Политика конфиденциальности

1. Кто обрабатывает данные

Оператором персональных данных является Дергач Михаил Сергеевич, физическое лицо. Адрес оператора: г. Москва, Варшавское шоссе, д. 152, к. 12. Связаться с оператором можно по адресу support@kalashka.ru.

2. Какие данные мы обрабатываем

• Minecraft-ник, UUID, назначенные роли LuckPerms, срок временных ролей и выбранная привилегия;
• публичная игровая статистика: время игры, убийства, смерти, дистанция, прыжки, нанесённый и полученный урон, время первого и последнего входа, текущий онлайн-статус;
• сведения о заказе: сумма, статус и идентификатор платежа;
• обращения в поддержку и предоставленная пользователем информация;
• IP-адрес, дата и время запроса, тип браузера, технические журналы ошибок;
• идентификатор сессии и технический CSRF-токен.
• загруженный пользователем PNG-скин персонажа и статус его применения на игровом сервере;

При входе в личный кабинет сайт кратковременно получает пароль AuthMe и сравнивает его с хешем в базе игрового сервера. Введённый пароль и хеш не записываются в журналы и не сохраняются сайтом. Сайт не запрашивает и не хранит данные банковской карты. Такие данные обрабатываются на защищённой стороне платёжного провайдера Lava.

3. Цели обработки

• создание, оплата и исполнение заказа;
• активация привилегии на указанном аккаунте;
• формирование публичной страницы статистики и рейтинга игроков;
• авторизация в личном кабинете, установка скина и отображение головы персонажа в статистике;
• поддержка пользователей и рассмотрение возвратов;
• обеспечение безопасности сайта и предотвращение злоупотреблений;
• выполнение требований законодательства.

4. Основания обработки

Данные обрабатываются для заключения и исполнения соглашения с пользователем, на основании согласия — когда оно требуется, для исполнения обязанностей оператора по закону, а также для обеспечения безопасности сервиса при соблюдении прав и интересов пользователя.

5. Cookies и локальные данные

Сайт использует только технически необходимую cookie PHP-сессии. Она нужна для авторизации в личном кабинете и защиты форм и не применяется для рекламы или межсайтового отслеживания. Авторизованная сессия прекращается после часа бездействия или через 12 часов после входа.

6. Передача третьим лицам

Данные могут передаваться хостинг-провайдеру, платёжному провайдеру Lava, банкам и техническим подрядчикам только в объёме, необходимом для работы сайта, оплаты, безопасности и исполнения заказа. Передача государственным органам производится при наличии законного требования. Мы не продаём персональные данные и не разрешаем их использование для сторонней рекламы.

7. Хранение и защита

Данные заказов и доказательства принятия документов хранятся в течение срока исполнения договора и до трёх лет после его окончания или разрешения последней претензии, если более длительный срок не требуется законом. Обращения поддержки хранятся до трёх лет, технические журналы — как правило, до 30 дней, данные о неудачных попытках входа — в течение срока, необходимого для защиты от подбора, сессионные данные — до окончания сессии. Загруженный скин хранится до его замены или удаления по запросу пользователя.

При достижении цели обработки или наступлении законного основания данные удаляются либо обезличиваются, кроме сведений, которые оператор обязан сохранять по закону. Применяются разграничение доступа, HTTPS, защита сессии, проверка входных данных, резервное копирование и журналирование технических событий.

8. Права пользователя

Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и возразить против обработки в предусмотренных законом случаях. Для запроса напишите на support@kalashka.ru и укажите Minecraft-ник и суть обращения. Мы можем запросить данные, необходимые для подтверждения личности.

9. Данные несовершеннолетних

Если пользователь не обладает необходимой дееспособностью для самостоятельной покупки, заказ должен оформляться с согласия родителя или иного законного представителя.

10. Автоматизированная обработка и место хранения

Создание заказа и активация привилегии выполняются автоматизированно; предварительная проверка существования Minecraft-аккаунта не проводится. Решения, порождающие юридические последствия исключительно на основании профилирования, не принимаются. Оператор обеспечивает первичную запись, систематизацию, накопление и хранение персональных данных граждан Российской Федерации в базе данных на территории Российской Федерации.

11. Трансграничная передача

Оператор не осуществляет целенаправленную трансграничную передачу персональных данных. При изменении состава используемых обработчиков или способов передачи политика обновляется до начала такой обработки и выполняются предусмотренные законом процедуры.

12. Изменения политики

Актуальная версия публикуется на этой странице. При существенных изменениях дата редакции обновляется до начала применения новой версии.