Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и применимыми подзаконными актами.

1.2. Оператор персональных данных: [указать: полное наименование ИП или ООО], ОГРНИП/ОГРН [указать: ОГРНИП или ОГРН], ИНН [указать: ИНН], адрес: [указать: адрес регистрации] (далее — «Оператор»), эксплуатирующий сайт https://pokemon-tcg.ru (далее — «Сайт», «Сервис») — каталог карт Pokémon TCG с возможностью вести коллекцию, обмениваться картами, размещать объявления о продаже и участвовать в аукционах.

1.3. Политика распространяется на всех физических лиц, использующих Сайт: незарегистрированных посетителей, зарегистрированных пользователей, продавцов и лиц, обращающихся в поддержку.

1.4. Актуальная редакция Политики доступна по адресу https://pokemon-tcg.ru/legal/privacy без регистрации и авторизации.

1.5. Использование Сайта означает, что Пользователь ознакомлен с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом — см. https://pokemon-tcg.ru/legal/consent — и фиксируется при регистрации.

Оператор не принимает и не удерживает денежные средства Пользователей: расчёты по сделкам стороны ведут между собой напрямую. Платёжные реквизиты карт Оператором не собираются и не хранятся.

2.1. Данные учётной записи:

• адрес электронной почты (обязателен — им подтверждается вход и он же адрес для писем Сервиса);
• отображаемое имя или псевдоним;
• город или регион, если Пользователь его указал;
• хешированный пароль (в открытом виде не хранится) либо идентификатор внешнего провайдера входа.

2.2. Данные публичного профиля — всё, что Пользователь размещает сам:

• аватар, описание, город;
• коллекция, список «хочу» и витрина обмена в том объёме, в каком Пользователь делает их видимыми;
• объявления, лоты обмена, аукционы, их описания и фотографии;
• отзывы, оценки и рейтинг.

2.3. Данные сделок и переписки:

• состав сделки (карты, запечатанная продукция, количество, состояние, доплата), её статусы и история изменений;
• переписка между сторонами сделки, включая вложения;
• сведения о доставке, которые стороны указали сами: способ, адрес или пункт выдачи, имя получателя, телефон, трек-номер;
• подтверждения оплаты, приложенные в виде изображений (сам платёж проходит вне Сервиса).

2.4. Обращения в поддержку: текст обращения, вложения, адрес для ответа, страница и параметры браузера, с которых оно отправлено.

2.5. Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещений, просмотренные страницы, cookie и иные идентификаторы сессии, журналы ошибок.

2.6. Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях и т. п.).

3.1. Обработка ведётся исключительно в следующих целях:

• регистрация, вход и ведение учётной записи, восстановление доступа;
• работа сервиса: каталог, коллекция, обмен, объявления, аукционы, переписка по сделкам;
• исполнение и сопровождение сделок между Пользователями, включая разрешение споров;
• расчёт и отображение рейтинга и отзывов;
• модерация содержимого и защита Сервиса от мошенничества и злоупотреблений;
• ответы на обращения в поддержку;
• сервисные уведомления (о статусе сделки, ставке на аукционе, ответе поддержки) — они не являются рекламной рассылкой;
• рекламные и маркетинговые рассылки — только при отдельном явном согласии, отзываемом в любой момент;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

3.2. Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6), исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6), и законные интересы Оператора по обеспечению безопасности Сервиса (п. 7 ч. 1 ст. 6).

4.1. Сайт использует cookie и аналогичные технологии:

• технически необходимые — авторизация, безопасность, настройки интерфейса (например, выбранный размер карточек). Без них Сайт не работает;
• функциональные — запоминают предпочтения Пользователя;
• аналитические — обезличенная статистика посещений;
• рекламные — только при отдельном согласии.

4.2. Используемые аналитические сервисы: [указать: перечислить сервисы аналитики, например «Яндекс.Метрика», либо указать, что аналитика не подключена]. Первичный сбор и хранение данных ведётся с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.1. Оператор не продаёт персональные данные. Передача возможна только в следующих случаях:

• другим Пользователям — в объёме, который Пользователь сам сделал публичным (профиль, витрина, объявления, отзывы), а также второй стороне сделки — в объёме, необходимом для её исполнения (переписка, данные доставки);
• подрядчикам, обрабатывающим данные по поручению Оператора (хостинг, почтовые рассылки, аналитика, техническая поддержка), — в минимально необходимом объёме и на основании договора поручения с указанием мер безопасности;
• уполномоченным государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.2. Трансграничная передача персональных данных не осуществляется. Серверы, на которых ведётся первичный сбор и хранение, расположены на территории Российской Федерации.

• данные активной учётной записи — в течение всего срока использования Сервиса;
• после удаления учётной записи — уничтожаются в течение 30 календарных дней, если иное не требуется законом;
• данные о сделках и обращениях, необходимые для разрешения споров и исполнения требований закона, — не менее 3 лет;
• технические журналы (IP, браузер, действия) — не более 1 года.

Публичные записи, которые Пользователь оставил другим (отзывы), после удаления учётной записи обезличиваются: оценка остаётся частью рейтинга получателя, автор перестаёт быть определимым.

• передача данных по протоколу TLS/HTTPS;
• пароли хранятся только в виде хешей;
• разграничение прав доступа сотрудников и подрядчиков;
• журналирование действий с персональными данными;
• регулярное резервное копирование с ограничением доступа к копиям;
• инструктаж лиц, допущенных к обработке данных.

При выявлении инцидента, связанного с неправомерной передачей, раскрытием или уничтожением персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные законодательством.

8.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются неправомерно (ст. 21 152-ФЗ);
• отозвать согласие на обработку в любой момент;
• возражать против обработки в целях прямого маркетинга;
• обжаловать действия Оператора в Роскомнадзор (https://rkn.gov.ru) или в суд.

8.2. Часть прав реализуется самостоятельно и мгновенно: профиль редактируется в личном кабинете, рассылки отключаются в настройках уведомлений, удаление учётной записи запрашивается там же. Для остального — обращение на [указать: почта для претензий] с адреса, привязанного к учётной записи, либо через форму https://pokemon-tcg.ru/support. Срок ответа — 30 календарных дней.

9.1. Сервис предназначен для лиц, достигших 18 лет, либо для лиц от 14 до 18 лет с согласия законных представителей.

9.2. Оператор не собирает намеренно данные лиц младше 14 лет. Если станет известно, что такие данные получены без согласия законного представителя, они будут удалены.

10.1. Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу https://pokemon-tcg.ru/legal/privacy.

10.2. О существенных изменениях (состав данных, цели обработки, права Пользователей) Оператор уведомляет не позднее чем за 7 календарных дней до вступления их в силу — сообщением на Сайте и (или) письмом на адрес учётной записи.

• Оператор: [указать: полное наименование ИП или ООО], ОГРНИП/ОГРН [указать: ОГРНИП или ОГРН], ИНН [указать: ИНН], адрес: [указать: адрес регистрации]
• Сайт: https://pokemon-tcg.ru
• Почта для вопросов о персональных данных: [указать: почта для претензий]
• Поддержка: [указать: почта поддержки] и форма https://pokemon-tcg.ru/support
• Почтовый адрес: [указать: почтовый адрес для корреспонденции]
• Запись в реестре операторов персональных данных: [указать: номер записи в реестре Роскомнадзора]