Политика обработки персональных данных

Действует с 30 мая 2026 г.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее — "Закон") и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором при работе сайта https://shop.fd.zaralx.ru (далее — "Сайт").

Используя Сайт, Пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.

1. Оператор персональных данных

Наименование / ФИО: Барн
Правовой статус: не указано
ИНН: 425267551488
Контакт для обращений по вопросам обработки персональных данных: admin@penis.uk

2. Какие данные обрабатываются

2.1. Оператор обрабатывает следующие категории персональных данных:

игровой никнейм (Minecraft username), указываемый Пользователем при оформлении пожертвования;
сведения о платеже (сумма, валюта, идентификатор транзакции, выбранный способ оплаты), получаемые от платёжных провайдеров;
IP-адрес, тип и версия браузера, операционная система, дата и время визита, страницы перехода — собираются автоматически в технических журналах сервера в целях обеспечения безопасности и диагностики;
адрес электронной почты — если Пользователь указал его при обращении в поддержку.

2.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (раса, национальность, состояние здоровья, политические и религиозные взгляды и т. п.) и биометрические персональные данные.

2.3. Оператор не получает и не хранит полные реквизиты банковских карт и платёжных счетов — эти данные обрабатываются непосредственно платёжными провайдерами на их собственных сертифицированных PCI DSS платформах.

3. Цели обработки

идентификация Пользователя в игровом мире для зачисления внутриигровых косметических возможностей в качестве благодарности за пожертвование;
обработка пожертвований и связанных с ними финансовых операций;
обеспечение работоспособности и безопасности Сайта и игрового сервера, расследование инцидентов;
ответы на обращения Пользователей в службу поддержки;
исполнение обязанностей, предусмотренных законодательством Российской Федерации (бухгалтерская и налоговая отчётность, ответы на запросы уполномоченных органов).

4. Правовые основания обработки

согласие Пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 Закона), выражаемое путём использования Сайта и совершения пожертвования;
необходимость исполнения договора, стороной которого является субъект персональных данных, — Публичной оферты (пункт 5 части 1 статьи 6 Закона);
необходимость исполнения возложенных на Оператора законодательством обязанностей (пункт 2 части 1 статьи 6 Закона).

5. Сроки и условия хранения

5.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, а также в течение сроков хранения первичных документов, установленных законодательством Российской Федерации (для бухгалтерских документов — не менее 5 лет).

5.2. Технические журналы (IP-адрес, время визита и т. п.) хранятся не более 12 месяцев с даты их создания, если иное не требуется для расследования инцидента.

5.3. По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

6. Передача персональных данных

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, прямо предусмотренных настоящей Политикой или законодательством.

6.2. Персональные данные могут передаваться:

платёжным провайдерам — в объёме, необходимом для проведения расчётов;
хостинг-провайдерам — для обеспечения работы Сайта и игрового сервера (передача в виде размещения данных на технической инфраструктуре провайдера);
уполномоченным государственным органам — на основании их мотивированного запроса в порядке, установленном законодательством.

6.3. Трансграничная передача персональных данных не осуществляется без отдельного уведомления Пользователя и соблюдения требований Закона.

7. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, а также от иных неправомерных действий третьих лиц, в том числе:

разграничение прав доступа сотрудников и подрядчиков;
использование защищённых протоколов передачи данных (HTTPS);
регулярное резервное копирование и обновление программного обеспечения;
мониторинг событий информационной безопасности.

8. Cookie и аналогичные технологии

Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы корзины, сессии Пользователя и базовой аналитики посещений. Пользователь может отключить cookie в настройках браузера, при этом отдельные функции Сайта могут работать некорректно.

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

получать сведения об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

9.2. Запросы и обращения по реализации указанных прав направляются Оператору на адрес admin@penis.uk. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя и его обращение, в соответствии с частью 3 статьи 14 Закона.

9.3. Срок ответа на обращение — 10 (десять) рабочих дней с даты получения, если иной срок не предусмотрен Законом.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на Сайте по адресу /legal/privacy. Существенные изменения, затрагивающие права Пользователей, дополнительно публикуются на главной странице Сайта.