Документ для реєстрації

1. Терміни та визначення Сайт – інтернет-ресурс за адресою https://cs-freedom.top/ Адміністрація сайту – уповноважені особи, які керують роботою Сайту та організовують обробку персональних даних. Користувач – фізична особа, зареєстрована на Сайті. Персональні дані – відомості про фізичну особу, яку можна ідентифікувати. Обробка персональних даних – дії з такими відомостями: збирання, реєстрація, накопичення, зберігання, уточнення, використання, передавання, знеособлення та знищення. 2. Предмет Політики Ця Політика визначає обов’язки Адміністрації щодо обробки, захисту та конфіденційності персональних даних, наданих під час реєстрації, заповнення профілю та форм на Сайті. Вона встановлює мету, підстави та обсяг обробки, порядок зберігання, передавання і видалення даних, права Користувачів та способи їх реалізації. Обробка здійснюється відповідно до Конституції України, Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI та інших застосовних норм законодавства України. Відомості про володільця персональних даних, його найменування або ім’я, місцезнаходження та контакти надаються в контактному розділі Сайту або через підтримку до надання згоди на обробку. 3. Мета обробки персональних даних Персональні дані Користувачів обробляються для: реєстрації, автентифікації та керування обліковим записом, зберігання ідентифікаторів, відновлення доступу, відображення профілю й публічної інформації; вхід через зовнішні сервіси, зокрема Steam або ВКонтакте, можливий лише якщо відповідна функція доступна і її використання дозволене законодавством України; надання доступу до функцій Сайту: спілкування, публікації матеріалів, ігрової статистики, списків користувачів, подання заявок і скарг та інших інструментів облікового запису; обліку платежів і балансу, ведення гаманців, нарахування знижок, обробки замовлень платних послуг і зберігання історії операцій; для виставлення рахунку платіжному сервісу може передаватися адреса електронної пошти; технічної підтримки, розгляду звернень, запитів, заявок, тікетів і скарг через інструменти Сайту; забезпечення безпеки, дотримання правил і стабільної роботи, ведення технічних журналів, виявлення та блокування шкідливих дій, запобігання шахрайству, застосування санкцій до порушників, діагностики й усунення технічних проблем. Обсяг даних для кожної мети визначається функціями Сайту та діями Користувача: заповненням профілю, публікацією повідомлень, поданням заявок тощо. Збираються лише дані, необхідні для визначених законних цілей. 4. Обсяг і категорії даних Категорії осіб: зареєстровані Користувачі; відвідувачі без реєстрації – у частині автоматично зібраних технічних даних. Склад даних: під час реєстрації: логін, адреса електронної пошти, пароль у вигляді хешу; під час входу через доступний зовнішній сервіс: ідентифікатор, публічне ім’я, аватар, email, якщо його надає сервіс і дозволяє Користувач; дані профілю: ім’я, дата народження, контакти, посилання на соціальні мережі та месенджери, нік, Steam ID, аватар та інші добровільно вказані відомості; матеріали: повідомлення в чатах і приватному листуванні, теми та дописи на форумі, коментарі, публікації на стінах, заявки, тікети, скарги та інші матеріали Користувача; платіжна інформація: ідентифікатори транзакцій, суми, призначення платежів та історія операцій; реквізити банківських карток обробляє платіжний сервіс, Адміністрація їх не отримує і не зберігає; технічні дані: IP-адреса, браузер та операційна система, час запитів, адреси сторінок, реферер, суто необхідні файли cookie; ігрова та серверна статистика: відомості про ігрові облікові записи, блокування й адміністративні повноваження. 5. Правові підстави обробки добровільна поінформована згода Користувача на конкретні цілі обробки; необхідність укладення або виконання правочину з Користувачем для надання замовлених функцій і послуг; виконання обов’язків, установлених законом; захист законних інтересів Адміністрації щодо безпеки й стабільної роботи Сайту, якщо права та свободи Користувача не переважають такі інтереси. Підстави застосовуються відповідно до статті 11 Закону України «Про захист персональних даних». Згода не є безумовним дозволом на будь-яку обробку. 6. Порядок та умови обробки Обробка починається під час збирання даних і триває лише протягом часу, необхідного для законної мети, за наявності відповідної правової підстави. Передавання даних допускається в таких випадках: платіжним сервісам — у необхідному обсязі для оплати та виставлення рахунку; провайдерам зовнішнього входу, зокрема Steam або ВКонтакте, якщо вони доступні й дозволені законодавством України — для обраного Користувачем способу входу; такі сервіси обробляють отримані ними дані за власними політиками, а Сайт відповідає за обробку отриманих від них відомостей; постачальникам хостингу та технічної підтримки — лише в необхідному обсязі, з обов’язками щодо конфіденційності й захисту; уповноваженим державним органам — лише на законних підставах. Місце зберігання визначається фактичним розміщенням інфраструктури. Інформацію про нього можна отримати через підтримку. Передавання іноземним отримувачам здійснюється лише за умов статті 29 Закону України «Про захист персональних даних» та з належним захистом. Ця Політика не стверджує, що сервери фізично розміщені в Україні. Адміністрація застосовує необхідні організаційні та технічні заходи захисту, обмежує доступ до даних і покладає обов’язки конфіденційності на осіб, які мають такий доступ. Строки зберігання: дані профілю, логін, email та хеш пароля — протягом користування обліковим записом; після його видалення дані видаляються, якщо відсутня інша законна підстава зберігання; повідомлення й матеріали після видалення облікового запису можуть зберігатися для цілісності обговорень лише за умови належного знеособлення або іншої законної підстави; запити на видалення розглядаються окремо; технічні журнали — не довше, ніж потрібно для безпеки та діагностики, за загальним правилом не більше 12 місяців; довше зберігання можливе за окремої законної необхідності; платіжні та облікові документи — протягом строків, установлених застосовним податковим і бухгалтерським законодавством України; після завершення строку та за відсутності іншої законної підстави вони видаляються або знеособлюються. 7. Права суб’єктів персональних даних Відповідно до статті 8 Закону України «Про захист персональних даних» Користувач має право: знати джерела збирання, місце зберігання, мету обробки, відомості про володільця та розпорядників, умови доступу й отримувачів даних; отримувати доступ до власних даних та інформацію про їх обробку; подавати вмотивовані заперечення щодо обробки та вимоги про виправлення або знищення незаконно оброблюваних чи недостовірних даних; на захист від незаконної обробки, втрати, знищення та недостовірних відомостей; вносити застереження щодо обмеження обробки при наданні згоди та відкликати її; знати механізм автоматичної обробки й бути захищеним від автоматизованих рішень із правовими наслідками; звертатися до Уповноваженого Верховної Ради України з прав людини або до суду та застосовувати засоби правового захисту; відкликати згоду через підтримку: https://cs-freedom.top/support. Обробка, що ґрунтувалася лише на згоді, припиняється, а дані видаляються або знеособлюються, якщо немає іншої законної підстави. Якщо без таких даних надання послуги неможливе, користування відповідною функцією або обліковим записом припиняється. Для запитів доступу в межах статті 16 зазначеного Закону строк вивчення запиту не перевищує 10 робочих днів: за цей час повідомляється рішення. Сам запит задовольняється протягом 30 календарних днів, якщо інше не встановлено законом. Інші звернення розглядаються у строки, передбачені застосовним законодавством. 8. Загальнодоступні дані Під час користування публічними функціями Сайту іншим користувачам і відвідувачам можуть бути доступні: логін облікового запису; аватар; добровільно заповнені публічні поля профілю: нік, посилання та контакти; повідомлення в загальному чаті, дописи на форумі й стінах, новинна стрічка та інші матеріали, опубліковані Користувачем; ігрова статистика, відомості про блокування та адміністративні ролі; статус онлайн, дата останнього відвідування та місце у списках активності. Публікація даних здійснюється в межах обраних Користувачем функцій та законних підстав, а не як необмежена згода на їх подальше поширення. Адреса електронної пошти, приватні повідомлення, тікети й історія платежів не є загальнодоступними та не розкриваються без правової підстави, визначеної цією Політикою або законом. 9. Автоматично зібрані дані та cookie Під час відвідування Сайту вебсервер може записувати в технічні журнали дані, які передає браузер: IP-адресу пристрою; тип і версію браузера та операційну систему; дату й час запиту; адресу запитаної сторінки; реферер – адресу попередньої сторінки. Ці дані використовуються для відображення сторінок, діагностики збоїв і запобігання протиправним діям. Підстава – законний інтерес щодо стабільної та безпечної роботи за умови дотримання прав Користувача. Строки зберігання визначено в розділі 6; після їх завершення дані видаляються або знеособлюються. Використання cookie регулюється окремою політикою Сайту. 10. Прикінцеві положення Адміністрація може змінювати цю Політику. Нова редакція діє з моменту публікації на Сайті, якщо в ній не визначено інший строк. Про істотні зміни цілей, складу або порядку обробки Користувача повідомляють електронною поштою або через обліковий запис. Якщо нова обробка потребує згоди, її запитують окремо до початку такої обробки. До отримання необхідної згоди нова редакція застосовується лише в частині, що має іншу законну підставу.