Главное
- Мы берём только то, без чего не работают вход, покупки, ключи, форум, рейтинг и поддержка.
- Данные банковских карт к нам не попадают: их видит только платёжный сервис.
- Статистика посещений собирается только с вашего разрешения в окне о cookie.
- Данные не продаются и не передаются для рекламы.
- Узнать, что о вас хранится, исправить или удалить это можно письмом на адрес из раздела 1.
1. Общие положения
1.1. Политика определяет, как обрабатываются и защищаются персональные данные лиц, которые пользуются сайтом lumex.su, личным кабинетом, Telegram-ботом @lumexdev_bot и связанными разделами: магазином, лицензиями, рейтингом серверов, форумом, статьями, инструментами и поддержкой (вместе - «Сервис»; лица, которые им пользуются, - «Пользователи»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «152-ФЗ») и опубликована во исполнение части 2 статьи 18.1 152-ФЗ.
1.3. Оператор персональных данных - Давиденко Данила Михайлович (индивидуальный предприниматель, ИНН 920001806908, ОГРНИП 326920000012060, адрес: 299001, Республика Крым, г. Севастополь), действующий под наименованием проекта LUMEX, адрес электронной почты mutyiiia@gmail.com (далее - «Оператор»).
1.4. Политика применяется ко всем персональным данным, которые Оператор получает о Пользователях при работе Сервиса. Она описывает обработку и сама по себе не является согласием на неё: основания обработки указаны в разделе 3.
1.5. Сотрудники и партнёры, которым Оператор открыл доступ к разделам административной панели, обрабатывают персональные данные только для выполнения своих задач, по поручению Оператора и с обязательством соблюдать конфиденциальность.
2. Какие данные обрабатываются
2.1. Данные, которые Пользователь сообщает сам или которые передаются при входе:
- Аккаунт: имя или ник, адрес электронной почты и хеш пароля (если вход выполняется по почте), аватар (если Пользователь его загрузил).
- Telegram: числовой идентификатор, имя пользователя (username) и имя, которые Telegram передаёт при входе через Бот или виджет.
- Discord: идентификатор и имя, если Пользователь входит через Discord или привязал его.
- Публикации и обращения: сообщения на форуме и в общем чате, отзывы, обращения в поддержку, претензии и вложения к ним.
- Рейтинг серверов: адрес, версия, MOTD, иконка, описание и иные сведения о сервере, которые Пользователь публикует.
2.2. Данные, которые образуются при пользовании Сервисом:
- Покупки и Баланс: что куплено или скачано, суммы, валюта, способ оплаты, номер и статус платежа, история пополнений и списаний.
- Лицензии: выданные ключи, IP-адреса и идентификаторы устройств серверов, на которых ключ проверялся.
- Сведения о серверах из рейтинга: онлайн и другие данные, которые сервер отдаёт при автоматическом опросе.
- Технические сведения: IP-адрес, дата и время запроса, сведения о браузере и устройстве - в технических журналах; файл cookie сессии.
- Журнал административной панели: действия сотрудников и партнёров, которым открыт доступ к ней.
2.3. Только с согласия Пользователя - статистика посещений: случайный идентификатор браузера, необратимый хеш от IP-адреса, открытые страницы, время активности вкладки, источник перехода, тип устройства и язык. Подробно - в Согласии на обработку данных для статистики посещений.
2.4. Данные банковских карт Оператор не получает и не хранит: их вводят на странице платёжного сервиса, а Оператор получает только результат операции.
2.5. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные Оператор не обрабатывает.
3. Цели и правовые основания
3.1. Оператор обрабатывает персональные данные в следующих целях и на следующих основаниях (часть 1 статьи 6 152-ФЗ):
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и ведение Аккаунта, вход, восстановление доступа | Аккаунт, Telegram, Discord | п. 5 - исполнение Пользовательского соглашения |
| Продажа Товаров и Платных функций, ведение Баланса, выдача ключей и обновлений, возврат денег | Покупки и Баланс, Аккаунт | п. 5 - исполнение Лицензионного договора |
| Защита ключей от передачи другим лицам | Лицензии | п. 5 - условие Лицензионного договора о числе серверов |
| Проверка подписки на канал проекта | Telegram | п. 5 - условие Пользовательского соглашения |
| Работа форума, чата, отзывов, статей и рейтинга серверов | Публикации, рейтинг, Аккаунт | п. 5 - исполнение Пользовательского соглашения |
| Уведомления об Аккаунте, покупках, обращениях и обновлениях купленных Товаров | Аккаунт, Telegram | п. 5 - исполнение договоров |
| Рассмотрение обращений, претензий и запросов о персональных данных | Обращения, Аккаунт | п. 5 и п. 2 - обязанность ответить, установленная законом |
| Исполнение налоговых обязанностей, формирование чеков | Покупки | п. 2 - обязанность, возложенная законом |
| Безопасность Сервиса, защита от взлома, мошенничества и злоупотреблений, журнал административной панели | Технические сведения, журнал панели | п. 7 - законные интересы Оператора |
| Статистика посещений | Сведения из пункта 2.3 | п. 1 - согласие, данное отдельным документом |
| Подтверждение того, что согласие на статистику дано или отозвано | Запись о выборе в окне о cookie | п. 2 - обязанность доказать получение согласия (часть 3 статьи 9 152-ФЗ) |
3.2. На согласии основана только статистика посещений. Это согласие оформлено отдельным документом и не является условием пользования Сервисом: при отказе Сервис работает полностью. Для остальных целей Оператор согласия не запрашивает - обработка нужна для исполнения договоров с Пользователем, обязанностей по закону и защиты Сервиса.
3.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основе автоматизированной обработки и не ведёт рекламных рассылок.
4. Сведения, которые видны другим
4.1. Другим пользователям видны ник и аватар автора, его сообщения на форуме и в общем чате, отзывы и карточки добавленных серверов. Остальные данные Аккаунта не публикуются.
4.2. Что писать в публичных разделах, Пользователь решает сам. Указывать в них свои настоящие имя, контакты и иные сведения о себе не требуется.
4.3. По просьбе Пользователя Оператор удаляет его публикации, а если без сообщения теряется смысл обсуждения - убирает из него имя автора и иные сведения, указывающие на него.
5. Передача данных
5.1. Данные передаются только в объёме, нужном для целей из раздела 3:
- платёжному сервису RollyPay - для проведения пополнения Баланса и возврата денег, проверки и защиты платежей;
- хостинг-провайдеру - в связи с размещением Сервиса и резервных копий на его серверах на территории Российской Федерации;
- Telegram - для входа, проверки подписки на канал и уведомлений через Бот, в объёме идентификатора аккаунта и содержания сообщений Бота;
- Discord - для входа через Discord, если Пользователь его привязал, в объёме идентификатора и имени;
- сотрудникам и партнёрам Оператора - в порядке пункта 1.5;
- государственным органам - по законному запросу.
5.2. Оператор не продаёт персональные данные и не передаёт их для рекламы.
5.3. Telegram и Discord находятся за пределами Российской Федерации, поэтому работа с ними включает трансграничную передачу персональных данных. Она осуществляется в порядке статьи 12 152-ФЗ после уведомления Роскомнадзора и ограничена сведениями, без которых соответствующая функция невозможна.
5.4. Пользователь вправе не привязывать Discord. Запросы о персональных данных, претензии и заявления о возврате можно направить по электронной почте mutyiiia@gmail.com, не используя Telegram и Discord.
5.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
6. Сроки хранения
6.1. Персональные данные хранятся:
- данные Аккаунта - пока существует Аккаунт;
- сведения о платежах и Балансе - в течение срока хранения документов налогового учёта, установленного законодательством;
- ключи и привязки серверов - пока действует Лицензия и 1 год после её прекращения;
- технические журналы - не более 12 месяцев;
- журнал административной панели - не более 3 лет;
- обращения в поддержку и претензии - не более 3 лет с даты окончательного ответа;
- публикации - пока их не удалил автор или Оператор, с учётом пункта 4.3;
- подробная статистика посещений - не более 400 дней, затем остаются только обезличенные суммы по дням;
- записи о выборе в окне о cookie - в течение срока действия согласия и 3 лет после его отзыва или отказа.
6.2. Обработка прекращается при достижении целей, отзыве согласия (если для обработки нет иного основания) или выявлении неправомерной обработки. По достижении целей данные уничтожаются или обезличиваются в срок не более 30 дней, если иной срок не установлен законом. Уничтожение подтверждается в порядке, установленном Роскомнадзором.
6.3. После удаления Аккаунта данные удаляются или обезличиваются в течение 30 дней, кроме сведений, срок хранения которых установлен законом.
7. Права Пользователя
7.1. В соответствии со статьёй 14 152-ФЗ Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполны, устарели, неточны или получены незаконно;
- отозвать согласие в части данных, которые обрабатываются на его основании;
- возразить против обработки, основанной на законных интересах Оператора;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запрос направляется по адресу mutyiiia@gmail.com, через раздел «Поддержка» или Бот. В запросе указываются сведения, позволяющие найти Пользователя: ник, адрес электронной почты или идентификатор Telegram, привязанные к Аккаунту. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.
7.3. Требование удалить данные, без которых невозможно исполнить договор, влечёт удаление Аккаунта. Данные, срок хранения которых установлен законом, сохраняются до его истечения.
8. Cookie и хранилище браузера
8.1. Без согласия Пользователя Сервис использует только то, без чего он не работает:
- cookie сессии
lx_token- вход в Аккаунт, до 30 дней с последнего входа; - записи в хранилище браузера - выбранные язык и валюта, корзина, закрытые объявления и сделанный в окне о cookie выбор. Они остаются на устройстве Пользователя.
8.2. Случайный идентификатор браузера для статистики записывается только после того, как Пользователь нажал «Разрешить» в окне о cookie.
8.3. Сторонних рекламных и аналитических счётчиков в Сервисе нет. Если запретить cookie в браузере, вход и часть функций работать не будут.
9. Защита данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения, в том числе:
- пароли хранятся только в виде хеша;
- соединение с Сервисом шифруется по протоколу HTTPS;
- вход в административную панель защищён паролем и одноразовым кодом;
- у каждого сотрудника и партнёра свой доступ только к нужным разделам, его действия записываются в журнал;
- делаются резервные копии;
- Оператор лично отвечает за организацию обработки персональных данных.
9.2. При утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ, и принимает меры к устранению её последствий.
10. Несовершеннолетние
10.1. Сервис не предназначен для лиц младше 14 лет. Пользователи от 14 до 18 лет пользуются им с согласия родителей (усыновителей, попечителя).
10.2. Если родитель или иной законный представитель считает, что несовершеннолетний передал данные без его согласия, он вправе обратиться по адресу mutyiiia@gmail.com. Такие данные будут удалены, кроме сведений, срок хранения которых установлен законом.
11. Изменение Политики
11.1. Оператор вправе изменять Политику, в том числе при изменении закона или функций Сервиса. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное. Дата редакции указана в начале.
По вопросам обработки персональных данных обращайтесь по адресу mutyiiia@gmail.com.