ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящий документ информирует о порядке обработки персональных данных (далее — ПД) пользователей платформы CSARENA. Согласие на обработку персональных данных размещено отдельным документом.

Оператор персональных данных: ООО «Джива» (ИНН 1660353741, ОГРН 1201600084487), адрес: 420141, Республика Татарстан, г. Казань, ул. Академика Завойского, д. 7, кв. 94.

Настоящий документ разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Использование Платформы возможно при ознакомлении Пользователя с настоящей Политикой и отдельном согласии на обработку персональных данных.

1.2. Ознакомление с настоящей Политикой подтверждается проставлением отметки при регистрации на Платформе.

1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории персональных данных:

2.1.1. Данные, получаемые при авторизации через Steam OpenID:

• Идентификатор Steam (SteamID64)
• Имя профиля Steam
• URL аватара Steam

2.1.2. Данные, предоставляемые Пользователем при настройке профиля:

• Адрес электронной почты (e-mail)
• Ссылка на обмен Steam (Trade URL)
• Номер телефона (при указании)
• Контакт в Telegram (при указании)

2.1.3. Технические данные (собираемые автоматически):

• IP-адрес
• Тип и версия браузера (User-Agent)
• Разрешение экрана
• Данные cookie (авторизационный токен, реферальный код)
• Данные локального хранилища (настройки cookie-согласия)
• Дата и время посещений

2.1.4. Данные, связанные с использованием Платформы:

• Данные об игровых сессиях (результаты, статистика, длительность, уровень сложности)
• Данные антифрод-системы (метрики реакции, статистика выстрелов, поведенческие параметры)
• История финансовых операций (оплаты, резервирование, учёт в пользу бенефициара, распоряжения о выплате, возвраты плательщику, покупки билетов)
• Реквизиты для исполнения распоряжения о выплате (номер карты/счёта, телефон СБП)
• Данные о правах на цифровые предметы
• История торговых операций на маркетплейсе
• Данные реферальной программы
• Переписка со службой поддержки

2.1.5. Данные аналитики (при согласии на аналитические cookie):

• Данные Яндекс.Метрики (обезличенная статистика посещений, карта кликов, вебвизор)

2.1.6. Данные для верификации (при необходимости, в рамках AML/KYC):

• Копии документов, удостоверяющих личность (паспорт)
• Фотографии с документом, селфи, подтверждение владения платёжным средством
• ФИО, дата рождения, ИНН (если запросит банк или Оператор), номер телефона СБП, банк, статус и результат проверки
• Сведения об источнике средств и происхождении цифровых предметов, если это необходимо для проверки
• Данные, необходимые для идентификации бенефициара номинального счёта

2.1.7. Данные Кибер Арены и цифровых контрактов:

• Команда, роль, состав, заявки, вызовы, матчи, серверные логи, результаты, рейтинги и античит-метрики
• Условия цифрового контракта, его номер, версия, хэш, статус, акты и доказательства исполнения
• Дата, время, аккаунт, IP-адрес и иные технические доказательства акцепта юридических документов

2.1.8. Данные P2P-сделок и заказов:

• Идентификатор продавца, покупателя, предмета, объявления, партнёра по ликвидности и заказа
• Цена конкретного предложения, ориентировочная цена, комиссия, статус оплаты и передачи через Steam

3. Цели обработки персональных данных и сроки их достижения

3.1. Оператор обрабатывает ПД для целей регистрации и идентификации пользователей, предоставления доступа к функциям Платформы, проведения публичных конкурсов, организации Кибер Арены, команд, матчей, лиг и турниров, заключения и исполнения цифровых контрактов, сопровождения P2P-сделок и заказов у партнёров по ликвидности, организации передачи прав на цифровые предметы, идентификации бенефициара, KYC, AML, исполнения распоряжений о выплате и предотвращения мошенничества, функционирования реферальной программы, улучшения качества работы Платформы, веб-аналитики и информационных рассылок.

3.2. Общий срок хранения персональных данных составляет не более 5 (пяти) лет с момента прекращения договорных отношений с Пользователем, за исключением случаев, когда законодательство устанавливает иной срок.

3.3. По истечении установленных сроков обработки персональные данные подлежат обезличиванию или уничтожению.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Договор, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 4 152-ФЗ)
• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ)
• Обязанность Оператора по закону (ст. 6 ч. 1 п. 2 152-ФЗ)

4.2. Для целей, не связанных с исполнением договора (маркетинговые рассылки, аналитика), Оператор запрашивает отдельное согласие Пользователя.

5. Передача персональных данных третьим лицам

5.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством.

5.2. Для обеспечения работы Платформы Оператор взаимодействует со следующими третьими лицами:

• Valve Corporation (Steam) — авторизация пользователей через Steam OpenID, получение публичного профиля (SteamID, имя, аватар), обмен цифровыми предметами через Steam Trade Offer API. Передаются: SteamID, Trade URL, имя профиля, URL аватара
• Банк ВТБ (ПАО) — приём платежей банковскими картами (Visa, Mastercard, МИР) через интернет-эквайринг. Передаются: внутренний идентификатор пользователя, сумма платежа, описание операции. Данные банковской карты (номер, срок действия, CVC/CVV) вводятся и обрабатываются на защищённой странице платёжного шлюза банка и не сохраняются Оператором
• ООО «ИТПЭЙ» (ITPAY) — обработка платежей через Систему быстрых платежей (СБП). Передаются: внутренний идентификатор пользователя, сумма платежа, описание операции. Банковские реквизиты обрабатываются на стороне платёжной системы и не сохраняются Оператором
• Уполномоченный банк-партнёр номинального счёта — включение сведений Пользователя в перечень бенефициаров номинального счёта; идентификация бенефициара, KYC, AML, исполнение распоряжений о выплате, возврат плательщику и предотвращение мошенничества после заключения договора номинального счёта. Передаются необходимые идентификационные, платёжные и операционные сведения. Конкретный банк публикуется после заключения договора
• ООО «ЯНДЕКС» (Яндекс.Метрика) — веб-аналитика. Активируется только при согласии Пользователя на аналитические cookie. Передаются: обезличенные данные о посещениях (IP-адрес, cookie-идентификатор, информация о действиях на сайте, карта кликов). Яндекс обрабатывает данные в соответствии с собственной Политикой конфиденциальности
• Платёжные и проверочные партнёры — в объёме, необходимом для KYC, AML/Anti-Fraud, проверки получателя, идентификации бенефициара и исполнения выплаты
• Партнёры по ликвидности — минимальные данные заказа и цифрового предмета, необходимые для подтверждения цены, наличия и передачи; документы KYC им не передаются без отдельного правового основания

5.3. Передача персональных данных также возможна в следующих случаях:

• Уполномоченным органам государственной власти по их мотивированному запросу
• Юридическим консультантам и аудиторам в рамках профессиональной деятельности

5.4. Оператор не продаёт и не передаёт персональные данные для целей рекламного таргетирования третьими лицами.

5.5. Все третьи лица, получающие персональные данные, обязаны соблюдать конфиденциальность и обеспечивать их защиту.

6. Защита персональных данных

6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.2. Применяемые меры защиты включают:

• Использование защищённых протоколов передачи данных (HTTPS/TLS)
• Шифрование персональных данных при хранении
• Разграничение доступа к персональным данным
• Регулярное обновление антивирусного ПО
• Резервное копирование данных
• Проведение аудитов безопасности

7. Права субъекта персональных данных

7.1. Пользователь имеет право:

• Получать информацию об обработке его персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных
• Отозвать согласие на обработку персональных данных
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор)
• Обращаться в суд для защиты своих прав

7.2. Для реализации своих прав Пользователь направляет запрос на адрес электронной почты: support@csarena.ru или по почтовому адресу Оператора.

7.3. Оператор рассматривает запрос в течение 30 (тридцати) календарных дней с момента получения.

8. Заключительные положения

8.1. Настоящий документ может быть изменён Оператором в одностороннем порядке. Новая редакция вступает в силу с момента размещения на Платформе.

8.2. Продолжение использования Платформы после внесения изменений означает ознакомление с новой редакцией.

Текст Согласия на обработку персональных данных размещён на отдельной странице.

ООО «Джива», ИНН 1660353741
Адрес: 420141, Республика Татарстан, г. Казань, ул. Академика Завойского, д. 7, кв. 94
Сайт: csarena.ru | E-mail: support@csarena.ru