Политика конфиденциальности

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных пользователей интернет-магазина CS2 Market и связанных сервисов CS2 Monitor.

Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иными применимыми нормативными правовыми актами Российской Федерации.

Политика применяется при посещении и использовании:

• https://market.cs2-monitor.com/ ;
• https://cs2-monitor.com/ — в части единой авторизации, личного кабинета, истории покупок и связанных функций;
• страниц оформления и оплаты заказов;
• защищённых страниц получения файлов;
• форм обратной связи и технической поддержки.

2. Оператор персональных данных

В настоящей Политике Малахевич Антон Александрович также именуется «Оператор».

3. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Пользователь — физическое лицо, посещающее сайт или использующее его функции.
• Покупатель — Пользователь, оформляющий или оплативший заказ.
• Единая учётная запись — учётная запись, используемая для авторизации на CS2 Monitor и CS2 Market.
• Файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя.

4. Принципы обработки данных

Оператор обрабатывает персональные данные на основе следующих принципов:

• законности и справедливости;
• ограничения обработки конкретными целями;
• недопустимости обработки, несовместимой с целями сбора;
• соответствия объёма данных заявленным целям;
• недопустимости сбора избыточных данных;
• обеспечения точности и актуальности;
• хранения не дольше, чем этого требуют цели обработки или закон;
• принятия необходимых мер защиты данных.

5. Категории субъектов персональных данных

Оператор может обрабатывать данные:

• посетителей сайта;
• зарегистрированных пользователей;
• покупателей цифровых товаров;
• получателей цифровых файлов;
• лиц, обращающихся в поддержку;
• лиц, направляющих претензии и заявления;
• представителей покупателей;
• пользователей OAuth-авторизации;
• владельцев игровых серверов;
• подписчиков уведомлений при наличии подписки.

6. Какие данные могут обрабатываться

В зависимости от используемых функций Оператор может обрабатывать:

• имя или отображаемое имя пользователя;
• фамилию, имя и отчество при их предоставлении;
• адрес электронной почты;
• номер телефона при его предоставлении;
• идентификатор учётной записи;
• идентификатор учётной записи во внешнем сервисе авторизации;
• аватар или ссылку на него;
• данные о способе авторизации;
• номер и состав заказа;
• дату, сумму и статус оплаты;
• идентификатор платёжной операции;
• сведения о приобретённых товарах;
• историю предоставления и загрузки файлов;
• срок и количество доступных загрузок;
• содержание обращений в поддержку;
• сведения, содержащиеся в претензиях;
• IP-адрес;
• дату и время доступа;
• тип браузера и устройства;
• операционную систему;
• адрес запрошенной страницы;
• источник перехода;
• технические журналы безопасности;
• файлы cookie;
• иные сведения, добровольно предоставленные Пользователем.

7. Специальные категории данных

Оператор не ставит целью обработку сведений:

• о расовой или национальной принадлежности;
• о политических взглядах;
• о религиозных или философских убеждениях;
• о состоянии здоровья;
• об интимной жизни;
• биометрических персональных данных.

Пользователь не должен направлять такие сведения, если они объективно не требуются для рассмотрения его обращения.

8. Цели обработки данных

Персональные данные могут обрабатываться в следующих целях:

• обеспечение работы сайта;
• регистрация и авторизация пользователя;
• работа единой учётной записи;
• идентификация пользователя;
• обеспечение безопасности аккаунта;
• оформление и исполнение заказов;
• подтверждение оплаты;
• формирование истории покупок;
• предоставление цифрового товара;
• формирование защищённых ссылок;
• контроль количества загрузок;
• предоставление обновлений;
• техническая поддержка;
• рассмотрение претензий и возвратов;
• направление сервисных уведомлений;
• исполнение требований законодательства;
• формирование чеков и платёжных документов;
• предотвращение мошенничества;
• защита сайта от атак и злоупотреблений;
• ведение технической статистики;
• анализ и улучшение работы сайта;
• направление информационных и рекламных сообщений при наличии основания.

9. Правовые основания обработки

Оператор обрабатывает данные при наличии одного или нескольких оснований:

• согласия субъекта персональных данных;
• необходимости заключения или исполнения договора, стороной которого является субъект;
• необходимости исполнения обязанностей, возложенных на Оператора законом;
• необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются;
• обработки данных, сделанных общедоступными самим субъектом;
• иных оснований, предусмотренных законодательством.

10. Единая учётная запись CS2 Monitor

Магазин и основной сайт используют связанную систему авторизации и единый личный кабинет.

В связи с этим данные учётной записи могут использоваться:

• для входа в магазин через основной сайт;
• для возврата пользователя после авторизации;
• для привязки заказа к покупателю;
• для отображения покупок в личном кабинете;
• для выдачи защищённых файлов;
• для проверки прав на загрузку;
• для обеспечения безопасности аккаунта;
• для рассмотрения обращений по заказу.

Пользователю не требуется создавать отдельную учётную запись для магазина, если он уже имеет действующую учётную запись CS2 Monitor.

11. Авторизация через внешние сервисы

Пользователю могут быть доступны способы входа через сторонние сервисы авторизации, включая Яндекс, VK и Mail.ru.

При таком входе Оператор может получить от выбранного сервиса только сведения, разрешённые Пользователем и предусмотренные настройками соответствующей авторизации, например:

• идентификатор пользователя;
• имя или отображаемое имя;
• адрес электронной почты;
• аватар;
• иные минимально необходимые сведения профиля.

Внешние сервисы самостоятельно определяют порядок обработки данных на своей стороне. Перед использованием такого способа входа Пользователю рекомендуется ознакомиться с документами соответствующего сервиса.

12. Оформление и оплата заказов

Для оформления заказа могут обрабатываться:

• идентификатор учётной записи;
• email покупателя;
• состав и стоимость заказа;
• номер заказа;
• статус платежа;
• идентификатор платёжной операции;
• дата и способ оплаты;
• данные для формирования чека;
• сведения о возврате при его оформлении.

Оплата может осуществляться через платёжного партнёра Robokassa.

Платёжный партнёр обрабатывает платёжные данные в соответствии со своими документами и требованиями законодательства.

Оператор получает сведения, необходимые для подтверждения платежа, исполнения заказа, оформления возврата и ведения установленного законом учёта.

13. Получение цифровых товаров

Для предоставления цифрового товара Оператор может обрабатывать:

• номер заказа;
• идентификатор пользователя;
• перечень приобретённых товаров;
• срок действия доступа;
• количество загрузок;
• уникальный токен защищённой ссылки;
• дату и время загрузки;
• IP-адрес запроса;
• технический результат загрузки.

Эти данные используются для:

• проверки права на получение файла;
• предотвращения несанкционированного доступа;
• соблюдения лимита загрузок;
• восстановления доступа;
• рассмотрения технических обращений;
• защиты цифровых товаров от распространения.

14. Техническая поддержка

При обращении в поддержку могут обрабатываться:

• имя пользователя;
• email;
• номер заказа;
• содержание обращения;
• переписка;
• скриншоты;
• журналы ошибок;
• версия игры или сервера;
• сведения о программном окружении;
• иные сведения, необходимые для решения вопроса.

Пользователь должен предварительно удалить из присылаемых журналов и изображений пароли, токены, секретные ключи, банковские данные и сведения третьих лиц, если они не требуются для рассмотрения обращения.

15. Сервисные сообщения

Оператор вправе направлять сообщения, необходимые для работы сервиса, включая:

• подтверждение регистрации;
• уведомление о входе;
• восстановление доступа;
• подтверждение заказа;
• информацию об оплате;
• уведомление о доступности файла;
• сообщение об изменении статуса заказа;
• ответ технической поддержки;
• уведомление о безопасности;
• существенное изменение условий сервиса.

Такие сообщения связаны с использованием сервиса или исполнением договора и не всегда являются рекламной рассылкой.

16. Рекламные и информационные рассылки

Рекламные сообщения направляются только при наличии необходимого правового основания.

Пользователь вправе отказаться от рекламных сообщений:

• по ссылке отказа в письме при её наличии;
• направив обращение на support@cs2-monitor.com ;
• иным способом, указанным в сообщении.

Отказ от рекламы не прекращает направление необходимых сервисных уведомлений.

17. Файлы cookie

Сайт может использовать cookie и аналогичные технологии для:

• поддержания пользовательской сессии;
• авторизации;
• сохранения корзины;
• обеспечения безопасности;
• запоминания настроек;
• защиты от автоматических запросов;
• анализа работы сайта;
• оценки посещаемости;
• улучшения интерфейса.

Пользователь может ограничить или удалить cookie через настройки браузера.

Отключение технически необходимых cookie может привести к невозможности:

• войти в аккаунт;
• сохранить корзину;
• оформить заказ;
• получить доступ к защищённым функциям.

18. Веб-аналитика

Для анализа посещаемости и улучшения работы сайта может использоваться сервис Яндекс Метрика.

В рамках веб-аналитики могут обрабатываться:

• IP-адрес;
• cookie;
• тип устройства и браузера;
• операционная система;
• источник перехода;
• посещённые страницы;
• длительность посещения;
• технические действия на сайте;
• обезличенные показатели использования.

Данные аналитики используются для оценки работы страниц, выявления ошибок, улучшения интерфейса и эффективности продвижения.

19. Передача данных третьим лицам

Оператор не продаёт персональные данные.

Данные могут передаваться только в необходимом объёме:

• платёжным организациям и банкам;
• оператору платёжного сервиса;
• поставщикам авторизации;
• хостинг-провайдеру;
• почтовому провайдеру;
• поставщику веб-аналитики;
• техническим подрядчикам;
• государственным органам при наличии законного требования;
• представителям и консультантам для защиты прав Оператора;
• иным лицам с согласия субъекта или на основании закона.

Третьим лицам предоставляется только тот объём данных, который необходим для выполнения соответствующей функции.

20. Поручение обработки

Оператор может поручить обработку данных другому лицу на основании договора.

Такое лицо обязано:

• обрабатывать данные только по поручению;
• соблюдать конфиденциальность;
• обеспечивать безопасность;
• соблюдать цели и перечень операций;
• не использовать данные в собственных целях;
• выполнять иные требования применимого законодательства.

21. Место обработки и локализация

При сборе персональных данных граждан Российской Федерации Оператор принимает меры для соблюдения требований законодательства о локализации персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, когда это требуется законом.

22. Трансграничная передача

Использование отдельных внешних сервисов может потенциально предполагать обработку данных за пределами Российской Федерации.

До осуществления трансграничной передачи Оператор выполняет действия, предусмотренные применимым законодательством, и оценивает возможность такой передачи.

Если законное основание отсутствует, трансграничная передача не осуществляется.

23. Сроки хранения

Данные хранятся не дольше, чем это требуется:

• для достижения целей обработки;
• для исполнения договора;
• для работы учётной записи;
• для предоставления доступа к покупке;
• для рассмотрения претензий;
• для выполнения требований закона;
• для бухгалтерского и налогового учёта;
• для защиты прав и законных интересов;
• для обеспечения информационной безопасности.

Конкретный срок зависит от категории данных и цели обработки.

После достижения цели или прекращения основания данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством.

24. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

• ограничение доступа к данным;
• разграничение прав доступа;
• использование защищённого соединения HTTPS;
• контроль авторизации;
• защиту пользовательских сессий;
• резервное копирование;
• ведение технических журналов;
• защиту от несанкционированного доступа;
• обновление программного обеспечения;
• контроль целостности систем;
• ограничение доступа к резервным копиям;
• реагирование на инциденты;
• восстановление данных при необходимости;
• оценку эффективности применяемых мер.

Абсолютная защищённость информационной системы не может быть гарантирована, однако Оператор принимает разумные и предусмотренные законом меры защиты.

25. Конфиденциальность

Лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено законом.

26. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных или устаревших данных;
• требовать блокирования данных, обрабатываемых неправомерно;
• требовать удаления или уничтожения данных при наличии законных оснований;
• отозвать согласие, когда обработка основана на согласии;
• возражать против рекламной рассылки;
• получать информацию о предполагаемых пользователях данных;
• обжаловать действия Оператора в Роскомнадзор или суд;
• использовать иные права, предусмотренные законодательством.

27. Запрос субъекта персональных данных

Для реализации своих прав Пользователь может направить обращение:

• на email: support@cs2-monitor.com ;
• через Telegram: @cs2monitorcom .

В обращении рекомендуется указать:

• фамилию, имя и отчество;
• email учётной записи;
• содержание требования;
• сведения, позволяющие подтвердить отношения с Оператором;
• дату обращения;
• подпись, если она требуется применимым способом обращения.

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.

Оператор не запрашивает для подтверждения личности:

• пароль от учётной записи;
• пароль от электронной почты;
• PIN-код банковской карты;
• CVV или CVC;
• код из банковского SMS.

28. Отзыв согласия

Субъект вправе отозвать ранее предоставленное согласие, направив обращение Оператору.

После получения отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствуют другие законные основания для продолжения обработки.

Отзыв согласия не влияет на законность обработки, выполненной до его получения.

Некоторые данные могут продолжать храниться, если это необходимо:

• для исполнения закона;
• для исполнения уже заключённого договора;
• для налогового или финансового учёта;
• для рассмотрения претензии;
• для защиты прав в судебном порядке;
• по иным предусмотренным законом основаниям.

29. Исправление и удаление данных

При подтверждении неточности данных Оператор уточняет их.

При подтверждении неправомерной обработки Оператор прекращает такую обработку, блокирует или уничтожает данные в предусмотренном законом порядке.

Удаление учётной записи может привести к прекращению доступа:

• к личному кабинету;
• к истории покупок;
• к защищённым загрузкам;
• к обновлениям;
• к функциям, требующим авторизации.

До удаления аккаунта Пользователю рекомендуется сохранить законно приобретённые файлы и необходимые сведения о заказах.

30. Данные несовершеннолетних

Сервис не предназначен для умышленного сбора персональных данных малолетних лиц без участия законного представителя.

Когда согласие законного представителя требуется законодательством, оно должно быть получено до предоставления данных.

При выявлении неправомерно предоставленных данных несовершеннолетнего Оператор принимает меры по прекращению их обработки.

31. Обязанности Пользователя

Пользователь обязан:

• предоставлять достоверные данные;
• своевременно обновлять сведения;
• обеспечивать безопасность аккаунта;
• не передавать данные авторизации другим лицам;
• не предоставлять чужие данные без основания;
• удалять секретные сведения из журналов и скриншотов;
• сообщать о подозрении на несанкционированный доступ.

32. Утечка и инциденты безопасности

При выявлении инцидента, связанного с неправомерной или случайной передачей персональных данных, Оператор:

• принимает меры по прекращению инцидента;
• устанавливает причины и последствия;
• ограничивает дальнейший доступ;
• восстанавливает безопасность систем;
• сохраняет необходимые технические сведения;
• уведомляет уполномоченный орган и иных лиц в случаях и сроки, установленные законодательством.

33. Ссылки на сторонние сайты

Сайт может содержать ссылки на сторонние сайты и сервисы.

Оператор не определяет порядок обработки данных на стороннем сайте после перехода Пользователя.

Пользователю рекомендуется ознакомиться с политикой конфиденциальности соответствующего стороннего ресурса.

34. Изменение Политики

Оператор вправе изменять Политику при изменении:

• законодательства;
• функционала сайта;
• порядка авторизации;
• способов оплаты;
• технической инфраструктуры;
• состава внешних сервисов;
• мер информационной безопасности.

Новая редакция применяется с момента публикации, если на странице не указан иной срок.

Пользователю рекомендуется периодически проверять актуальную редакцию.

35. Применимое законодательство

К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

Если какое-либо положение настоящей Политики противоречит обязательной норме закона, применяется соответствующая норма закона.

36. Контактные данные Оператора

• Оператор: Малахевич Антон Александрович;
• статус: самозанятый, плательщик НПД;
• ИНН: 550146444544;
• email: support@cs2-monitor.com ;
• Telegram: @cs2monitorcom ;
• телефон: +7 (960) 703-71-53 .