ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 16 апреля 2026 г.

Настоящий документ состоит из двух частей:

Политика конфиденциальности — информирует о порядке обработки персональных данных (далее — ПД) пользователей платформы CSARENA.
Согласие на обработку персональных данных — документ, подтверждающий добровольное согласие пользователя на обработку его ПД.

Оператор персональных данных: ООО «Джива» (ИНН 1660353741, ОГРН 1201600084487), адрес: 420141, Республика Татарстан, г. Казань, ул. Академика Завойского, д. 7, кв. 94.

Настоящий документ разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

ЧАСТЬ 1. ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

1.1. Использование Платформы возможно только при условии принятия Пользователем настоящей Политики.

1.2. Акцептирование (принятие) настоящей Политики осуществляется путём проставления отметки в соответствующем поле при регистрации или использовании Платформы.

1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории персональных данных:

2.1.1. Данные, получаемые при авторизации через Steam OpenID:

Идентификатор Steam (SteamID64)
Имя профиля Steam
URL аватара Steam

2.1.2. Данные, предоставляемые Пользователем при настройке профиля:

Адрес электронной почты (e-mail)
Ссылка на обмен Steam (Trade URL)
Номер телефона (при указании)
Контакт в Telegram (при указании)

2.1.3. Технические данные (собираемые автоматически):

IP-адрес
Тип и версия браузера (User-Agent)
Разрешение экрана
Данные cookie (авторизационный токен, реферальный код)
Данные локального хранилища (настройки cookie-согласия)
Дата и время посещений

2.1.4. Данные, связанные с использованием Платформы:

Данные об игровых сессиях (результаты, статистика, длительность, уровень сложности)
Данные антифрод-системы (метрики реакции, статистика выстрелов, поведенческие параметры)
История финансовых операций (пополнения, выводы, покупки билетов)
Реквизиты для вывода средств (номер карты/счёта)
Данные о правах на цифровые предметы
История торговых операций на маркетплейсе
Данные реферальной программы
Переписка со службой поддержки

2.1.5. Данные аналитики (при согласии на аналитические cookie):

Данные Яндекс.Метрики (обезличенная статистика посещений, карта кликов, вебвизор)

2.1.6. Данные для верификации (при необходимости, в рамках AML/KYC):

Копии документов, удостоверяющих личность (паспорт)
Фотографии с документом

3. Цели обработки персональных данных и сроки их достижения

3.1. Оператор обрабатывает ПД для целей регистрации и идентификации пользователей, предоставления доступа к функциям Платформы, проведения публичных конкурсов, организации передачи прав на цифровые предметы, обработки финансовых операций, противодействия мошенничеству, функционирования реферальной программы, улучшения качества работы Платформы, веб-аналитики и информационных рассылок.

3.2. Общий срок хранения персональных данных составляет не более 5 (пяти) лет с момента прекращения договорных отношений с Пользователем, за исключением случаев, когда законодательство устанавливает иной срок.

3.3. По истечении установленных сроков обработки персональные данные подлежат обезличиванию или уничтожению.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

Договор, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 4 152-ФЗ)
Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ)
Обязанность Оператора по закону (ст. 6 ч. 1 п. 2 152-ФЗ)

4.2. Для целей, не связанных с исполнением договора (маркетинговые рассылки, аналитика), Оператор запрашивает отдельное согласие Пользователя.

5. Передача персональных данных третьим лицам

5.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством.

5.2. Для обеспечения работы Платформы Оператор взаимодействует со следующими третьими лицами:

Valve Corporation (Steam) — авторизация пользователей через Steam OpenID, получение публичного профиля (SteamID, имя, аватар), обмен цифровыми предметами через Steam Trade Offer API. Передаются: SteamID, Trade URL, имя профиля, URL аватара
ООО «ИТПЭЙ» (ITPAY) — обработка платежей через Систему быстрых платежей (СБП). Передаются: внутренний идентификатор пользователя, сумма платежа, описание операции. Банковские реквизиты обрабатываются на стороне платёжной системы и не сохраняются Оператором
ООО «ЯНДЕКС» (Яндекс.Метрика) — веб-аналитика. Активируется только при согласии Пользователя на аналитические cookie. Передаются: обезличенные данные о посещениях (IP-адрес, cookie-идентификатор, информация о действиях на сайте, карта кликов). Яндекс обрабатывает данные в соответствии с собственной Политикой конфиденциальности

5.3. Передача персональных данных также возможна в следующих случаях:

Уполномоченным органам государственной власти по их мотивированному запросу
Юридическим консультантам и аудиторам в рамках профессиональной деятельности

5.4. Оператор не продаёт и не передаёт персональные данные для целей рекламного таргетирования третьими лицами.

5.5. Все третьи лица, получающие персональные данные, обязаны соблюдать конфиденциальность и обеспечивать их защиту.

6. Защита персональных данных

6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.2. Применяемые меры защиты включают:

Использование защищённых протоколов передачи данных (HTTPS/TLS)
Шифрование персональных данных при хранении
Разграничение доступа к персональным данным
Регулярное обновление антивирусного ПО
Резервное копирование данных
Проведение аудитов безопасности

7. Права субъекта персональных данных

7.1. Пользователь имеет право:

Получать информацию об обработке его персональных данных
Требовать уточнения, блокирования или уничтожения персональных данных
Отозвать согласие на обработку персональных данных
Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор)
Обращаться в суд для защиты своих прав

7.2. Для реализации своих прав Пользователь направляет запрос на адрес электронной почты: support@csarena.ru или по почтовому адресу Оператора.

7.3. Оператор рассматривает запрос в течение 30 (тридцати) календарных дней с момента получения.

8. Заключительные положения

8.1. Настоящий документ может быть изменён Оператором в одностороннем порядке. Новая редакция вступает в силу с момента размещения на Платформе.

8.2. Продолжение использования Платформы после внесения изменений означает принятие новой редакции.

ЧАСТЬ 2. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я, действуя свободно, по своей воле и в своих интересах, даю согласие ООО «Джива» (ИНН 1660353741, ОГРН 1201600084487, адрес: 420141, Республика Татарстан, г. Казань, ул. Академика Завойского, д. 7, кв. 94), далее — «Оператор», на обработку моих персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Перечень персональных данных, на обработку которых даётся согласие:

1.1. Данные из сервиса Steam (получаемые при авторизации через Steam OpenID):

Идентификатор Steam (SteamID64)
Имя профиля Steam
URL аватара Steam

1.2. Данные, предоставляемые при настройке профиля:

Адрес электронной почты (e-mail)
Ссылка на обмен Steam (Trade URL)
Номер телефона (при указании)
Контакт в Telegram (при указании)

1.3. Технические данные (собираемые автоматически):

IP-адрес
Тип и версия браузера (User-Agent)
Разрешение экрана
Данные cookie (accessToken, ref_code)
Данные локального хранилища (настройки cookie-согласия)

1.4. Данные об использовании Платформы:

Результаты игровых сессий (очки, длительность, уровень сложности)
Данные антифрод-системы (метрики реакции, статистика выстрелов, траектория мыши)
История финансовых операций (пополнения, выводы, покупки билетов)
Реквизиты для вывода средств (номер карты/счёта)
История операций с правами на цифровые предметы
Данные реферальной программы (реферальный код, привлечённые пользователи)
Переписка со службой поддержки (имя, email, telegram, текст обращения)

1.5. Данные аналитики (при согласии на аналитические cookie):

Данные Яндекс.Метрики (обезличенная статистика посещений, карта кликов, вебвизор)

1.6. Данные для верификации (при необходимости, в рамках процедур AML/KYC):

Копии документов, удостоверяющих личность
Фотографии с документом

2. Цели обработки персональных данных

2.1. Основные цели (основание — договор):

Регистрация и идентификация на Платформе через Steam OpenID
Предоставление доступа к функциям Платформы (игровые сессии, маркетплейс, инвентарь)
Проведение публичных конкурсов (тиров)
Организация передачи прав на цифровые предметы через Steam Trade
Обработка финансовых операций (пополнение баланса, вывод средств, покупка билетов)
Противодействие мошенничеству и обеспечение честной игры (антифрод/античит)
Функционирование реферальной программы

2.2. Дополнительные цели (основание — настоящее согласие):

Улучшение качества работы Платформы
Сбор и анализ статистики посещений с помощью Яндекс.Метрики
Отправка информационных и рекламных сообщений (при отдельном согласии на рассылку)

3. Способы обработки персональных данных

3.1. Обработка осуществляется с использованием средств автоматизации и без их использования.

3.2. К персональным данным применяются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4. Срок действия согласия

4.1. Настоящее согласие действует до достижения целей обработки персональных данных, указанных в п. 2 настоящего согласия, или до момента отзыва согласия.

4.2. Максимальный срок хранения персональных данных составляет 5 (пять) лет с момента прекращения договорных отношений, если законодательство не устанавливает иной срок.

5. Порядок отзыва согласия

5.1. Я вправе отозвать настоящее согласие, направив письменное уведомление на адрес электронной почты: support@csarena.ru или по почтовому адресу Оператора: 420141, Республика Татарстан, г. Казань, ул. Академика Завойского, д. 7, кв. 94.

5.2. Отзыв согласия влечёт за собой прекращение обработки персональных данных для целей, указанных в п. 2.2, и может повлечь невозможность дальнейшего использования Платформы.

5.3. Обработка персональных данных для целей, указанных в п. 2.1, может продолжаться в течение срока, необходимого для исполнения договорных обязательств и требований законодательства.

6. Права субъекта персональных данных

6.1. Я подтверждаю, что мне известны мои права как субъекта персональных данных, предусмотренные статьёй 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6.2. Я подтверждаю, что ознакомлен с Политикой конфиденциальности Оператора, размещённой на сайте csarena.ru.

7. Согласие на передачу данных третьим лицам

7.1. Я даю согласие на передачу моих персональных данных следующим категориям третьих лиц:

Valve Corporation (Steam) — авторизация через Steam OpenID, получение профиля, обмен предметами через Steam Trade Offer. Передаются: SteamID, Trade URL, имя профиля, URL аватара
ООО «ИТПЭЙ» (ITPAY) — обработка платежей через СБП. Передаются: идентификатор пользователя, сумма платежа, описание операции
ООО «ЯНДЕКС» (Яндекс.Метрика) — веб-аналитика (при согласии на аналитические cookie). Передаются: обезличенные данные о посещениях (IP-адрес, cookie-идентификатор, действия на сайте)

7.2. Передача данных иным третьим лицам возможна в случаях, предусмотренных Политикой конфиденциальности и законодательством Российской Федерации.

8. Подтверждение достоверности данных

8.1. Я подтверждаю, что предоставленные мной персональные данные являются достоверными и актуальными.

8.2. Я обязуюсь незамедлительно уведомить Оператора об изменении моих персональных данных.

9. Контактная информация

По всем вопросам, связанным с обработкой персональных данных:

E-mail: support@csarena.ru
Почтовый адрес: 420141, Республика Татарстан, г. Казань, ул. Академика Завойского, д. 7, кв. 94

ООО «Джива», ИНН 1660353741
Адрес: 420141, Республика Татарстан, г. Казань, ул. Академика Завойского, д. 7, кв. 94
Сайт: csarena.ru | E-mail: support@csarena.ru