Политика обработки персональных данных

1. Оператор и область действия

1.1. Оператором является ОсОО «МАРКЕТ ЛИНК»; регистрационные и контактные сведения приведены в заключительном разделе. Политика относится к посетителям Сайта, пользователям аккаунтов, покупателям, лицам, направляющим обращения, и представителям продавца, использующим интерфейсы магазина.

1.2. Обработка осуществляется с учётом применимых норм Кыргызской Республики, включая Цифровой кодекс Кыргызской Республики. В отношении обработки, подпадающей под российское регулирование, применяется Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». При определении конкретного основания, порядка и сроков учитываются действующие обязательные нормы.

1.3. Политика раскрывает правила обработки и не является универсальным согласием на любые операции с данными. Простое посещение страницы, оплата заказа или принятие Оферты не заменяют отдельное согласие, необходимое для определённой цели обработки.

2. Основные понятия

2.1. «Персональные данные» — сведения, прямо или косвенно относящиеся к определяемому физическому лицу. «Субъект» — физическое лицо, к которому относятся данные. «Оператор» — лицо, определяющее цели, состав и порядок обработки.

2.2. «Обработка» — действия с данными, включая получение, запись, хранение, использование, передачу, изменение и удаление. «Предоставление» означает раскрытие определённому получателю; «распространение» — раскрытие неопределённому кругу лиц. «Трансграничная передача» — передача данных на территорию иностранного государства в значении применимого закона.

3. Принципы обработки

3.1. Данные используются для определённых, законных и раскрытых целей. Состав данных ограничивается необходимым для соответствующей цели объёмом. Оператор не объединяет базы для несовместимых целей и принимает меры для уточнения неточных данных.

3.2. Хранение в идентифицируемом виде ограничивается сроком, обусловленным целью или законной обязанностью. После прекращения основания данные подлежат удалению либо обезличиванию, если другое самостоятельное законное основание не требует продолжения обработки.

4. Категории данных и источники

4.1. Для аккаунта используются электронная почта, отображаемое имя, идентификатор профиля, настройки и предоставленные пользователем изображение или описание. Для проверки входа используется хеш пароля; пароль в открытом виде не сохраняется. Для сессии применяются технический идентификатор и сведения, необходимые для проверки доступа.

4.2. Для Заказа используются его номер, выбранный продукт, описание и цена на момент оформления, контактная почта, сведения о статусе оплаты и выдачи, идентификаторы операции, редакция принятых условий. Для пополнения Steam дополнительно используются логин и сумма зачисления.

4.3. Для общения обрабатываются сообщения, вложенные фотографии, ссылки на связанные Заказы и история редактирования сообщений. Технические сведения включают IP-адрес, сведения запроса, состояния сессии и cookie, необходимые для безопасности и работы Сайта.

4.4. Источниками являются сам пользователь, действия в интерфейсе и участвующие в исполнении платёжные или технические сервисы. Оператор не запрашивает специальные категории данных или биометрические сведения для идентификации. Пользователь не должен направлять в чат банковские коды безопасности, пароли или иные сведения, не необходимые для обращения.

5. Цели и законные основания

5.1. Регистрация, вход и обслуживание аккаунта: данные аккаунта и сессии используются для предоставления запрошенных функций и защиты доступа. Оформление, расчёты и выдача: данные Заказа и необходимые сведения аккаунта используются для заключения и исполнения договора, стороной или выгодоприобретателем которого является пользователь.

5.2. Проверка логина и пополнение Steam: логин, сумма, номер операции и необходимые технические сведения используются для подготовки и исполнения заказанной услуги. Поддержка и претензии: сведения обращения и связанного Заказа используются для исполнения договора, установления обстоятельств и защиты законных прав.

5.3. Исполнение обязательных требований к расчётам, документам и ответам уполномоченным органам осуществляется на предусмотренном законом основании. Когда применяется 152-ФЗ, основания определяются статьёй 6 этого закона. Защита законных интересов допускается только с соблюдением прав субъекта и при наличии соответствующего основания.

5.4. Для цели, которая требует согласия, оно запрашивается отдельно и определяет соответствующие данные и действия. Обработка для рекламы, необязательной аналитики или иных дополнительных целей не выводится автоматически из факта покупки.

6. Способы обработки и доступ

6.1. Обработка может выполняться автоматизированными средствами и с участием уполномоченных сотрудников. Доступ предоставляется по рабочей роли и только в объёме, необходимом для соответствующей операции. Представитель продавца получает сведения его Заказа и переписку, необходимую для выдачи; поддержка — сведения обращения и связанные материалы при рассмотрении вопроса.

6.2. В рамках заявленных целей выполняются получение, запись, систематизация, хранение, уточнение, использование, предоставление надлежащему получателю, блокирование, обезличивание и удаление данных. Недопустимое разглашение и использование для нераскрытой цели запрещаются.

7. Получатели и сторонние сервисы

7.1. Для проведения платежа AntiloPay получает необходимые сведения об операции, сумме, контактной почте и IP-адресе. Для исполнения пополнения провайдеру передаются логин Steam, сумма и идентификаторы заявки. Полные реквизиты платёжной карты вводятся у платёжного сервиса, а не в интерфейсе переписки магазина.

7.2. Подрядчики размещения и технического обслуживания могут получать доступ в пределах необходимого поручения. Условия такого доступа должны определять цель, состав операций, конфиденциальность и требования безопасности. Направление данных государственным органам допускается при установленном законом основании.

7.3. Переход в Telegram, на игровую Платформу или страницу платёжного сервиса означает использование самостоятельного сервиса. Его обработка раскрывается его собственными документами. Настоящая Политика не подтверждает согласие пользователя на все операции этих сервисов и не заменяет обязанности Оператора при предоставлении им данных.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации предусмотренные законом запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации. Размещение основной базы в России учитывает требования части 5 статьи 18 Федерального закона № 152-ФЗ; ограничения на использование зарубежных баз и исключения определяются действующей редакцией закона.

8.2. Регистрация Оператора в Кыргызской Республике и привлечение зарубежного получателя требуют самостоятельной оценки операций, имеющих признаки трансграничной передачи. Такая передача не производится только на основании наличия российской основной базы.

8.3. До начала передачи, подпадающей под статью 12 Федерального закона № 152-ФЗ, должны быть выполнены предусмотренные ею требования, включая отдельное уведомление уполномоченного органа и проверку получателя. Ограничение или запрет передачи подлежит соблюдению. Эта Политика не является подтверждением уже направленного уведомления или включения Оператора в реестр.

9. Cookie и локальное хранилище

9.1. Технические cookie используются для входа, состояния сессии и защиты доступа. Cookie сессии имеет срок до 14 дней, если она не прекращена раньше выходом, изменением безопасности аккаунта или истечением срока. Пользователь вправе удалить cookie средствами браузера; это может прекратить авторизацию.

9.2. В localStorage браузера сохраняются избранное, история просмотров и отметка о закрытии уведомления cookie. Эти записи сохраняются до удаления пользователем либо предусмотренной приложением очистки. Локальная история используется для рекомендаций без отдельного серверного отслеживания просмотров.

9.3. В текущей версии магазина рекламная и сторонняя аналитика не подключены. Кнопка «Принять» в уведомлении cookie сохраняет выбор и закрывает уведомление; она не активирует стороннее отслеживание и не подменяет отдельное согласие на персональные данные или рекламную рассылку.

10. Публичные сведения и согласия

10.1. Имя, изображение, описание продавца и опубликованные отзывы могут быть доступны посетителям в объёме соответствующего публичного раздела. Номер телефона, контактная почта Покупателя, переписка и данные Заказа не предназначены для свободной публикации.

10.2. При обработке данных, разрешённых для распространения, соблюдаются специальные требования применимого законодательства, включая статью 10.1 Федерального закона № 152-ФЗ, когда она применяется. Отдельное согласие на распространение не подменяется принятием общей Политики или Оферты; ограничения, заявленные субъектом в предусмотренном порядке, должны учитываться.

10.3. Если для дополнительной цели необходима обработка на основании согласия, оно оформляется отдельно от иных подтверждаемых документов в соответствии со статьёй 9 Федерального закона № 152-ФЗ. Отказ от необязательной цели не является основанием отказать в покупке.

11. Сроки хранения и прекращение

11.1. Данные действующего аккаунта используются в период обслуживания. Данные Заказа, платежа, выдачи и относящейся к нему переписки хранятся в пределах сроков, необходимых для исполнения, рассмотрения требований и выполнения применимых обязанностей по сохранению документов. Срок определяется категорией данных и основанием, а не произвольным бессрочным разрешением.

11.2. При достижении цели, утрате основания, обнаружении неправомерной обработки или получении правомерного требования принимается решение о блокировании, уточнении, удалении или обезличивании. Когда применяется российское право, порядок и сроки определяются, в частности, статьями 20 и 21 Федерального закона № 152-ФЗ.

11.3. Отзыв согласия прекращает обработку, основанную исключительно на этом согласии. Наличие договорного требования, законной обязанности или иного самостоятельного основания может требовать сохранения определённых сведений; субъекту сообщаются соответствующее основание и объём продолжения обработки.

12. Меры защиты

12.1. Защита обеспечивается ограничением прав доступа, проверкой сессий, разграничением доступа к Заказам, чатам и вложениям, использованием защищённого соединения при работе публичного Сайта и организационными мерами конфиденциальности. При применении 152-ФЗ меры определяются с учётом его статей 18.1 и 19.

12.2. При инциденте Оператор принимает меры по установлению обстоятельств, ограничению неправомерного доступа и устранению последствий. Уведомления субъектов и уполномоченных органов выполняются в случаях и сроки, предусмотренные применимым законодательством. Пользователю рекомендуется защищать доступ к почте и своему устройству.

13. Права субъекта и обращения

13.1. Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления при наличии основания, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать неправомерные действия. Для российских субъектов применяются, в частности, статьи 14–17 Федерального закона № 152-ФЗ.

13.2. Запрос направляется на bogdan@hytale.ru либо через поддержку Сайта. Рекомендуется указать контакт для ответа, сведения, позволяющие установить аккаунт, и суть требования. Оператор запрашивает подтверждение принадлежности данных только в необходимом объёме; банковские коды или пароль от сторонней Платформы для этого не требуются.

13.3. Ответ предоставляется в срок, установленный применимым законом. При отказе сообщаются основание и доступный порядок обжалования. Возможность обращения в Роскомнадзор, иной компетентный регулятор или суд не зависит от предварительного согласия Оператора.

14. Изменения политики и контакты

14.1. Обновлённая редакция размещается на Сайте с обозначением версии. Изменение страницы не создаёт согласия на новую цель. При изменении обработки, требующем отдельного согласия или уведомления, соответствующее действие выполняется до начала такой обработки.

14.2. ОсОО «МАРКЕТ ЛИНК». Адрес: Кыргызская республика, Бишкек, Свердловский район, ул. Киевская, 62. Регистрационный номер: 303671-3301-000. ИНН: 9909692242. Контактная почта: bogdan@hytale.ru.