1. Основные понятия

• Оператор — Администрация сайта www.praniksl.com, самостоятельно организующая и осуществляющая обработку персональных данных пользователей.
• Пользователь — любое физическое лицо, посещающее Сайт, использующее его функционал или приобретающее товары и/или услуги через Сайт.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Автоматизированная обработка — обработка персональных данных с использованием вычислительной техники и программного обеспечения.
• Третьи лица — организации, сервисы или системы, участвующие в исполнении обязательств перед пользователем, например платежные сервисы или игровые серверы.

2. Оператор и Пользователь

• Оператор: Администрация сайта www.praniksl.com.
• Пользователь: любое лицо, использующее Сайт, авторизующееся на нем, пополняющее баланс, совершающее покупки или иным образом взаимодействующее с Сайтом.

Оператор осуществляет обработку персональных данных только в объеме, необходимом для работы Сайта, предоставления услуг, исполнения заказов, обеспечения безопасности и соблюдения внутренних правил работы сервиса.

3. Какие данные могут обрабатываться

При использовании Сайта Оператор может обрабатывать следующие данные пользователя:

• SteamID / user_id — уникальный идентификатор пользователя.
• Никнейм — имя профиля пользователя.
• Аватар — ссылка на изображение профиля пользователя.
• Сведения о балансе — текущий баланс аккаунта пользователя на Сайте.
• Сведения о внутриигровых или учетных ограничениях и настройках профиля, если они необходимы для работы Сайта, отображения профиля, предоставления услуг, ограничения злоупотреблений или исполнения внутренних правил сервиса.
• IP-адрес, с которого пользователь заходит на Сайт.
• Данные о браузере и устройстве, включая user agent, тип браузера, версию браузера, операционную систему и иные технические сведения, фиксируемые в журналах сервера.
• Дата и время действий пользователя, включая дату обновления данных, входа, обращения к отдельным страницам и выполнения отдельных операций на Сайте.

Оператор не собирает данные, которые не требуются для работы Сайта и предоставления услуг, за исключением случаев, прямо предусмотренных законодательством или технической необходимостью.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• идентификация пользователя в системе;
• авторизация и предоставление доступа к функционалу Сайта;
• отображение профиля пользователя и его данных в личном кабинете;
• пополнение баланса, учет платежей и исполнение заказов;
• передача идентификатора пользователя на сервер для выдачи приобретенных привилегий, услуг или иных цифровых товаров;
• обеспечение корректной работы Сайта;
• ведение внутреннего учета и журналов операций;
• обеспечение безопасности Сайта, предотвращение мошенничества, злоупотреблений, несанкционированного доступа и иных нарушений;
• рассмотрение обращений пользователей и разрешение спорных ситуаций;
• соблюдение требований применимого законодательства.

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные пользователя на следующих основаниях:

• согласие пользователя, выраженное путем использования Сайта и его функционала;
• необходимость исполнения соглашений и обязательств перед пользователем;
• необходимость обеспечения функционирования Сайта и связанных с ним сервисов;
• необходимость защиты законных интересов Оператора, пользователей и третьих лиц, если такая обработка не нарушает права и свободы пользователя;
• необходимость соблюдения требований законодательства и выполнения обязанностей, установленных применимыми нормами права.

6. Порядок сбора и обработки данных

Персональные данные могут быть получены следующими способами:

• при авторизации пользователя через Steam или иные предусмотренные механизмы входа;
• при использовании личного кабинета и функционала Сайта;
• при пополнении баланса, покупке услуг и исполнении заказов;
• автоматически при посещении Сайта и взаимодействии с сервером Сайта;
• путем записи технической информации в журналы сервера.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, если это необходимо для достижения целей, указанных в настоящей Политике.

7. Передача персональных данных третьим лицам

Оператор может передавать отдельные данные третьим лицам только в объеме, необходимом для работы Сайта и исполнения обязательств перед пользователем.

• SteamID / user_id может передаваться в платежные системы для обработки оплаты.
• SteamID / user_id может передаваться на игровой сервер для выдачи привилегий, услуг и иных цифровых товаров.
• Технические данные могут обрабатываться хостинг-провайдером, серверным программным обеспечением и иными инфраструктурными компонентами, необходимыми для работы Сайта.
• Данные могут быть переданы в случаях, когда такая передача требуется законодательством, государственными органами либо необходима для защиты прав и законных интересов Оператора.

Иные персональные данные не передаются третьим лицам без законных оснований или без необходимости, вытекающей из работы Сайта и предоставления услуг.

8. Хранение персональных данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей, ради которых они были собраны, если иной срок хранения не требуется законодательством, не вытекает из существа правоотношений с пользователем или не требуется для защиты законных интересов Оператора.

В частности:

• данные профиля пользователя хранятся в течение срока существования учетной записи или использования Сайта;
• сведения о балансе, заказах и связанных операциях могут храниться в течение срока, необходимого для учета, разрешения споров и подтверждения исполнения обязательств;
• IP-адреса, сведения о браузере и иные технические журналы могут храниться в течение разумного срока для обеспечения безопасности, анализа работы Сайта и расследования инцидентов.

9. Защита персональных данных

Оператор принимает разумные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

К таким мерам могут относиться:

• ограничение доступа к данным;
• использование встроенных механизмов защиты, предоставляемых используемыми технологиями и программным обеспечением, включая средства защиты Django;
• ведение журналов действий и технических событий;
• контроль доступа к административным функциям Сайта;
• принятие мер по выявлению подозрительной активности и предотвращению злоупотреблений.

При этом пользователь понимает и соглашается, что ни один способ передачи данных через сеть Интернет и ни одна система хранения данных не могут гарантировать абсолютную безопасность.

10. Права пользователя

Пользователь имеет право:

• получить информацию о факте обработки его персональных данных;
• запросить уточнение, обновление или исправление своих данных, если они являются неполными или неточными;
• запросить удаление своих данных, если их дальнейшая обработка не требуется для законных целей Оператора;
• отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• обратиться к Оператору по вопросам, связанным с обработкой его персональных данных.

Некоторые данные могут сохраняться и после удаления учетной записи или прекращения использования Сайта, если это необходимо для исполнения требований законодательства, учета платежей, разрешения споров, подтверждения совершенных операций или защиты законных интересов Оператора.

11. Обязанности пользователя

• предоставлять достоверные данные при использовании Сайта;
• не использовать чужие данные, учетные записи или платежные средства без законных оснований;
• самостоятельно следить за безопасностью своего устройства, браузера и доступа к учетной записи;
• незамедлительно сообщать Оператору о случаях несанкционированного доступа или подозрительной активности, если такие случаи стали известны пользователю.

12. Использование сторонних сервисов

На Сайте могут использоваться сторонние сервисы, включая платежные решения, инфраструктурные и технические компоненты, а также внешние платформы авторизации.

Такие сервисы могут самостоятельно обрабатывать данные пользователя в соответствии со своими правилами, пользовательскими соглашениями и политиками конфиденциальности.

Оператор не несет ответственности за содержание и практику обработки данных сторонними сервисами, если иное прямо не предусмотрено законодательством.

13. Трансграничная передача данных

В случае использования иностранных сервисов, серверов, платежных систем, платформ авторизации или иных технических решений персональные данные пользователя могут обрабатываться за пределами государства его нахождения.

Используя Сайт, пользователь соглашается с тем, что такая передача может быть необходима для работы Сайта, исполнения заказов, проведения платежей и предоставления услуг.

14. Изменение Политики

Оператор вправе в любое время изменять настоящую Политику без предварительного индивидуального уведомления пользователя, если иное не предусмотрено законодательством.

Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой новой редакцией Политики.

15. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Администрации Сайта через предусмотренные на Сайте способы связи.

Актуальная версия настоящей Политики размещается в свободном доступе на Сайте.