Политика
конфиденциальности

01Общие положения

1.1. Настоящая Политика определяет, какие персональные данные используются на сайте buliuhgames.ru, для каких целей и на каких основаниях они обрабатываются, как обеспечивается их защита и как пользователь может реализовать свои права.

1.2. Оператор персональных данных — Индивидуальный предприниматель Булыух Анна Евгеньевна, ИНН 263006207850, ОГРНИП 326508100066017 (далее — Оператор, Продавец). Адрес для обращений: 143980, Россия, Московская область, г. Балашиха, ул. Новая, д. 9а, кв. 208. Электронная почта: heroestacticalarena@yandex.ru. Телефон: +7 (967) 117-65-28.

1.3. Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Условия приобретения Игры определяются публичной офертой. Правообладатель Игры ИП Булыух Михаил Валерьевич не становится получателем данных покупателей только в силу наличия прав на Игру.

1.4. Персональные данные — сведения, позволяющие прямо или косвенно определить человека. Обработка — действия с такими сведениями, включая сбор, запись, хранение, использование, уточнение, передачу, блокирование и удаление. Субъекты данных по этой Политике — посетители сайта, покупатели, получатели заказов и лица, обращающиеся в поддержку.

1.5. Политика информирует об обработке данных и сама по себе не является согласием. Просмотр сайта, ознакомление с Политикой или принятие оферты не означают согласия на рекламу либо на обработку, для которой закон требует отдельного согласия.

02Как работает форма сейчас

2.1. На дату этой редакции сайт готовится к открытию продаж. Страница заказа позволяет заполнить поля и проверить сведения, но не отправляет заказ Продавцу и не принимает оплату. ФИО, телефон, e-mail, введённый адрес пункта выдачи и параметры будущего заказа обрабатываются в памяти страницы в браузере. Серверная база заказов на сайте не ведётся.

2.2. Нажатие «Проверить заказ» показывает заполненные сведения на экране. Оно не создаёт заказ и не передаёт данные получателя платёжным или транспортным организациям. Форма не сохраняет эти сведения в cookie, localStorage или sessionStorage. После закрытия или перезагрузки страницы сайт их не восстанавливает; собственное автозаполнение браузера управляется его настройками.

2.3. Исключение — обращение к сторонним картам. После нажатия «Показать пункты» регион и населённый пункт используются в запросе к сервисам Яндекса. При загрузке карты сервис также получает технические сведения о соединении. Подробности приведены в разделе 6. ФИО, телефон и e-mail сайт не включает в параметры карты.

2.4. Обращения, которые пользователь самостоятельно отправляет на электронную почту, по телефону или через ВКонтакте, поступают получателю обращения и обрабатываются для ответа. Положения ниже об исполнении, оплате и доставке заказа применяются, когда соответствующие действия фактически осуществляются. До подключения серверного приёма заказов и новых сервисов Оператор актуализирует сведения об обработке данных.

03Какие данные используются

3.1. Данные получателя в форме: фамилия, имя, отчество при наличии, номер телефона и адрес электронной почты. Они нужны для связи по заказу, выдачи отправления и предоставления информации о покупке.

3.2. Данные доставки: регион, город или иной населённый пункт, выбранная служба доставки, адрес пункта выдачи или почтового отделения, код пункта либо шестизначный почтовый индекс. Адрес пункта получения может включать улицу и номер дома. Домашний адрес, подъезд и квартира получателя в действующей форме отдельно не запрашиваются.

3.3. Параметры покупки: выбранный товар, количество наборов, стоимость, способ получения и способ оплаты. При фактическом оформлении и исполнении заказа к ним относятся его номер и дата, подтверждения оплаты, сведения о чеке, отправлении, доставке и возврате — в объёме, необходимом для соответствующей операции.

3.4. Данные обращения: имя и контакт для ответа, содержание сообщения, сведения о заказе и материалы, которые пользователь направляет для решения своего вопроса. Для возврата денег могут потребоваться платёжные реквизиты, если без них объективно невозможно выполнить возврат выбранным способом. Не следует присылать сведения, не относящиеся к обращению.

3.5. Технические сведения при работе сайта и внешних карт: IP-адрес, дата и время запроса, адрес запрашиваемой страницы или ресурса, характеристики браузера и устройства, служебные идентификаторы и сообщения об ошибках. Эти сведения сопровождают сетевые запросы и могут обрабатываться инфраструктурой размещения сайта и выбранными внешними сервисами для их работы и защиты.

3.6. Сайт не запрашивает паспорт, дату рождения, сведения о здоровье, биометрические данные, номер банковской карты, срок её действия, CVV/CVC, пароли или коды подтверждения платежей. Если выбранному платёжному сервису нужны дополнительные сведения, пользователь предоставляет их непосредственно этому сервису по его правилам.

3.7. Если покупатель указывает другого получателя, он должен иметь законное основание для предоставления его данных и ознакомить его с Политикой. Оператор при этом сохраняет собственные обязанности по информированию и защите прав получателя. Возрастная маркировка Игры «14+» не означает, что сайт собирает сведения о возрасте посетителей.

04Цели и правовые основания

4.1. Подготовка, заключение и исполнение договора по инициативе покупателя: проверка заказа, согласование условий, связь с покупателем и получателем, приём оплаты, доставка и возврат. Для этих целей используются данные, перечисленные в пунктах 3.1–3.3, а для возврата — необходимые сведения из пункта 3.4. Правовое основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ и договор с покупателем.

4.2. Исполнение обязанностей Продавца: предоставление чека, рассмотрение требований потребителя, ведение предусмотренных законом учётных документов. Используются данные о покупке, оплате, обращении и контакты в необходимом объёме. Основание — пункт 2 части 1 статьи 6 Закона № 152-ФЗ, законодательство о защите прав потребителей, применении контрольно-кассовой техники, налогах и учёте.

4.3. Ответ на обращения: контактные сведения и содержание сообщения обрабатываются для решения заданного вопроса. Для обращений о покупке основанием служит подготовка или исполнение договора; для иных обращений — законный интерес в ответе пользователю при соблюдении его прав, а когда необходимо — отдельно полученное согласие (пункты 7 и 1 части 1 статьи 6 Закона № 152-ФЗ).

4.4. Работа и защита сайта, загрузка страниц, поиск пунктов получения и устранение технических ошибок: используются сведения из пункта 3.5 и выбранное местоположение. Оператор обрабатывает их лишь в объёме, необходимом для запрошенного пользователем действия и законных интересов в обеспечении работоспособности и безопасности сайта, не нарушая права пользователя. В случаях, требующих согласия, оно запрашивается отдельно.

4.5. Данные не используются для несовместимых целей. Отсутствие сведений, необходимых для связи, оплаты или доставки, может сделать исполнение соответствующего заказа невозможным, но не препятствует просмотру информации об Игре. Оператор не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для пользователя.

05Порядок обработки и защита

5.1. Данные поступают от самого пользователя, из его обращений, а при исполнении заказа — также от выбранных им платёжных и транспортных организаций. Обработка может быть автоматизированной и неавтоматизированной: проверка, запись, систематизация, хранение, уточнение, использование, предоставление необходимому получателю, блокирование и уничтожение. В текущей форме выполняются только локальный ввод, проверка и отображение сведений, описанные в разделе 2.

5.2. Оператор ограничивает состав данных и доступ к ним задачами обработки, обеспечивает конфиденциальность, проверяет основания передачи и принимает организационные и технические меры защиты с учётом применимых требований статьи 19 Закона № 152-ФЗ. К таким мерам относятся разграничение доступа, защита учётных записей, обновление используемых средств и реагирование на выявленные инциденты. Соединение с опубликованным сайтом защищается HTTPS.

5.3. Серверное накопление сведений из формы до запуска продаж не осуществляется. При организации сбора персональных данных граждан Российской Федерации Оператор обязан соблюдать требование части 5 статьи 18 Закона № 152-ФЗ об использовании баз данных на территории Российской Федерации, за исключением предусмотренных законом случаев. Эта Политика не заменяет проверку размещения баз данных и условий работы подключаемых подрядчиков.

5.4. Текущая форма не отправляет ФИО, телефон и e-mail на серверы Продавца или его подрядчиков. При этом техническое соединение с платформой размещения сайта и внешними сервисами может включать обработку сетевых сведений их инфраструктурой, в том числе за пределами России. Передача Оператором персональных данных за границу допускается только с соблюдением требований статьи 12 Закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора в предусмотренном этой статьёй порядке. Данная Политика не является согласием на такую передачу.

5.5. При обнаружении неправомерной обработки Оператор ограничивает доступ к данным, устраняет нарушение, а при отсутствии законных оснований прекращает обработку и уничтожает данные. При инциденте, затрагивающем права субъектов, Оператор принимает меры для ограничения последствий и выполняет предусмотренные законом обязанности по уведомлению Роскомнадзора.

06Карты, доставка и платёжные сервисы

6.1. Действующие карты на странице заказа предоставляются Яндексом: карта поиска используется для СДЭК и Почты России, а для ПВЗ Яндекс Маркета — виджет пунктов выдачи. При их открытии Яндекс получает введённые регион и населённый пункт, поисковый запрос, IP-адрес и другие технические сведения. Порядок их обработки определяется также политикой Яндекса: https://yandex.ru/legal/confidential/.

6.2. Само отображение карты не оформляет отправление. Выбранный в виджете адрес и код пункта возвращаются в форму заказа. Данные получателя не передаются сайтом в параметры виджета. Пользователь может не открывать карту и обратиться к Продавцу для согласования пункта получения. Доступ к точной геолокации устройства возможен только при разрешении, запрашиваемом браузером; сайт самостоятельно такого разрешения не запрашивает.

6.3. После подключения доставки и фактического оформления отправления выбранной службе — СДЭК, Почте России или сервису доставки в ПВЗ Яндекс Маркета — могут предоставляться ФИО и телефон получателя, адрес и код пункта, данные отправления и иные объективно необходимые сведения. Передаётся только объём, необходимый для выдачи и доставки конкретного заказа.

6.4. Банковская карта, СБП, Яндекс Сплит, «Долями» и «Подели» представлены в форме как варианты будущей оплаты. На дату этой редакции приём платежей не подключён: выбор варианта не отправляет персональные данные его оператору. После подключения оплата осуществляется через соответствующий сервис по его условиям; Продавцу нужны результат платежа, идентификатор операции, сумма и сведения для чека, а не секретные реквизиты карты.

6.5. Сервисы электронной почты, размещения сайта и связи обрабатывают сведения в рамках предоставления своих услуг. Обращение в официальную группу ВКонтакте происходит на стороне ВКонтакте по правилам этой платформы. Данные заказа не публикуются в группе и не передаются туда автоматически.

6.6. Если обработка поручается подрядчику, Оператор оформляет такое поручение в соответствии с законом и определяет допустимые данные, операции, цели, требования конфиденциальности и защиты. Для передачи самостоятельному оператору требуется соответствующее правовое основание. Государственным органам сведения предоставляются только в случаях и порядке, предусмотренных законом. Продажа персональных данных и их размещение в открытом доступе не осуществляются.

07Cookie и сообщения пользователю

7.1. В собственном коде сайта не подключены рекламные пиксели, Яндекс Метрика и Google Analytics. Форма заказа не записывает данные получателя в cookie или постоянное хранилище браузера. Технические cookie платформы размещения и cookie сторонних карт могут использоваться этими сервисами при обращении к ним; их назначение и сроки определяются соответствующими сервисами.

7.2. Пользователь может просмотреть, удалить или ограничить cookie в настройках браузера, а также не загружать внешнюю карту. Ограничения могут повлиять на работу стороннего сервиса. Просмотр сайта не считается согласием на подключение необязательных средств аналитики или рекламы. При их добавлении информация об обработке обновляется, а требуемое законом согласие получается до начала соответствующей обработки.

7.3. Рекламная подписка в текущей форме отсутствует. Сообщения об оформлении, оплате, доставке, возврате или ответ на обращение относятся к обслуживанию пользователя. Рекламные рассылки допускаются только при отдельном предварительном согласии, которое можно отозвать по адресу heroestacticalarena@yandex.ru. Отказ от рекламы не влияет на обслуживание заказа.

08Сроки хранения и удаление

8.1. Сведения в действующей форме существуют в памяти открытой страницы до её перезагрузки или закрытия. Продавец не хранит серверную копию заполненной формы. Исключения, связанные с самостоятельными обращениями и запросами к картам, описаны в разделах 2 и 6.

8.2. Обращения, не связанные с договором, обрабатываются до завершения ответа и решения вопроса. После достижения этой цели данные уничтожаются в течение 30 дней, если не возникло иного законного основания для их сохранения. Если обращение касается спора, срок определяется необходимостью его рассмотрения и исполнения принятого решения.

8.3. При фактическом приёме заказов сведения обрабатываются в течение исполнения договора и урегулирования связанных с ним требований. Документы, которые необходимо сохранять по закону, хранятся в течение установленного для них срока. Например, документы налогового учёта — не менее пяти лет в случаях, предусмотренных подпунктом 8 пункта 1 статьи 23 НК РФ. Такой срок не распространяется автоматически на все поля формы и всю переписку.

8.4. Если обработка основана на согласии, оно действует в пределах указанной в нём цели и срока. После его отзыва обработка на этом основании прекращается; при отсутствии другого законного основания ненужные данные уничтожаются в течение 30 дней. Сведения, обязательные для исполнения договора или хранения по закону, сохраняются только в необходимом объёме.

8.5. Электронные сведения удаляются из используемых систем и доступных Оператору копий с учётом установленных законом сроков; бумажные носители уничтожаются способом, исключающим восстановление. Уничтожение документируется в предусмотренных законом случаях. Сроки технических журналов и cookie внешних сервисов определяются их условиями; сведения об обработке, осуществляемой самим Оператором, можно запросить по контактам в разделе 11.

09Ваши права

9.1. Пользователь вправе получить сведения об обработке своих данных, её целях и основаниях, составе данных, источниках, сроках, получателях и лицах, которым поручена обработка, а также ознакомиться с относящимися к нему данными в порядке, предусмотренном статьёй 14 Закона № 152-ФЗ.

9.2. Можно потребовать уточнить неточные сведения, заблокировать или уничтожить данные, если они обрабатываются неправомерно, устарели либо не нужны для заявленной цели; отозвать ранее данное согласие и потребовать прекращения обработки в предусмотренных законом случаях.

9.3. Можно обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд и использовать иные способы защиты, предусмотренные законом. Реализация этих прав бесплатна. Оператор не раскрывает по запросу одного пользователя персональные данные другого человека.

10Как направить запрос

10.1. Напишите на heroestacticalarena@yandex.ru с темой «Персональные данные» либо направьте обращение по почтовому адресу из раздела 11. Укажите, что необходимо сделать: предоставить сведения, исправить данные, прекратить обработку или отозвать согласие. Для поиска обращения или заказа помогут имя, использованный контакт и номер заказа при его наличии.

10.2. До раскрытия или изменения данных Оператор проверяет, что запрос поступил от соответствующего человека или его уполномоченного представителя. Для формального запроса на доступ применяются требования части 3 статьи 14 Закона № 152-ФЗ, в том числе к сведениям о документе, удостоверяющем личность, подтверждению отношений с Оператором и подписи; электронный документ подписывается в соответствии с законодательством. Не присылайте скан паспорта без необходимости: сначала можно уточнить достаточный и безопасный способ подтверждения личности.

10.3. Сведения об обработке предоставляются при обращении либо в течение 10 рабочих дней с даты получения запроса. Если это допускается законом, срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. При наличии законного основания для отказа Оператор объясняет его заявителю.

10.4. Подтверждённые неточности исправляются в течение 7 рабочих дней после получения подтверждающих сведений. Требование о прекращении обработки рассматривается в пределах 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, кроме случаев, когда закон допускает продолжение обработки. Сроки уничтожения зависят от основания требования и определяются статьями 20 и 21 Закона № 152-ФЗ; обычный срок после достижения цели или отзыва согласия при отсутствии иных оснований — до 30 дней.

11Контакты оператора

11.1. Индивидуальный предприниматель Булыух Анна Евгеньевна. ИНН 263006207850. ОГРНИП 326508100066017.

11.2. Электронная почта для вопросов, запросов и отзыва согласия: heroestacticalarena@yandex.ru. Телефон: +7 (967) 117-65-28.

11.3. Почтовый адрес для обращений: 143980, Россия, Московская область, г. Балашиха, ул. Новая, д. 9а, кв. 208. Сайт: buliuhgames.ru.

12Действие и изменение Политики

12.1. Политика доступна по ссылке «Политика конфиденциальности» в футере и на странице оформления заказа. Эта редакция действует со дня её размещения и до публикации новой редакции. Дата редакции указана в начале документа.

12.2. При изменении состава собираемых данных, целей, способов обработки или подключаемых сервисов Оператор обновляет Политику. Изменение текста само по себе не заменяет отдельное согласие, когда оно требуется, и не расширяет ранее предоставленное согласие. Новые способы обработки вводятся после выполнения применимых требований закона.