Условия обработки персональных данных

Настоящие Условия обработки персональных данных (далее — «Условия») разработаны в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и General Data Protection Regulation (Regulation (EU) 2016/679, далее — «GDPR»). Условия определяют, какие данные пользователей сайта GetCheats.io (далее — «Сайт») обрабатываются, для каких целей, на каком правовом основании и какими мерами защищаются.

1. Термины и определения

1.1 «Оператор» — лицо, осуществляющее обработку персональных данных, а именно администратор сайта GetCheats.io.

1.2 «Субъект персональных данных» (далее — «Субъект») — пользователь Сайта, чьи данные обрабатываются.

1.3 «Персональные данные» (далее — «ПДн») — любая информация, относящаяся прямо или косвенно к определённому или определяемому Субъекту. В рамках Сайта это исключительно адрес электронной почты Субъекта.

1.4 «Обработка» — любое действие с ПДн: сбор, запись, систематизация, хранение, уточнение, использование, передача, удаление.

2. Категории обрабатываемых данных

2.1 Оператор обрабатывает единственную категорию персональных данных Субъекта — адрес электронной почты, который Субъект предоставляет добровольно при регистрации или авторизации на Сайте.

2.2 Оператор не собирает и не запрашивает у Субъекта: фамилию, имя, отчество, паспортные данные, номер телефона, почтовый адрес, дату рождения, биометрические данные, сведения о здоровье, финансовые реквизиты и иные категории, не указанные в п. 2.1.

2.3 Технические данные (IP-адрес, тип браузера, User-Agent, метаданные сессии) собираются автоматически и используются исключительно для обеспечения безопасности и работоспособности Сайта. Оператор не сопоставляет такие данные с личностью Субъекта и не использует их в качестве идентификатора.

3. Цели обработки

3.1 Адрес электронной почты обрабатывается строго для следующих целей:

• Идентификация Субъекта при входе в учётную запись.
• Восстановление доступа к учётной записи (password reset).
• Направление сервисных уведомлений, связанных с использованием Сайта (например, подтверждение операций, изменение условий обслуживания).
• Исполнение обязательств Оператора перед Субъектом по договору публичной оферты, размещённой на Сайте.

3.2 Email не используется для рекламных рассылок без отдельного, явно выраженного согласия Субъекта. Подписка на маркетинговые материалы — opt-in: по умолчанию выключена и активируется только при выборе соответствующей опции Субъектом.

4. Правовое основание обработки

4.1 Правовое основание для обработки email определяется применимой юрисдикцией Субъекта:

• Для Субъектов из РФ — статья 6 № 152-ФЗ: обработка осуществляется с согласия Субъекта и в целях исполнения договора, стороной которого является Субъект.
• Для Субъектов из ЕС/ЕЭЗ — Article 6(1)(a) GDPR (consent) и Article 6(1)(b) GDPR (performance of a contract).

4.2 Согласие Субъекта на обработку email даётся свободно, конкретно, информированно и однозначно путём выполнения активного действия: установки соответствующего флажка либо завершения регистрации после ознакомления с настоящими Условиями.

5. Принципы обработки

5.1 Оператор придерживается принципов, установленных GDPR Article 5 и статьёй 5 № 152-ФЗ:

• Законность, справедливость и прозрачность обработки.
• Ограничение цели — данные обрабатываются только для целей, объявленных в п. 3.
• Минимизация — собирается только email, без избыточных категорий.
• Точность — Субъект вправе уточнить или исправить email в любой момент.
• Ограничение хранения — данные хранятся не дольше, чем необходимо для целей обработки (см. п. 7).
• Целостность и конфиденциальность — данные защищены техническими и организационными мерами Оператора.
• Подотчётность — Оператор способен продемонстрировать соблюдение указанных принципов.

6. Отзыв согласия

6.1 Субъект вправе в любой момент отозвать своё согласие на обработку email. Для этого необходимо направить запрос через службу поддержки или удалить учётную запись через личный кабинет.

6.2 После отзыва согласия Оператор прекращает обработку email и удаляет его из активных систем в срок не более 30 календарных дней, за исключением случаев, когда дальнейшее хранение обязательно в силу закона (например, налоговый учёт операций, см. п. 7.2).

7. Сроки и место хранения

7.1 Email хранится в течение всего срока действия учётной записи Субъекта и в течение 90 дней после её удаления — для возможности восстановления доступа в случае ошибочного удаления.

7.2 Данные, связанные с финансовыми операциями (в составе записи об оплате), могут храниться дольше — в течение срока, установленного законодательством о бухгалтерском и налоговом учёте, без права удаления по запросу до истечения такого срока.

7.3 Базы данных, содержащие email Субъектов — граждан РФ, размещены на серверах, расположенных на территории Российской Федерации, в соответствии с требованием статьи 18 № 152-ФЗ о локализации.

8. Передача третьим лицам

8.1 Оператор не передаёт email Субъекта третьим лицам в целях, отличных от указанных в п. 3 настоящих Условий.

8.2 Email может быть передан исключительно: (а) платёжным системам, обслуживающим транзакции Субъекта, в объёме, минимально необходимом для обработки платежа; (б) уполномоченным государственным органам — по их законному запросу в установленном порядке.

8.3 Трансграничная передача email за пределы РФ Оператором не осуществляется.

9. Права Субъекта

9.1 Субъект имеет следующие права в отношении своих ПДн (статья 14 № 152-ФЗ; GDPR Articles 15-22):

• Право на доступ — получить подтверждение факта обработки email и копию данных.
• Право на исправление — изменить email в любой момент через личный кабинет.
• Право на удаление («право на забвение») — потребовать удаления email с соблюдением п. 6.2 и 7.2.
• Право на ограничение обработки — приостановить обработку при наличии правовых оснований.
• Право на возражение против обработки, основанной на легитимных интересах Оператора.
• Право на отзыв согласия в любой момент (см. п. 6).
• Право на обращение в надзорный орган — Роскомнадзор (для РФ) или соответствующий supervisory authority (для ЕС/ЕЭЗ).

9.2 Запросы реализации прав направляются Субъектом в службу поддержки Сайта. Оператор обязан ответить на запрос в течение 30 календарных дней с момента его получения.

10. Cookies

10.1 Сайт использует строго необходимые (technical) cookies для поддержания авторизованной сессии Субъекта и хранения пользовательских настроек интерфейса.

10.2 Аналитические и маркетинговые cookies (если применяются) активируются только после получения отдельного согласия Субъекта через cookie-banner.

11. Изменения Условий

11.1 Оператор вправе вносить изменения в настоящие Условия. Существенные изменения, влияющие на права Субъекта, доводятся до Субъекта дополнительно через сервисное уведомление на email.

11.2 Дата последнего обновления указывается в шапке страницы. Продолжение использования Сайта после публикации изменений означает согласие Субъекта с новой редакцией.

12. Контакты

12.1 По вопросам обработки персональных данных, реализации прав Субъекта и иным вопросам, связанным с настоящими Условиями, Субъект может обратиться в службу поддержки Сайта через форму обратной связи или указанные на странице «Контакты» каналы связи.