае несанкционированного доступа или утечки персональных данных Оператор направляет в Роскомнадзор предварительное уведомление в течение 24 часов с момента выявления инцидента и уведомление о результатах внутреннего расследования в течение 72 часов (ст. 21 152-ФЗ в редакции 2022 года). Затронутые субъекты уведомляются в порядке, установленном законом.

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу https://yooma.su/privacy. Дата последней редакции указывается в начале документа. Существенные изменения сопровождаются повторным запросом согласия Пользователя.

По всем вопросам обработки персональных данных: support@yooma.su.