Политика обработки персональных данных

1.1. Настоящая Политика разработана в соответствии с 152-ФЗ, Конституцией РФ, ГК РФ и иными нормативными правовыми актами, регулирующими обработку персональных данных.

1.2. Термины, используемые в настоящей Политике, применяются в значениях, определенных ст. 3 152-ФЗ:

• Персональные данные: любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Оператор: лицо, организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
• Субъект: пользователь сервиса, чьи персональные данные обрабатываются.

1.3. В Политике также используются следующие термины:

• Клиент: пользователь, который размещает заявку на буст и оплачивает сделку.
• Бустер: пользователь, который откликается на заявки и выполняет сделки.
• Заявка: параметры буста, размещенные Клиентом на площадке.
• Отклик: предложение Бустера по заявке с ценой и сроком.
• Сделка: заказ, оплаченный Клиентом через площадку на условиях принятого отклика.
• Чат сделки: переписка Клиента и Бустера на площадке, по отклику до оплаты и по сделке после оплаты.

1.4. Настоящая Политика регулирует исключительно обработку персональных данных. Информация о рисках, связанных с тем, что правила FACEIT и Counter-Strike 2 (Valve) официально не допускают буст (включая возможную блокировку аккаунта, сброс или снижение рейтинга), приведена в Публичной оферте и документе «Возврат и отмена платежа».

2.1. Оператором персональных данных пользователей сервиса является лицо, указанное в разделе «Контакты и реквизиты» публичной оферты ELOSTORE.

2.2. Контактный электронный адрес для обращений по вопросам обработки персональных данных: help@elostore.ru.

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):

• согласие субъекта персональных данных, выраженное путем регистрации на сайте, размещения заявки, отклика, оплаты сделки, заполнения форм связи и иных конклюдентных действий;
• исполнение договора, стороной которого является субъект: публичной оферты для Клиента и договора с Бустером для Бустера;
• исполнение обязанностей, возложенных на оператора законодательством Российской Федерации (бухгалтерский и налоговый учет, ответы на запросы уполномоченных органов);
• осуществление прав и законных интересов оператора, в том числе рассмотрение споров по сделкам, при условии, что это не нарушает прав и свобод субъекта.

3.2. Данные, которые становятся доступны неограниченному кругу лиц (публичный профиль Бустера, отзыв Клиента с его отображаемым именем), публикуются только на основании отдельного согласия субъекта на распространение. Бустер дает его при заполнении публичного профиля, Клиент при публикации отзыва. Согласие можно отозвать в порядке раздела 11.

4.1. Обработка персональных данных осуществляется в следующих целях:

• идентификация пользователя в личном кабинете и обеспечение доступа к нему;
• заключение и исполнение договоров с Клиентом и Бустером;
• размещение заявок, показ их Бустерам, прием откликов и переписка сторон в чате сделки;
• проведение оплаты сделок, удержание денег до результата, возвраты Клиентам и формирование платежных документов;
• прием депозита, пополнений баланса и оплаты тарифов Бустеров, начисление выплат, удержание вознаграждения площадки, вывод средств;
• ведение публичного профиля Бустера и публикация отзывов по завершенным сделкам;
• рассмотрение споров по сделкам, претензий, обращений в поддержку и судебных разбирательств;
• коммуникация с пользователем в чате сделки, по электронной почте и в Telegram-ботах, уведомления Бустеров о новых заявках;
• информирование о статусе сделки, изменениях условий, технических работах сервиса;
• обеспечение функционирования и безопасности сервиса, соблюдение правил площадки, противодействие мошенничеству;
• статистический анализ поведения пользователей сервиса (в обезличенном виде);
• при наличии отдельного согласия: направление маркетинговых рассылок и информационных сообщений.

5.1. Данные всех пользователей:

• Идентификационные: имя или псевдоним, адрес электронной почты. Предоставляются пользователем при регистрации.
• Контактные: имя пользователя в Telegram или Discord, иной контакт по согласованию.
• Аутентификационные: пароль, который задает пользователь (в открытом виде не хранится), и идентификаторы сессий, которые формируются автоматически.
• Telegram: при подключении бота идентификатор чата, имя пользователя, дата подключения и настройки уведомлений; при обращении в бот поддержки имя в профиле Telegram и сообщения.
• Переписка: сообщения в чате сделки и в поддержке, время их отправки.
• Платежные: сумма, номер транзакции, способ оплаты, стоимость защиты сделки. Данные карты, которой пользователь платит, сервису не передаются и не хранятся: их обрабатывает лицензированный оператор платежей.
• Технические: IP-адрес, user-agent браузера, идентификаторы устройств, страна и город по IP, события воронки. Собираются автоматически при использовании сайта.
• Маркетинговые: факт согласия на рекламные рассылки, поведение в письмах (открытия, переходы).

5.2. Данные Клиента:

• Заявка: услуга, текущий и целевой рейтинг, уровень или число побед, формат (в пати или с передачей аккаунта), желаемый срок, бюджет, описание.
• Сделка: принятый отклик, цена сделки, статус, отметки «готово», подтверждение, запросы доработки, споры и решения по ним, отзывы и оценки.
• Игровые: никнейм и ссылка на профиль FACEIT или Steam, SteamID, текущий рейтинг, история матчей за период сделки, в том числе из открытых данных игровых платформ.
• Данные доступа к игровому аккаунту: логин и пароль, которые Клиент сам передает для сделки в формате с передачей аккаунта.

5.3. Данные Бустера:

• Публичный профиль: имя или никнейм, описание, языки общения, ссылка на профиль FACEIT, текущий рейтинг, игровой опыт, средняя оценка и отзывы Клиентов, личная ссылка на профиль на площадке, иные сведения, которые Бустер сам указал в профиле.
• Отклики: цена, срок, текст отклика, статус.
• Подтверждение FACEIT: при входе через FACEIT идентификатор FACEIT, ник, уровень, Elo и дата регистрации, полученные от FACEIT.
• Тариф: выбранный тариф, срок его действия, число использованных бесплатных откликов за период.
• Финансовые: депозит (сумма, дата, статус, возврат или списание), пополнения баланса, платежи за тариф и отклики, баланс, начисления по сделкам и удержанное вознаграждение площадки, чаевые, заявки на вывод и реквизиты для выплаты по выбранному способу: телефон и банк для СБП, номер карты или адрес кошелька USDT в сети TRC-20. При необходимости для расчетов: статус (самозанятый, ИП, физическое лицо) и ИНН.

6.1. Любой посетитель сайта видит публичный профиль Бустера и опубликованные отзывы. В отзыве показываются оценка, текст и отображаемое имя Клиента.

6.2. Заявку с общей доски видят Бустеры, которым открыта доска заявок. Им показываются параметры заявки без контактов и электронной почты Клиента. Заявку, размещенную по личной ссылке Бустера, видит только этот Бустер.

6.3. Переписку по отклику видят Клиент и Бустер, оставивший отклик. Другие Бустеры не видят ни отклик, ни переписку.

6.4. После оплаты Бустеру по сделке доступны контакт для связи, который указал Клиент, игровой никнейм и ссылка на игровой профиль Клиента, а в формате с передачей аккаунта также данные доступа, которые Клиент передал сам. Адрес электронной почты и платежные данные Клиента Бустеру не передаются.

6.5. Клиент видит публичный профиль Бустера, цену и срок его отклика. Выплата Бустеру, его баланс, депозит, тариф и реквизиты Клиенту не показываются.

6.6. Сотрудники поддержки площадки получают доступ к заявкам, откликам и переписке при рассмотрении спора, по обращению одной из сторон сделки и при проверке соблюдения правил площадки.

7.1. Обработка осуществляется как с использованием средств автоматизации (на серверах сервиса), так и без них (при работе поддержки с обращениями и спорами).

7.1.1. Переписку в чате отклика до оплаты сервис проверяет автоматически, чтобы снимать с доски заявку, по которой Клиент уже договорился с Бустером. Перед проверкой из текста убираются контакты, номера телефонов и карт, имена сторон не передаются. Решение проверки Клиент может отменить на странице заявки, поддержка может отменить его в любой момент.

7.2. Сервис хранит персональные данные в течение всего срока действия учетной записи пользователя, а также:

• 3 года после закрытия сделки: переписка в чате сделки, история сделки, материалы и решения по спору, в том числе если учетная запись удалена раньше. Цель: рассмотрение претензий и споров в рамках сроков, установленных гражданским законодательством;
• 1 год с последнего действия: заявки, отклики и переписка по ним, если сделка не состоялась;
• до закрытия или отмены сделки: данные доступа к игровому аккаунту. Они хранятся в защищенном виде и удаляются при закрытии или отмене сделки, Клиент может удалить их раньше;
• до 3 лет после удаления учетной записи: иные данные, связанные с заключенными договорами и платежами, в целях возможного разбора претензий и в рамках сроков, установленных гражданским законодательством;
• 5 лет: данные первичных учетных документов, в том числе о платежах, депозитах, начислениях и выплатах Бустерам, в соответствии с требованиями налогового и бухгалтерского законодательства РФ;
• до удаления профиля или учетной записи: публичный профиль Бустера. После удаления страница профиля снимается с публикации;
• до отключения бота или удаления учетной записи: данные подключения Telegram;
• до отзыва согласия: данные, обрабатываемые для маркетинговых рассылок.

7.3. По истечении сроков хранения данные подлежат удалению или обезличиванию.

8.1. Сервис не продает и не передает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и применимым законодательством.

8.2. Сервис привлекает следующих обработчиков (поручение обработки в значении ст. 6 ч. 3 152-ФЗ):

• Оператор платежей (LAVA или иной согласно отметке на странице оплаты): прием оплаты сделок, чаевых, депозитов, пополнений баланса и тарифов, возвраты Клиентам, формирование чеков;
• Облачный хостинг-провайдер: размещение программно-аппаратного комплекса сайта;
• Провайдер транзакционных писем (SMTP): письма подтверждения регистрации, восстановления пароля и уведомления по заявкам и сделкам;
• Системы веб-аналитики (Яндекс.Метрика и аналоги): сбор обезличенной статистики поведения;
• Telegram: уведомления в Telegram-боты по согласию пользователя и бот поддержки;
• Сервис автоматической обработки текста: проверка переписки в чате отклика до оплаты (п. 7.1.1), без имен сторон и контактов.

8.3. Для выплаты Бустеру сервис передает сумму и реквизиты, которые указал Бустер, организации, через которую проводится выплата.

8.4. Передача данных уполномоченным органам осуществляется на основании надлежащим образом оформленных запросов в соответствии с применимым законодательством.

8.5. Клиент и Бустер получают данные друг друга только в объеме раздела 6 и только для исполнения сделки. Бустеру запрещено сохранять данные доступа к аккаунту Клиента вне площадки, использовать данные Клиента вне сделки и передавать их третьим лицам. Нарушение ведет к блокировке учетной записи Бустера.

9.1. Сайт использует файлы cookie и аналогичные технологии для:

• хранения сессии авторизации (обязательные cookie, без которых сайт не может работать);
• сохранения настроек интерфейса (localStorage);
• статистики использования (Яндекс.Метрика, Google Analytics при наличии);
• обеспечения безопасности входа и работы сайта.

9.2. Пользователь вправе настроить браузер для отказа от cookie. Отключение функциональных cookie может ограничить работу сайта (в частности, авторизацию).

9.3. Подробнее об аналитических cookie: на сайте провайдера Яндекс.Метрика (https://yandex.ru/legal/metrica_termsofuse/).

10.1. Сервис применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (ст. 19 152-ФЗ), в том числе:

• соединение с сайтом защищено (HTTPS) на всех страницах;
• пароли в открытом виде не хранятся;
• данные банковской карты при оплате вводятся на странице оператора платежей и в сервис не попадают;
• доступ сотрудников к данным ограничен задачами, которые они выполняют.

10.2. Остальные меры защиты не публикуются.

11.1. В соответствии со ст. 14 152-ФЗ субъект имеет право:

• получить подтверждение факта обработки своих персональных данных, состав данных и цели обработки;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными для целей обработки;
• отозвать согласие на обработку (за исключением случаев, когда обработка возможна без согласия, например для исполнения договора или соблюдения закона);
• обжаловать действия или бездействие оператора в Роскомнадзоре или в суде.

11.2. Запрос направляется на адрес help@elostore.ru с темой «Запрос по персональным данным». Оператор рассматривает запрос в течение 10 (десяти) рабочих дней и предоставляет мотивированный ответ.

11.3. Для подтверждения личности субъекта при ответе на запрос оператор может потребовать использование адреса электронной почты, привязанного к учетной записи, либо иные разумные подтверждения.

11.4. Бустер может в любой момент отозвать согласие на распространение, после этого публичный профиль снимается с публикации. Клиент может отозвать согласие на показ своего имени в отзывах, после этого отзыв остается в профиле Бустера без имени Клиента.

11.5. Если у пользователя есть открытая сделка, спор, невыведенный баланс или депозит, учетная запись удаляется после их завершения. Данные, для которых раздел 7 устанавливает срок хранения, хранятся до конца этого срока.

12.1. Маркетинговые рассылки направляются только при наличии отдельного согласия пользователя, выраженного отметкой в настройках личного кабинета.

12.2. Пользователь вправе в любой момент отказаться от получения рассылок:

• сняв отметку в настройках личного кабинета;
• через ссылку «отписаться» в любом из писем;
• отправив запрос на help@elostore.ru.

12.3. Транзакционные сообщения (подтверждение оплаты, статусы сделки, сообщения в чате сделки, восстановление пароля) направляются вне зависимости от согласия на маркетинг, поскольку относятся к исполнению договора.

12.4. Уведомления о новых заявках, откликах и сообщениях относятся к работе площадки. Уведомления в Telegram отключаются в настройках личного кабинета.

13.1. Сервис ориентирован на пользователей, достигших возраста, с которого по применимому законодательству возможно самостоятельное заключение подобных сделок (как правило, 18 лет).

13.2. Если лицо в возрасте 14-18 лет регистрируется на сервисе как Клиент, оно обязано получить согласие своего законного представителя в соответствии со ст. 26 ГК РФ. Сервис вправе запросить подтверждение такого согласия.

13.3. Бустером на площадке может быть только совершеннолетний дееспособный пользователь.

13.4. Если оператору становится известно, что данные несовершеннолетнего обрабатываются без надлежащего согласия, такие данные подлежат удалению.

14.1. Сервис стремится размещать пользовательские данные на серверах, расположенных на территории Российской Федерации, что соответствует ст. 18 ч. 5 152-ФЗ.

14.2. Отдельные сервисы (например, Telegram, аналитика, сервис автоматической обработки текста) могут предусматривать передачу обезличенных или ограниченных данных за пределы РФ. Такая передача осуществляется только в страны, обеспечивающие адекватную защиту прав субъектов, либо при наличии согласия субъекта в соответствии со ст. 12 152-ФЗ.

15.1. Сервис вправе в одностороннем порядке вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://elostore.ru/privacy.

15.2. Существенные изменения, затрагивающие права субъектов, дополнительно анонсируются в личном кабинете, в чате сделки или по электронной почте.

16.1. По всем вопросам обработки персональных данных, реализации прав субъектов и отзыва согласия обращайтесь:

• электронная почта: help@elostore.ru;
• тема обращения: «Запрос по персональным данным»;
• срок ответа: до 10 рабочих дней.

16.2. Надзорный орган в РФ: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru/.