1. Оператор
Оператор персональных данных — ИП Тухватулин Артём Фуатович, ИНН 742206824240, ОГРНИП 325745600092781. Адрес: 456790, Челябинская область, г. Озерск, ул. Семенова, д. 6, кв. 100. Email для обращений: ar.tuxwatulin@yandex.ru.
Политика применяется к сайту pal-world.ru и магазину по адресу pal-world.ru/support-lab/.
2. Какие данные обрабатываются
- SteamID64, полученный после входа через Steam OpenID; игровой ник и email, указанные в форме заказа;
- номер заказа, выбранная услуга, сумма, валюта и статус платежа;
- технические данные: IP-адрес, тип браузера, время обращения, cookies и события использования сайта;
- сведения из обращений в поддержку.
Пароль Steam и реквизиты банковских карт PAL WORLD RU не получает и не хранит. Вход подтверждается на стороне Steam, а платёжные данные обрабатываются ЮKassa.
3. Цели и основания
Данные нужны для заключения и исполнения договора, автоматической выдачи покупки, направления кассового чека, возврата, поддержки, предотвращения мошенничества, соблюдения требований бухгалтерского и налогового законодательства, а также анализа работоспособности сайта.
Основания обработки: согласие пользователя, необходимость исполнения договора, исполнение обязанностей оператора по закону и законный интерес в обеспечении безопасности сервиса.
4. Действия с данными и сроки
Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать уполномоченным обработчикам, блокировать и удалять данные. Заказы и связанные документы хранятся в течение сроков, необходимых для исполнения договора и обязательного учёта; технические журналы — не дольше, чем требуется для безопасности и диагностики.
После достижения цели данные удаляются или обезличиваются, кроме случаев, когда закон требует дальнейшего хранения.
5. Получатели данных
- Valve Corporation / Steam — подтверждение входа и SteamID64 через Steam OpenID;
- ООО НКО «ЮМани» (ЮKassa) — проведение оплаты, возврата и отправка кассового чека;
- Яндекс Метрика — аналитика посещаемости и качества интерфейса;
- провайдеры хостинга и технической инфраструктуры — в объёме, необходимом для работы сайта;
- государственные органы — только в случаях и объёме, предусмотренных законом.
Оператор не продаёт персональные данные и не передаёт их для чужой рекламы.
6. Cookies и Метрика
Сайт использует обязательную защищённую cookie Steam-сессии сроком до двух часов, техническое хранилище браузера для корзины и возврата после оплаты, а также Яндекс Метрику для статистики, карты кликов и вебвизора только после согласия пользователя. Cookie Steam-сессии имеет атрибуты Secure, HttpOnly и SameSite=Lax. При запрете обязательной cookie вход через Steam и оформление заказа работать не будут.
7. Права пользователя
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать обработку в Роскомнадзоре или суде. Запрос направляется на ar.tuxwatulin@yandex.ru с информацией, позволяющей подтвердить личность и найти заказ.
Отзыв согласия не прекращает обработку, которая необходима для исполнения закона или уже заключённого договора.
8. Защита и изменения
Применяются разграничение доступа, защищённое HTTPS-соединение, отдельные служебные ключи и журналирование операций. Актуальная редакция политики всегда размещена на этой странице; существенные изменения отмечаются новой датой редакции.