Политика конфиденциальности

01 Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые [ИП / ООО — наименование] (далее — «Оператор»).

Оператор: [ИП / ООО — наименование], ИНН [ИНН], ОГРН [ОГРНИП / ОГРН], адрес: [Адрес регистрации], электронная почта: [support@robloxbank.ru].

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

02 Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект — пользователь Сайта, в отношении которого осуществляется обработка персональных данных.
• Сайт — интернет-ресурс https://robloxbank.ru.

03 Состав обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных Субъекта:

3.1. Регистрационные данные

• адрес электронной почты;
• идентификатор VK (vk_user_id), имя, фамилия, ссылка на аватар — при авторизации через VK ID;
• хешированный пароль (при регистрации с email/password).

3.2. Данные, необходимые для исполнения Заказа

• никнейм игрового аккаунта Roblox;
• идентификаторы внутриигровых объектов (Game Pass ID, Universe ID);
• номер заказа, сумма, дата, статус.

3.3. Технические данные

• IP-адрес, User-Agent, идентификатор сессии;
• файлы cookie и аналогичные технологии (см. раздел 09);
• данные о действиях пользователя на Сайте (логи запросов).

Оператор не запрашивает и не обрабатывает паспортные данные, номера телефонов, домашние адреса, биометрию, специальные категории персональных данных (раса, политические взгляды, состояние здоровья и т.п.).

04 Цели обработки

Оператор обрабатывает персональные данные исключительно в следующих целях:

• исполнение договора (Публичной оферты) — оформление и исполнение Заказа, передача Цифрового товара, оказание Услуги пополнения;
• идентификация Субъекта при обращении в службу поддержки;
• направление уведомлений о статусе Заказа на электронную почту и/или в Telegram/VK;
• выполнение обязанностей, предусмотренных законодательством РФ (налоговая отчётность, фискальные документы по ФЗ-54);
• предотвращение и расследование мошеннических действий, обеспечение безопасности Сайта.

05 Правовые основания обработки

• согласие Субъекта на обработку персональных данных, выраженное в форме конклюдентных действий — оформления Заказа и проставления отметки «Я согласен с условиями оферты и политикой конфиденциальности»;
• исполнение договора, стороной которого является Субъект (п. 5 ч. 1 ст. 6 ФЗ-152);
• исполнение Оператором обязанностей, возложенных на него законодательством РФ.

06 Передача данных третьим лицам

Оператор передаёт персональные данные следующим категориям третьих лиц исключительно в объёме, необходимом для достижения целей обработки:

• ПАО «Тинькофф Банк» — для проведения платёжных операций (имя плательщика, сумма, идентификатор заказа). Передача осуществляется по защищённому каналу в рамках интеграции с Tinkoff Acquiring;
• Хостинг-провайдеры (Vercel Inc. / провайдер VPS) — в рамках хранения данных на серверах. Оператор обеспечивает локализацию хранения персональных данных граждан РФ в соответствии с ч. 5 ст. 18 ФЗ-152;
• Telegram Messenger Inc., VK — при отправке уведомлений в соответствующие мессенджеры по запросу Субъекта;
• Государственные органы — в случаях и в порядке, предусмотренных законодательством РФ.

Передача персональных данных в иные коммерческие организации, в том числе для целей маркетинга или рекламы, не осуществляется.

07 Сроки и условия хранения

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, а также в течение сроков, установленных законодательством РФ (в частности, не менее 4 лет в отношении данных, связанных с фискальными операциями).

Оператор применяет следующие меры защиты:

• шифрование передачи данных по протоколу TLS 1.2+;
• хранение паролей в виде криптографических хешей (bcrypt);
• ограничение доступа к базе данных по принципу наименьших привилегий;
• журналирование доступа сотрудников к персональным данным;
• регулярное резервное копирование с шифрованием в покое.

08 Права Субъекта персональных данных

В соответствии со ст. 14 ФЗ-152 Субъект имеет право:

• получать информацию о факте, цели, способах и сроках обработки своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

Запросы направляются в свободной форме на адрес электронной почты [support@robloxbank.ru] с указанием идентифицирующих сведений (адрес электронной почты, использованный при регистрации, или vk_user_id). Срок ответа — 30 (тридцать) календарных дней.

09 Файлы cookie

Сайт использует файлы cookie для обеспечения корректной работы (хранение сессии аутентификации, состояния корзины, предпочтений интерфейса). Часть cookie устанавливаются третьими лицами — платёжной системой и системой аутентификации.

Субъект вправе отключить cookie в настройках браузера, при этом отдельные функции Сайта (авторизация, оформление Заказа) могут стать недоступны.

10 Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на странице /legal/policy с указанием даты последнего обновления. Существенные изменения, затрагивающие права Субъекта, доводятся до сведения зарегистрированных пользователей путём направления уведомления на электронную почту.

11 Контакты Оператора

• Наименование: [ИП / ООО — наименование]
• ИНН: [ИНН]
• ОГРН / ОГРНИП: [ОГРНИП / ОГРН]
• Адрес: [Адрес регистрации]
• Электронная почта: [support@robloxbank.ru]