ПОЛИТИКА

1.1. Эта Политика определяет, как ИП Кукушкин Никита Владимирович (ИНН 744611528325, ОГРНИП 326745600131202; далее — Оператор) обрабатывает и защищает персональные данные при работе сайта https://ftutils.com, системы лицензирования и программы FTUtils.

1.2. Контакты Оператора по вопросам персональных данных: n.kukushn@yandex.ru, https://vk.ru/kukushn.

1.3. Политика применяется совместно с Публичной офертой (лицензионным договором), Правилами использования Программы и текстом согласия на обработку персональных данных. Эти документы размещены по адресам: Оферта — https://ftutils.com/oferta, Правила — https://ftutils.com/rules, согласие — https://ftutils.com/consent. Настоящая Политика размещена по адресу https://ftutils.com/privacy.

2.1. Оператор обрабатывает:

• регистрационные сведения: игровой никнейм, сведения о роли модератора, идентификатор оборудования (HWID), идентификаторы и ссылки в социальных сетях и мессенджерах, имя — если указано для верификации;
• сведения об использовании Программы, формируемые самой Программой: время работы и продолжительность сессий, статистика выполненных действий и рассчитанные на её основе показатели, версия приложения и устройства, дата и время обращений к сервису, IP-адрес;
• сведения о Лицензии: статус, срок действия, история активаций и ограничений;
• сведения о заказе и платеже без полных реквизитов банковской карты; адрес электронной почты — при оформлении платной Лицензии;
• содержание обращений в поддержку и приложенные к ним материалы;
• сведения о работе на игровом сервере, получаемые из систем его администрации (раздел 6).

2.1.1. В отношении уполномоченных администраторов и привлечённых Оператором лиц дополнительно обрабатываются: данные профиля в сервисе авторизации, сведения о совершённых административных действиях, внутренних задачах, служебных запросах к внутреннему помощнику, подписках на служебные уведомления, работе служебного браузерного расширения и технические журналы доступа.

2.2. Оператор не ставит целью сбор специальных категорий персональных данных (о здоровье, убеждениях и т. п.) и просит не сообщать такие сведения в обращениях, сообщениях и вложениях без необходимости. Если они всё же поступили, Оператор обрабатывает их только в объёме, нужном для рассмотрения обращения, либо удаляет при отсутствии законного основания.

2.3. Фотографии профилей и аватары не используются для биометрической идентификации.

3.1. Данные обрабатываются для: заключения и исполнения лицензионного договора; проверки статуса модератора; привязки и защиты Лицензии по HWID; активации и продления; работы функций Программы, включая учёт времени работы и статистики действий Пользователя и отображение их ему и в рейтингах сервиса; технической поддержки; фиксации акцепта документов; предотвращения злоупотреблений и обеспечения безопасности; рассмотрения обращений.

3.2. Правовые основания — исполнение лицензионного договора, заключённого на условиях Публичной оферты, стороной которого является Пользователь (когда данные нужны непосредственно для оформления и работы Лицензии); согласие Пользователя (для целей, где закон требует согласие); законные интересы Оператора (пункт 7 части 1 статьи 6 закона № 152-ФЗ) — для модерации сообществ Оператора, предотвращения злоупотреблений и обеспечения безопасности сервиса.

3.3. С данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача получателям, указанным в разделе 6, блокирование, удаление и уничтожение. Обработка ведётся как с использованием средств автоматизации, так и без них.

4.1. В сообществах и чатах Оператора, размещённых на сторонних платформах, ведётся служебное журналирование событий модерации — включая сведения об изменённых и удалённых сообщениях, действиях модерации и участниках. Такие сведения формируются на стороне платформы и копируются в базу данных Оператора на территории Российской Федерации. Это необходимо для рассмотрения обращений, разбора конфликтов и защиты от злоупотреблений и осуществляется на основании законных интересов Оператора.

4.2. Доступ к таким журналам имеют только уполномоченные Оператором лица. Журналы могут размещаться в закрытых административных каналах соответствующей платформы и тем самым обрабатываться этой платформой. Записи используются исключительно для целей модерации, не предоставляются иным лицам для их собственных целей и не распространяются среди неопределённого круга лиц.

5.1. Первичная постоянная запись персональных данных граждан РФ, собираемых через Сайт и систему лицензирования Оператора, осуществляется в основной базе данных на территории Российской Федерации (Timeweb, Россия). Там же происходят их систематизация, накопление, хранение и извлечение.

5.1.1. Отдельные сведения дополнительно хранятся в системах сторонних платформ, через которые Пользователь взаимодействует с Оператором (сообщества, мессенджеры, платёжные сервисы), — в рамках работы соответствующих функций и на условиях этих платформ.

5.2. Отдельные технические компоненты Оператора могут быть размещены за пределами России. Постоянное хранение персональных данных на них не производится.

5.3. Страна передачи — Германия. Получатель — хостинг-провайдер, оказывающий технические услуги размещения; он не определяет цели обработки. Цель передачи — обеспечение работы технической инфраструктуры Оператора для исполнения лицензионного договора.

5.4. Для защиты Сайта Оператор может использовать российские сервисы веб-защиты, обрабатывающие данные на территории России по поручению Оператора.

6.1. Оператор передаёт данные в необходимом для соответствующей функции объёме:

• банку-эквайеру и платёжным сервисам — для проведения оплаты и формирования чека;
• российскому провайдеру основной базы данных — для хранения и работы системы;
• российским сервисам защиты сайта — для фильтрации и доставки запросов;
• хостинг-провайдеру, участвующему в приёме запроса, — в порядке раздела 5;
• владельцам платформ, на которых работают сообщества и чат-боты Оператора, — при регистрации, авторизации, приёме заявок, обмене сообщениями и направлении уведомлений;
• поставщику облачных таблиц — при синхронизации сведений о составе, сменах и показателях работы модераторов;
• поставщикам браузерных push-уведомлений — если получатель уведомлений сам их включил;
• сервису определения страны по IP-адресу — если он используется и страна не определена иным способом;
• лицам, которые по поручению Оператора занимаются разработкой, администрированием или поддержкой, при наличии обязательств о конфиденциальности;
• государственным органам — когда это прямо предусмотрено законом.

6.2. Сведения о работе Пользователя формируются из двух источников, и режим их обработки различается:

а) Сведения, формируемые самой Программой, — время работы, продолжительность сессий и статистика выполненных Пользователем действий. Оператор собирает их для работы функций Программы, отображения Пользователю его собственных сведений и формирования рейтингов сервиса. Оператор является оператором этих данных и отвечает за их обработку и защиту. Такие сведения могут передаваться в учётные системы администрации игрового сервера — для учёта работы Пользователя на этом сервере.

б) Сведения, поступающие из систем администрации игрового сервера, — состав подразделений, роли, смены, начисления и удержания. Их состав, содержание и цели определяет администрация игрового сервера; Оператор обеспечивает их получение, техническое отображение и синхронизацию. За содержание этих сведений и за решения, принятые на их основании, отвечает администрация игрового сервера. Распределение обязанностей сторон определяется законодательством и договорённостями между Оператором и администрацией.

6.3. Оператор не продаёт персональные данные и не передаёт их для самостоятельной рекламы третьих лиц.

7.1. Данные хранятся не дольше, чем нужно для целей обработки, а именно:

• игровой никнейм, HWID, статус Лицензии, сведения о блокировках — пока существует учётная запись Пользователя в системе и сохраняется необходимость предотвращать обход установленных ограничений;
• сведения о заказах, платежах и чеках — в течение сроков, установленных законодательством о налогах и бухгалтерском учёте, и срока возможной защиты прав в споре;
• обращения в поддержку — до завершения их рассмотрения и разумного периода после него;
• записи о согласиях — в течение срока действия согласия и срока возможной защиты прав в споре;
• технические журналы и журналы модерации — до достижения целей обеспечения безопасности, диагностики и рассмотрения соответствующих инцидентов, но не дольше срока, установленного внутренними документами Оператора после их утверждения;
• сессионные файлы cookie — до 24 часов;
• временные технические кеши — в течение короткого срока, необходимого для работы функции.

7.2. По достижении цели или истечении срока данные удаляются в сроки, установленные законом № 152-ФЗ, если нет иного основания для их обработки.

8.1. Оператор применяет разграничение доступа, уникальные учётные записи и многофакторную аутентификацию где доступно, шифрование каналов (TLS), резервное копирование российской базы, журналирование административных действий, обновление ПО, минимизацию данных и логов, проверку привлечённых лиц.

8.2. Доступ к персональным данным получают только те, кому он нужен для конкретной задачи. Они обязаны соблюдать конфиденциальность.

8.3. При инциденте Оператор принимает меры по локализации, оценке последствий, восстановлению безопасности и уведомляет уполномоченный орган и субъектов в случаях и сроки, установленные законом.

9.1. Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, если они неполны, устарели, неточны или получены незаконно; отзывать согласие; возражать против обработки в предусмотренных законом случаях; обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Обращение направляется на n.kukushn@yandex.ru или через https://vk.ru/kukushn. Оператор вправе разумно подтвердить личность заявителя, не собирая лишнего.

9.3. Отзыв согласия не отменяет законность обработки до отзыва и не останавливает обработку, необходимую для исполнения договора или требований закона.

10.1. Сайт может использовать строго необходимые cookies и локальное хранилище — для работы сессии, безопасности и сохранения настроек. Необязательная аналитика и реклама включаются только при наличии законного основания и, если требуется, отдельного согласия.

10.2. Пользователь может ограничить cookies в браузере, но это может повлиять на вход, оплату и другие функции, для которых они нужны.

11.1. Оператор может обновлять Политику при изменении законодательства, архитектуры или состава обрабатываемых данных. Новая редакция публикуется на Сайте с указанием даты.

11.2. Актуальная редакция всегда доступна на Сайте. Предыдущую можно запросить по контактам Оператора.