Политика конфиденциальности

Редакция от 1 января 2025 года. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей платформы NexusDonate (сайт nexusdonate.ru, панель управления panel.nexusdonate.ru) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Оператором персональных данных является ИП Китов Дмитрий Александрович (ОГРНИП 325169000152924), далее — «Оператор», «NexusDonate», «Платформа».

1.2. Политика распространяется на всех лиц, использующих Платформу: владельцев проектов (продавцов), игроков (покупателей), посетителей сайта.

1.3. Используя Платформу и/или совершая акцепт Договора-оферты, пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с обработкой его персональных данных на изложенных условиях.

1.4. Политика не распространяется на сайты третьих лиц, ссылки на которые могут присутствовать на Платформе. Оператор не контролирует обработку данных такими сайтами.

2. Состав обрабатываемых данных

2.1. Данные Владельца проекта (продавца):

• фамилия, имя, отчество (при наличии);
• адрес электронной почты, номер телефона;
• реквизиты для выплат: номер банковской карты или расчётного счёта, ИНН, ОГРНИП (при наличии);
• данные магазина: название, домен, настройки, история заказов и выплат;
• технические данные: IP-адрес, данные браузера и устройства, время и дата входа, действия в панели управления.

2.2. Данные Игрока (покупателя):

• игровой никнейм или идентификатор, указанный при оформлении заказа;
• адрес электронной почты или иной контакт для направления чека и связи по заказу;
• состав, сумма и статус заказа;
• технические данные: IP-адрес, cookie, данные браузера.

2.3. Платёжные данные:

Обработка данных банковских карт осуществляется платёжным провайдером (эквайером). Оператор не хранит полный номер карты, срок действия и CVV/CVC-код. Оператор получает только результат платежа и идентификатор транзакции.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация и идентификация пользователя на Платформе;
• предоставление доступа к функциональным возможностям Платформы (создание магазина, панель управления, статистика);
• организация приёма платежей от Игроков и перечисление выплат Владельцам проектов;
• формирование отчётности и предоставление её пользователю;
• обеспечение безопасности Платформы, предотвращение мошенничества и злоупотреблений;
• исполнение требований законодательства РФ (налогового, бухгалтерского, антикоррупционного);
• связь с пользователем, включая направление уведомлений, связанных с работой Платформы;
• улучшение качества услуг на основе обезличенной статистики.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (Договор-оферта) (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ);
• законный интерес Оператора в обеспечении безопасности и предотвращении мошенничества (п. 7 ч. 1 ст. 6 152-ФЗ), если это не нарушает права и свободы субъекта.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования (смешанная обработка).

5.2. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

5.3. Меры защиты включают, в частности:

• ограничение доступа сотрудников и подрядчиков к персональным данным по принципу минимальной необходимости;
• шифрование каналов передачи данных (HTTPS/TLS);
• журналирование действий с персональными данными;
• резервное копирование и восстановление данных;
• регулярный контроль защищённости инфраструктуры.

5.4. Сроки хранения персональных данных:

• данные Владельца проекта — в течение срока действия договора и 3 (три) года после его расторжения, если иной срок не установлен законодательством;
• данные Игрока (заказы) — в течение 3 (три) лет с момента совершения заказа для целей бухгалтерского и налогового учёта и разрешения возможных споров;
• технические данные (IP, cookie, логи) — до 12 (двенадцати) месяцев, если более длительный срок не требуется для расследования инцидентов.

5.5. По достижении целей обработки или истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• платёжным провайдерам (эквайерам) — для проведения платежей и возвратов;
• банкам и платёжным системам — для осуществления выплат Владельцам проектов;
• хостинг-провайдерам и поставщикам инфраструктуры — для обеспечения работоспособности Платформы (при условии соблюдения конфиденциальности);
• государственным органам — по законным запросам в порядке, установленном законодательством РФ;
• третьим лицам — в случае реорганизации, продажи бизнеса или передачи активов, с уведомлением пользователей.

6.2. Оператор не продаёт персональные данные и не передаёт их для целей рекламы третьих лиц.

6.3. Трансграничная передача персональных данных осуществляется только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии отдельного согласия субъекта.

7. Права субъекта персональных данных

7.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, включая сведения о правовых основаниях, целях, способах и сроках обработки;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору. Отзыв согласия не распространяется на обработку, осуществляемую на иных правовых основаниях (исполнение договора, требования закона);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством РФ.

7.2. Запросы направляются на адрес электронной почты: privacy@nexusdonate.ru. Срок рассмотрения запроса — 10 (десять) рабочих дней с момента получения.

7.3. Оператор вправе отказать в удовлетворении запроса в случаях, предусмотренных законом (например, если обработка осуществляется в целях исполнения требований законодательства).

8. Cookie и аналогичные технологии

8.1. Платформа использует файлы cookie для:

• обеспечения работы авторизации и сессий;
• сохранения пользовательских настроек;
• защиты от мошенничества и анализа безопасности;
• сбора обезличенной статистики посещаемости.

8.2. Пользователь может отключить или ограничить использование cookie в настройках браузера. При этом отдельные функции Платформы могут стать недоступными.

8.3. Продолжение использования Платформы после уведомления о cookie означает согласие с их использованием в указанных целях.

9. Данные несовершеннолетних

9.1. Платформа не предназначена для лиц, не достигших возраста 14 (четырнадцати) лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

9.2. Если Оператору станет известно, что персональные данные ребёнка были предоставлены без согласия законного представителя, такие данные будут удалены в разумный срок.

10. Уведомление об инцидентах

10.1. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия, Оператор уведомляет уполномоченный орган (Роскомнадзор) в течение 24 (двадцати четырёх) часов с момента выявления инцидента.

10.2. Оператор также уведомляет субъектов персональных данных, чьи права и законные интересы были затронуты, в разумный срок, если инцидент может повлечь для них негативные последствия.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на странице nexusdonate.ru/privacy.html.

11.2. При существенных изменениях Оператор уведомляет пользователей через панель управления или по электронной почте не менее чем за 7 (семь) календарных дней до вступления изменений в силу, если иное не требуется законом.

11.3. Продолжение использования Платформы после вступления изменений в силу означает согласие с новой редакцией Политики.

12. Контакты Оператора