- Общие положения
- Оператор и контактная информация
- Категории субъектов
- Категории обрабатываемых данных
- Цели обработки
- Правовые основания
- Способы и сроки обработки
- Передача данных
- Трансграничная передача
- Меры защиты
- Cookies и технические данные
- Маркетинговые рассылки
- Права субъекта персональных данных
- Реализация прав и удаление аккаунта
- Несовершеннолетние
- Изменение политики
1. Общие положения
1.1. Настоящая политика регулирует обработку персональных данных, получаемых оператором Площадки от пользователей, посетителей сайта https://mp.elostore.ru/ и иных лиц, взаимодействующих с оператором через предоставленные интерфейсы.
1.2. Регистрация на Площадке, размещение листинга или отклика, ведение переписки в чате заказа, обращение в поддержку и любое иное использование функционала Площадки означают ознакомление пользователя с настоящей политикой и согласие на обработку персональных данных в объёме, необходимом для заявленных целей.
1.3. Площадка является самостоятельным сервисом по отношению к основному сайту ELOSTORE и обрабатывает персональные данные своих пользователей в соответствии с настоящей политикой.
2. Оператор и контактная информация
2.1. Оператор персональных данных — лицо, поддерживающее работу Площадки и выступающее от имени ELOSTORE Marketplace.
2.2. Адрес для направления запросов и обращений по обработке персональных данных: help@elostore.ru.
2.3. Уведомление об обработке персональных данных направлено в Роскомнадзор в порядке, предусмотренном ст. 22 ФЗ-152 (при необходимости — направляется по обоснованному запросу).
3. Категории субъектов
3.1. Субъектами обработки являются:
- клиенты — физические лица, размещающие заказы;
- бустеры — физические лица, оказывающие услуги через Площадку;
- посетители сайта, не прошедшие регистрацию (только техническая обработка);
- лица, обращающиеся в поддержку без регистрации.
4. Категории обрабатываемых данных
4.1. Оператор обрабатывает следующие категории данных:
| Категория | Состав данных |
|---|---|
| Идентификационные | имя/никнейм, отображаемое имя профиля, ID учётной записи на Площадке. |
| Контактные | адрес электронной почты, контакт в Telegram/Discord, иные согласованные каналы связи. |
| Игровые идентификаторы | ссылка на профиль FACEIT, текущий ELO, статистика игры; при необходимости — Steam ID. |
| Профессиональные сведения (только бустеры) | опыт игры, специализация, текущая загрузка, история заказов на Площадке. |
| Содержание коммуникаций | текст листингов, откликов, сообщений в чате заказа, обращений в поддержку. |
| Репутационные | оценки, отзывы, рейтинги, сформированные другими пользователями. |
| Платёжные метаданные | идентификаторы операций по подписке/депозиту/комиссиям, факт и сумма оплаты. Полные платёжные реквизиты карт оператором не хранятся — приём платежей осуществляет лицензированный оператор платежей. |
| Технические данные | IP-адрес, cookies, идентификаторы сессии, данные о браузере и устройстве, журналы посещений. |
| Иные данные | сведения, добровольно сообщённые пользователем при обращении в поддержку либо размещённые им в открытом виде на Площадке. |
4.2. Биометрические и специальные категории данных (раса, политические взгляды, состояние здоровья, судимость и т.п.) оператором не обрабатываются.
5. Цели обработки
5.1. Персональные данные обрабатываются для следующих целей:
- идентификация пользователя и поддержание учётной записи на Площадке;
- модерация и верификация бустеров (проверка профиля FACEIT, опыта, благонадёжности);
- сведение клиентов и бустеров посредством размещения листингов и откликов;
- организация переписки в чате заказа, рейтинга, отзывов и системы споров;
- обработка платежей за подписку, регистрационный депозит, комиссии и иные платные функции через лицензированного оператора платежей;
- коммуникация с пользователем по вопросам аккаунта, заказов, поддержки и безопасности (сервисные сообщения);
- предотвращение мошенничества, обнаружение злоупотреблений, расследование инцидентов и защита прав других пользователей;
- исполнение требований законодательства, бухгалтерского и иного обязательного учёта;
- совершенствование интерфейса, аналитика использования и улучшение сервисов (в обезличенной форме);
- при наличии отдельного согласия — направление маркетинговых рассылок (см. раздел 12).
6. Правовые основания
6.1. Обработка осуществляется на следующих основаниях, предусмотренных ст. 6 ФЗ-152:
- согласие субъекта персональных данных, выраженное в момент регистрации и/или подачи отдельного согласия (например, на маркетинговую рассылку);
- необходимость исполнения договора, стороной которого является субъект, или совершения по его инициативе действий, направленных на заключение договора (использование Площадки);
- необходимость для осуществления прав и законных интересов оператора при условии, что не нарушаются права и свободы субъекта (защита от мошенничества, безопасность инфраструктуры);
- необходимость исполнения возложенных на оператора законом функций, обязательств и полномочий.
7. Способы и сроки обработки
7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них (смешанная обработка).
7.2. Сроки хранения определяются целями обработки и обязательными требованиями законодательства:
| Категория | Срок хранения |
|---|---|
| Учётная запись и сопутствующие данные | до удаления аккаунта по запросу пользователя или истечения 12 месяцев неактивности. |
| Сообщения чатов заказов | не более 3 (трёх) лет с момента закрытия заказа — в архивных целях для разбора возможных споров. |
| Финансовые операции | в соответствии с обязательными требованиями (как правило, не менее 5 лет). |
| Технические журналы | не более 12 месяцев. |
8. Передача данных
8.1. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц.
8.2. Между клиентом и бустером по согласованию открываются данные, необходимые для исполнения заказа (никнейм, ссылка на профиль FACEIT, согласованные каналы связи). Это часть функционала Площадки и не является передачей третьим лицам в обход настоящей политики.
8.3. Передача персональных данных контрагентам оператора допускается в объёме, минимально необходимом для:
- приёма и проведения платежей через лицензированного оператора платежей;
- антифрод-проверки и предотвращения мошенничества;
- технического обслуживания и хостинга;
- информационной безопасности и защиты от атак;
- отправки сервисных уведомлений по электронной почте и Telegram.
8.4. Передача данных по требованию уполномоченных государственных органов осуществляется в объёме и порядке, предусмотренных законодательством.
9. Трансграничная передача
9.1. Оператор не осуществляет трансграничную передачу персональных данных за пределы Российской Федерации, за исключением случаев, прямо предусмотренных техническими особенностями работы используемых сервисов (например, использование сервисов хостинга и почты с инфраструктурой в нескольких юрисдикциях). В таких случаях передача осуществляется в страны, обеспечивающие адекватную защиту прав субъектов.
10. Меры защиты
10.1. Оператор принимает разумные правовые, организационные и технические меры, в частности:
- шифрование на транспортном уровне (HTTPS, HSTS-preload);
- хеширование паролей с использованием криптографически стойких алгоритмов;
- двухфакторная авторизация для административных аккаунтов;
- разграничение прав доступа сотрудников и подрядчиков;
- журналирование действий пользователей с административными правами;
- регулярное обновление программных компонентов;
- контроль безопасности инфраструктуры.
11. Cookies и технические данные
11.1. Площадка использует cookies, session storage и аналогичные технические хранилища для:
- авторизации пользователя и поддержания сессии;
- сохранения пользовательских настроек;
- обеспечения безопасности (защита от CSRF, фиксация подозрительной активности);
- аналитики использования (в обезличенной форме).
11.2. Пользователь может управлять cookies через настройки своего браузера. Отключение функциональных cookies может ограничить работу Площадки.
12. Маркетинговые рассылки
12.1. Площадка вправе направлять пользователю информационные и рекламные сообщения о новых сервисах, акциях, изменениях только при наличии отдельного согласия пользователя, выраженного при регистрации или впоследствии в личном кабинете.
12.2. Согласие на маркетинговую рассылку может быть отозвано пользователем в любой момент через личный кабинет либо обращение по адресу help@elostore.ru. Отзыв согласия на маркетинговую рассылку не влияет на возможность получения сервисных сообщений, необходимых для исполнения договора.
12.3. Сервисные сообщения (уведомления о статусе заказа, входящих сообщениях в чате, оплате и пр.) направляются вне зависимости от наличия согласия на маркетинговую рассылку — они являются неотъемлемой частью услуги Площадки.
13. Права субъекта персональных данных
13.1. В соответствии со ст. 14–25 ФЗ-152 субъект имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, обновления или актуализации данных;
- отозвать согласие на обработку, когда оно является правовым основанием обработки;
- требовать удаления данных или ограничения их обработки при наличии оснований, предусмотренных законом;
- обжаловать действия или бездействие оператора в Роскомнадзоре или в судебном порядке.
14. Реализация прав и удаление аккаунта
14.1. Запрос на реализацию прав направляется через страницу поддержки либо на help@elostore.ru с указанием данных, позволяющих идентифицировать субъекта.
14.2. Оператор рассматривает запрос в срок до 30 (тридцати) календарных дней с момента его получения и направляет мотивированный ответ.
14.3. После запроса на удаление аккаунта личные данные обезличиваются или удаляются в сроки, определяемые целями обработки и требованиями законодательства. Сообщения чатов заказов могут сохраняться в обезличенном виде для возможного разбора споров.
15. Несовершеннолетние
15.1. Площадка ориентирована на пользователей, достигших возраста, с которого по применимому законодательству допускается самостоятельное заключение договоров на цифровые услуги. Лица в возрасте от 14 до 18 лет используют Площадку с согласия законного представителя.
15.2. Если оператору становится известно о регистрации лица, не соответствующего возрастным требованиям, аккаунт может быть заблокирован, а данные удалены.
16. Изменение политики
16.1. Оператор вправе обновлять настоящую политику при изменении логики работы Площадки, способов обработки данных или требований законодательства.
16.2. Актуальная редакция политики публикуется по адресу https://mp.elostore.ru/privacy.html и применяется с момента публикации, если иное прямо не указано в тексте обновления.