Политика конфиденциальности

1. Вводная часть

Сервис Донатик (DONATIK.NET) серьёзно относится к защите персональных данных своих пользователей. Настоящая Политика конфиденциальности описывает, какие данные мы собираем, как используем и защищаем их.

Политика разработана в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и применимыми международными стандартами защиты данных (GDPR в части пользователей из ЕС).

Используя наш Сервис, вы даёте согласие на обработку персональных данных в соответствии с настоящей Политикой.

2. Какие данные мы собираем

В процессе использования Сервиса мы можем собирать следующие данные:

• Telegram ID и имя пользователя — при взаимодействии с Telegram-ботом, для идентификации в системе и обработки заказов.
• Игровой идентификатор (Player ID) — вводится пользователем самостоятельно для зачисления внутриигровой валюты.
• История заказов — сведения о совершённых покупках: игра, пакет, сумма, дата и статус выполнения.
• Платёжные данные — обрабатываются исключительно платёжным сервисом. Донатик не получает и не хранит данные банковских карт.
• Технические данные — IP-адрес, тип браузера, операционная система — в целях обеспечения безопасности и предотвращения мошенничества.
• Идентификатор браузера — случайный код, который сайт сохраняет в локальном хранилище вашего браузера при первой проверке игрового ID, оформлении заказа или отправке обращения в поддержку и хранит там, пока вы не очистите данные сайта. Код передаётся на наш сервер вместе с этими запросами и записывается рядом с заказом, обращением и записями о проверках ID, чтобы служба поддержки могла увидеть, какие заказы и проверки ID были с этого браузера.
• Журнал проверок игрового ID — при проверке ID на сайте в журнал записываются время, игра, длина ID и его первая цифра, результат проверки (ID принят, не принят или проверка недоступна), короткая причина отказа и идентификатор браузера. В записях журнала сами ID, никнейм, сервер и имя персонажа не сохраняются. Журнал нужен службе поддержки: при обращении она видит последние проверки из того же браузера. Записи старше 30 дней удаляются автоматически.
• Статистика посещений — сайт ведёт собственный счётчик посещений: он работает на нашем сервере и открывается с этого же домена, данные не передаются сторонним сервисам статистики. Счётчик получает, в том числе, адреса просмотренных страниц вместе с параметрами ссылки (например, поисковый запрос по каталогу или рекламные метки, если они ещё были в адресе), заголовок страницы, адрес страницы или сайта, с которого вы пришли, тип и размер экрана, браузер, операционную систему, язык и примерное местоположение (страна, а при наличии — регион и город; определяются по IP-адресу, сам IP-адрес в базе счётчика не сохраняется). Кроме того, счётчик получает сведения о ваших действиях при покупке: добавление пакета в корзину, выбор пакета, показ подсказки о более дешёвом варианте и ваш ответ на неё, выбор более дешёвого варианта и возврат к обычным пакетам, покупку набора из подборщика пакетов, переход к покупке со страницы товара, открытие окна оплаты, продолжение без входа, результат проверки игрового ID (принят, не принят, регион не поддерживается или проверка недоступна; без самого ID), нажатие кнопки оплаты, повторную оплату неоплаченного заказа и действия с напоминанием о нём, переход в наш Telegram-канал, скачивание таблицы цен; вместе с этими действиями передаются название игры, пакета, способ оплаты, место на странице и служебные признаки (например, раздел каталога «дешевле» или обычный и режим подбора пакетов). Номер заказа, сумма заказа, игровой ID и никнейм в данных этих действий не передаются. Единственное денежное значение, которое получает счётчик, — размер экономии в рублях, когда вы выбираете более дешёвый вариант пакетов. Счётчик сам не устанавливает cookie. Данные счётчика хранятся без ограничения срока.
• Источник перехода — при первом заходе на сайт браузер запоминает, откуда вы пришли: рекламные метки из ссылки (utm_source, utm_medium, utm_campaign, utm_content), тип и код рекламного клика (yclid, gclid, fbclid, msclkid), адрес страницы или сайта, с которого вы перешли (если это не наш сайт, не платёжный сервис и не вход через Telegram), и первую открытую страницу. Запись хранится в локальном хранилище браузера и действует 90 дней с момента создания; последующие заходы её не обновляют. Заход без метки и без внешнего источника запоминает только первую страницу, а заход с источником заменяет такую запись. Когда вы оформляете заказ, эти сведения передаются на наш сервер и сохраняются вместе с заказом, чтобы понимать, какие каналы приводят покупателей. Имя, контакты и игровой ID в этой записи не хранятся.

3. Как мы используем данные

Собранные данные используются исключительно для:

• Обработки и исполнения заказов на пополнение игровых аккаунтов.
• Обеспечения работы службы поддержки и ответов на обращения.
• Предотвращения мошеннических операций и обеспечения безопасности Сервиса.
• Ведения внутренней отчётности и аналитики: в отчётах используются итоги по группам, без имён, игровых ID и контактов.
• Соблюдения требований применимого законодательства.

Мы не используем ваши данные для таргетированной рекламы и не продаём их третьим лицам.

4. Передача данных третьим лицам

В ряде случаев для исполнения заказа мы передаём минимально необходимые данные следующим партнёрам:

• Платёжный сервис — получает данные, необходимые для проведения транзакции. Работает в соответствии с PCI DSS.
• Поставщики активации — получают игровой ID пользователя для зачисления внутриигровой валюты. Иные данные не передаются.

Все партнёры обязаны соблюдать конфиденциальность переданных данных и использовать их исключительно для выполнения своих функций.

5. Хранение данных

Пользовательские данные хранятся в защищённой базе данных на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 ФЗ-152.

Данные о заказах хранятся в течение 3 лет с момента их создания в целях ведения учёта и исполнения требований законодательства. По истечении этого срока данные удаляются.

По запросу пользователя его персональные данные могут быть удалены досрочно, за исключением данных, хранение которых обязательно по закону.

6. Права пользователей

В соответствии с применимым законодательством вы имеете право:

• Доступ — получить информацию о том, какие ваши данные хранит Сервис.
• Исправление — потребовать исправления неточных или устаревших данных.
• Удаление — потребовать удаления ваших персональных данных («право на забвение»).
• Ограничение обработки — потребовать приостановки обработки ваших данных в предусмотренных законом случаях.
• Отзыв согласия — в любой момент отозвать согласие на обработку данных, направив соответствующий запрос в поддержку.

Для реализации любого из перечисленных прав обратитесь в службу поддержки через Telegram-бот командой /support.

7. Файлы cookie

Сайт сам не устанавливает файлы cookie. Данные для входа в аккаунт и другие сведения (случайный код из раздела 2, запись об источнике перехода, неоплаченный заказ — в том числе игровой ID, сервер, ник и ссылка на оплату, — который хранится в браузере не дольше суток, чтобы вы могли оплатить его повторно) хранятся в локальном хранилище вашего браузера; его можно очистить в настройках браузера. Мы не используем рекламные или аналитические cookie-трекеры третьих сторон. Сторонние элементы и сервисы входа, встроенные на сайт или используемые для входа (Telegram, VK, Google), могут устанавливать собственные cookie по правилам своих владельцев. Вы можете отключить cookie в настройках своего браузера.

8. Контакты для запросов

По всем вопросам, связанным с обработкой персональных данных, обращайтесь в службу поддержки Сервиса:

• Telegram-бот: команда /support
• Сайт: DONATIK.NET

Мы рассматриваем запросы, связанные с персональными данными, в срок до 30 календарных дней с момента получения обращения.