← DonatZavrПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Настоящая Политика определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей платформы «ДонатЗавр» (Платформа). Политика опубликована в соответствии с законодательством о персональных данных и обеспечивает неограниченный доступ к сведениям о реализуемых Оператором требованиях к защите персональных данных. Настоящая Политика не является согласием на обработку персональных данных: в случаях, когда обработка осуществляется на основании согласия, оно оформляется отдельным документом (формой).
1. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
1.1. Оператор — ИП Фамилия Имя Отчество, ИНН 000000000000, ОГРНИП 000000000000000. Обращения по вопросам обработки персональных данных: support@donatzavr.ru.
2. ТЕРМИНЫ
2.1. Расчетная организация — оператор по переводу денежных средств и (или) привлеченный ею банковский платежный агент (платежный агрегатор), обеспечивающие прием платежей и расчеты на Платформе; актуальный перечень — на www.donatzavr.ru.
2.2. Контент Зрителя — материалы, направляемые Зрителем через Платформу: текст, аудио, видео, изображения.
2.3. Иные термины, используемые в настоящей Политике с заглавной буквы (Донат, Стример, Зритель, Виджет, Личный кабинет, Перевод и другие), применяются в значениях, определенных Пользовательским соглашением Стримера и Публичной офертой для Зрителей, размещенными на www.donatzavr.ru. В случае расхождения формулировок для целей обработки персональных данных приоритет имеет настоящая Политика.
3. СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ
3.1. Пользователи — Стримеры: ФИО; e-mail; номер телефона; реквизиты для выплаты: маскированный номер банковской карты либо номер телефона для перевода по СБП (полные реквизиты карты вводятся Стримером в защищенном интерфейсе Расчетной организации и Оператором не обрабатываются); если применяемый порядок расчетов требует обработки Оператором реквизитов для выплаты, они обрабатываются в объеме, минимально необходимом для Перевода; сведения и документы, удостоверяющие личность, — только в случаях верификации Стримера при разрешении споров, проверке признаков несанкционированного доступа либо по запросу Расчетной организации; идентификаторы учетных записей на стриминговых и иных платформах (VK, Telegram, Twitch, YouTube) и вход через соответствующие сервисы авторизации; изображение профиля (аватар) при его добровольной загрузке; история Донатов и транзакций; настройки Виджета; журнал действий в Личном кабинете.
3.2. Пользователи — Зрители: имя/псевдоним (при указании); e-mail (при указании); сумма и параметры транзакции; история Донатов; Контент Зрителя (аудио- и видеоконтент Зрителя).
3.3. Технические данные (все пользователи): IP-адрес; cookie; тип браузера и устройства; журналы действий на Платформе; журналы безопасности (попытки входа, критические операции, запросы подтверждений).
3.4. Контент Зрителя. Аудио- и видеосообщения, направляемые Зрителем через Платформу, могут — в зависимости от действий самого Зрителя — содержать голос или изображение лица, текстовые сообщения — персональные данные. Оператор обрабатывает такой контент в целях его доставки в Виджет и воспроизведения в эфире Стримера, а также модерации, рассмотрения обращений пользователей и споров по платежам (включая возвраты и чарджбэки). Срок хранения — п. 4.1. Доступ к контенту ограничен уполномоченными лицами Оператора. Оператором в публичном доступе контент не размещается. После удаления аудио- и видеофайла в истории Донатов сохраняются только метаданные (факт направления, тип и длительность сообщения). Оператор не использует данные из Контента для установления личности, не осуществляет биометрическую идентификацию, не создает базы биометрических персональных данных. Оператор не осуществляет предварительный контроль содержания направляемого Зрителем контента. Для синтеза речи техническому подрядчику передается только текст сообщения — без имени, идентификаторов отправителя и данных транзакции; такая передача персональных данных не образует.
4. ЦЕЛИ ОБРАБОТКИ
4.1. Для каждой цели обработки определяются категории субъектов, перечень персональных данных, правовое основание и сроки обработки и хранения:
| Цель обработки | Категории субъектов | Перечень данных | Правовое основание | Срок обработки и хранения |
|---|---|---|---|---|
| Регистрация, авторизация, ведение Личного кабинета; техническая поддержка и уведомления о работе Платформы | Стримеры | Данные п. 3.1 (кроме платежных и фискальных); обращения в поддержку и переписка по ним | Договор | Срок действия договора; удаление или обезличивание — в течение 30 календарных дней после его прекращения |
| Исполнение договоров: обработка платежей, Перевод Донатов, формирование чеков | Стримеры, Зрители | Реквизиты для выплаты и данные о транзакциях (пп. 3.1, 3.2); сведения, удостоверяющие личность, — в случаях, указанных в п. 3.1 | Договор; законодательство РФ (налоговый и бухгалтерский учет) | 5 лет с даты операции |
| Работа Виджета: отображение Донатов, воспроизведение Контента Зрителя; модерация, рассмотрение обращений и споров | Зрители, Стримеры | Имя/псевдоним, текстовые сообщения (п. 3.2); аудио- и видеоконтент (п. 3.4) | Договор; отдельное согласие на распространение | Тексты — срок действия договора со Стримером; аудио- и видеоконтент — 30 календарных дней (при неурегулированном споре — до завершения его рассмотрения) |
| Безопасность учетных записей, подтверждение критических операций, предотвращение мошенничества; улучшение Платформы и статистика | Все пользователи | Технические данные и журналы безопасности (п. 3.3); e-mail, телефон; обезличенные метрики | Законный интерес; законодательство РФ | Журналы и технические логи — 1 год; обезличенные данные — без ограничения срока |
4.2. Способы обработки. Обработка осуществляется автоматизированным способом с использованием средств вычислительной техники и передачей по информационно-телекоммуникационным сетям, а в отдельных случаях — без использования средств автоматизации.
4.3. Уничтожение. Данные, обрабатываемые на основании согласия, хранятся до его отзыва или достижения цели обработки. По достижении целей обработки либо при утрате законного основания персональные данные уничтожаются в срок, не превышающий 30 календарных дней, если более длительный срок хранения не установлен законом или договором. Уничтожение подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Правовые основания обработки по каждой цели указаны в таблице п. 4.1.
5.2. Обработка, необходимая для заключения и исполнения договора с пользователем (Пользовательского соглашения Стримера, Оферты Зрителю), осуществляется без отдельного согласия. Согласие запрашивается для целей, не связанных с исполнением договора, и оформляется отдельно от иных сведений и документов, которые подтверждает или подписывает субъект персональных данных.
5.3. Специальные категории персональных данных Оператором не обрабатываются. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются.
5.4. Распространение персональных данных. Изображение профиля (аватар) и идентификаторы Стримера отображаются неограниченному кругу лиц на страницах Платформы; имя/псевдоним Зрителя и направленный им Контент могут воспроизводиться в эфире Стримера. Такое предоставление персональных данных неопределенному кругу лиц осуществляется на основании отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения, оформляемого отдельной формой — как Стримером, так и Зрителем. Субъект вправе установить условия и запреты на распространение и в любое время потребовать прекращения распространения обращением на support@donatzavr.ru.
6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Перечень получателей персональных данных:
| Получатель | Объем данных | Основание |
|---|---|---|
| Расчетные организации (кредитные организации и банковские платежные агенты — платежные агрегаторы); актуальный перечень — на www.donatzavr.ru | Данные для Перевода (реквизиты для выплаты в объеме, необходимом для Перевода); иные сведения — по запросу Расчетной организации в целях идентификации. Расчетная организация вправе передавать данные платежным системам и аффилированным лицам согласно своей политике | Договор с Расчетной организацией; требования, предъявляемые к ней законодательством |
| Технические подрядчики (хостинг, облачная инфраструктура; актуальный перечень — support@donatzavr.ru) | Персональные данные в объеме, необходимом для функционирования информационных систем Платформы | Поручение Оператора |
| Государственные органы (ФНС, Росфинмониторинг, Роскомнадзор и др.) | По законному требованию | Законодательство РФ |
6.2. Трансграничная передача персональных данных Оператором не осуществляется.
6.3. Вход через внешние платформы (Google, Twitch, Kick, Telegram, Steam). При авторизации через указанные сервисы Платформа получает от сервиса только базовые данные профиля: имя пользователя, адрес электронной почты (для Google — при его наличии), изображение профиля (аватар) и технический идентификатор аккаунта на платформе. Пароль пользователя Платформе не передаётся и не хранится. Эти данные используются исключительно для создания учётной записи, входа в кабинет, отображения имени и аватара и привязки платформы к аккаунту; они не используются для рассылок без согласия, не продаются и не передаются третьим лицам, кроме случаев, прямо предусмотренных настоящей Политикой и законодательством.
6.4. Отмена доступа и удаление данных. Пользователь может в любой момент отменить разрешение приложения в настройках соответствующей платформы (для Google: «Мой аккаунт» → «Безопасность» → «Доступ сторонних приложений»), а также запросить удаление учётной записи и связанных с ней данных, направив письмо на support@donatzavr.ru.
7. ПРАВА СУБЪЕКТОВ
7.1. Каждый пользователь вправе: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или удаления персональных данных; отозвать согласие; требовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Запросы направляются на support@donatzavr.ru. Оператор предоставляет ответ в течение 10 рабочих дней с момента получения запроса; указанный срок может быть продлен не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
8. ИНЦИДЕНТЫ БЕЗОПАСНОСТИ
8.1. При выявлении инцидента, повлекшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов (первичное уведомление) и в течение 72 часов (результаты внутреннего расследования). Пользователи, чьи данные могли пострадать, уведомляются незамедлительно на указанный ими e-mail.
8.2. При подозрении на несанкционированный доступ к учетной записи пользователь обязан незамедлительно уведомить Платформу на support@donatzavr.ru. Платформа вправе заблокировать учетную запись пользователя до завершения проверки.
9. COOKIE
9.1. Платформа использует только технически необходимые cookie, обеспечивающие функционирование Платформы (авторизация, безопасность, сохранение настроек). В случае внедрения аналитических и рекламных cookie они будут применяться только после получения согласия пользователя.
10. МЕРЫ ЗАЩИТЫ И ЛОКАЛИЗАЦИЯ
10.1. Оператор применяет: шифрование TLS/HTTPS; разграничение прав доступа; подтверждение критических операций (по мере технической реализации соответствующих решений); удаление EXIF-данных из медиаконтента; антивирусную защиту и резервное копирование; журналирование операций с персональными данными; инструктаж персонала; внутренние локальные акты по обработке и защите персональных данных; внутренний контроль соответствия обработки требованиям законодательства; оценку вреда, который может быть причинен субъектам персональных данных.
10.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
11. ИЗМЕНЕНИЕ ПОЛИТИКИ
11.1. Политика утверждается Оператором и вступает в силу с момента публикации на www.donatzavr.ru, если в новой редакции не указана более поздняя дата вступления в силу. Действующая редакция определяется по дате, указанной в ее заголовке.
11.2. Оператор вправе изменять Политику в одностороннем порядке, в том числе при изменении законодательства или процессов обработки. О существенных изменениях (состав обрабатываемых данных, цели, получатели, сроки хранения) пользователи дополнительно уведомляются через интерфейс Платформы и (или) по e-mail.
11.3. Предыдущие редакции Политики хранятся Оператором и предоставляются по запросу на support@donatzavr.ru.
Позиции, подсвеченные жёлтым, — реквизиты-заполнители: они будут заменены данными ИП после регистрации. Официальный документ: donatzavr.com/legal/privacy-policy.pdf