Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые физическим лицом Савиком Егором Николаевичем, далее — Оператор.

1. Общие положения

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях, зарегистрированных пользователях и покупателях веб-сайта emeraldworld.ru, а также при использовании личного кабинета, формы заказа, формы входа, настроек профиля, тикетов в Discord и иных способов взаимодействия с Оператором.

1.3. Использование сайта emeraldworld.ru означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных в пределах, предусмотренных действующим законодательством Республики Беларусь.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу emeraldworld.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта emeraldworld.ru.

2.9. Пользователь — любой посетитель веб-сайта emeraldworld.ru, а также лицо, зарегистрировавшее учетную запись, оформившее покупку или обратившееся к Оператору через доступные каналы связи.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц либо на ознакомление с ними неограниченного круга лиц.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому лицу, иностранному юридическому лицу или органу власти иностранного государства.

2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно и восстановление их содержания в информационной системе персональных данных становится невозможным.

3. Персональные данные, которые может обрабатывать Оператор

3.1. Оператор может обрабатывать следующие персональные данные Пользователя:

3.1.1. адрес электронной почты;

3.1.2. никнейм, имя учетной записи, игровой ник или иное идентификаторное имя;

3.1.3. IP-адрес;

3.1.4. данные cookie;

3.1.5. сведения о покупках, заказах, платежах, выбранных услугах и истории взаимодействия с сайтом;

3.1.6. сведения, добровольно указанные Пользователем в личном кабинете, профиле, форме заказа, форме обратной связи, тикете Discord или ином обращении;

3.1.7. технические сведения о посещении сайта, включая дату, время, источник перехода, сведения о браузере, устройстве и операционной системе.

3.2. Также на сайте могут автоматически собираться обезличенные данные с использованием сервисов интернет-аналитики и защиты.

3.3. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

4.1.1. регистрация Пользователя на сайте и предоставление доступа к личному кабинету;

4.1.2. идентификация Пользователя при входе в учетную запись;

4.1.3. исполнение, изменение и прекращение гражданско-правовых договоров;

4.1.4. оформление, учет и подтверждение покупок и заказов;

4.1.5. предоставление доступа к приобретенным услугам, цифровым возможностям, привилегиям и иным продуктам проекта;

4.1.6. обработка обращений, заявок, тикетов и сообщений Пользователя;

4.1.7. направление уведомлений, связанных с исполнением обязательств, безопасностью аккаунта, статусом заказа и техническими изменениями;

4.1.8. обеспечение работоспособности, безопасности и защиты сайта от мошеннических, автоматизированных и иных неправомерных действий;

4.1.9. анализ поведения Пользователей на сайте, улучшение качества сайта, личного кабинета, пользовательского опыта и содержания.

4.2. Оператор вправе направлять Пользователю информационные и сервисные уведомления, связанные с использованием сайта, заказов, аккаунта и безопасности. Пользователь может отказаться от получения рекламных и маркетинговых сообщений, если такие сообщения направляются.

4.3. Обезличенные данные Пользователей, собираемые с помощью сервисов аналитики, используются для анализа посещаемости, улучшения сайта, защиты от технических сбоев и повышения качества работы сервиса.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя на основании:

5.1.1. согласия Пользователя на обработку персональных данных;

5.1.2. необходимости исполнения договора, стороной которого является Пользователь;

5.1.3. необходимости исполнения обязанностей, возложенных на Оператора действующим законодательством Республики Беларусь;

5.1.4. законных интересов Оператора в части обеспечения безопасности сайта, защиты от злоупотреблений, предотвращения мошенничества и обеспечения корректной работы сервиса, при условии что такие интересы не нарушают права и свободы Пользователя.

5.2. Персональные данные могут быть предоставлены Пользователем самостоятельно при регистрации, оформлении заказа, входе в личный кабинет, заполнении профиля, обращении в поддержку, создании тикета или ином взаимодействии с сайтом.

5.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено настройками браузера Пользователя и техническими параметрами используемых сервисов.

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

6.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства в области защиты персональных данных.

6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.

6.3. Персональные данные Пользователя могут передаваться третьим лицам только в случаях, когда это необходимо для:

6.3.1. обеспечения работы сайта и его защиты;

6.3.2. функционирования аналитических сервисов;

6.3.3. исполнения договора и обработки платежей;

6.3.4. исполнения требований законодательства Республики Беларусь.

6.4. Для защиты сайта могут использоваться инструменты Cloudflare, Яндекс.Метрика, Google Analytics и hCaptcha. Указанные сервисы могут получать технические данные, включая IP-адрес, данные cookie, сведения о браузере и устройстве, а также иные технические параметры, необходимые для защиты сайта, статистики и предотвращения злоупотреблений.

6.5. Оператор не передает персональные данные Пользователя третьим лицам для самостоятельного использования ими в целях, не связанных с работой сайта, за исключением случаев, прямо предусмотренных законом или настоящей Политикой.

6.6. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно в личном кабинете либо направить Оператору уведомление на адрес электронной почты egorsavik.omg@gmail.com с пометкой «Актуализация персональных данных».

6.7. Срок обработки персональных данных является ограниченным достижением целей обработки. Персональные данные обрабатываются до достижения целей их обработки либо до отзыва согласия Пользователя, если иное не предусмотрено законом, договором или обязательствами по хранению данных.

6.8. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты egorsavik.omg@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».

6.9. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их обработки, и уничтожает персональные данные либо обеспечивает их уничтожение в сроки, установленные законодательством Республики Беларусь.

7. Трансграничная передача персональных данных

7.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается передача персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

7.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих указанным требованиям, может осуществляться только при наличии согласия Пользователя в письменной форме либо в иных случаях, предусмотренных законодательством Республики Беларусь.

7.3. Использование зарубежных сервисов, включая сервисы аналитики и защиты, может повлечь трансграничную передачу технических данных в объеме, необходимом для работы этих сервисов и соблюдения мер безопасности.

8. Права Пользователя

8.1. Пользователь имеет право получать сведения, касающиеся обработки его персональных данных, в том числе:

8.1.1. подтверждение факта обработки персональных данных;

8.1.2. правовые основания и цели обработки;

8.1.3. применяемые способы обработки;

8.1.4. наименование и место нахождения Оператора;

8.1.5. сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты на основании договора или закона;

8.1.6. перечень обрабатываемых персональных данных и источник их получения;

8.1.7. сроки обработки и хранения;

8.1.8. порядок реализации прав субъекта персональных данных;

8.1.9. сведения о возможной трансграничной передаче.

8.2. Пользователь вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

8.3. Пользователь вправе отозвать согласие на обработку персональных данных и потребовать прекращения их обработки в случаях, предусмотренных законом.

8.4. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите персональных данных (Национальный центр защиты персональных данных Республики Беларусь) или в судебном порядке.

9. Обязанности Оператора

9.1. Оператор обязан:

9.1.1. предоставлять Пользователю по его запросу информацию об обработке персональных данных;

9.1.2. организовывать обработку персональных данных в порядке, установленном законодательством Республики Беларусь;

9.1.3. принимать необходимые меры по защите персональных данных;

9.1.4. прекращать обработку и уничтожать персональные данные при наличии законных оснований;

9.1.5. рассматривать обращения и запросы Пользователей, связанные с обработкой персональных данных.

10. Использование cookie и аналитики

10.1. Сайт emeraldworld.ru использует cookie-файлы и иные технические идентификаторы для корректной работы сайта, авторизации, сохранения настроек Пользователя, повышения безопасности и анализа посещаемости.

10.2. Пользователь может ограничить или отключить использование cookie в настройках своего браузера, однако это может повлиять на корректность работы отдельных функций сайта, включая авторизацию и личный кабинет.

10.3. Яндекс.Метрика и Google Analytics могут использоваться для сбора статистической информации об использовании сайта в обезличенном или частично обезличенном виде в соответствии с настройками соответствующих сервисов и действующим законодательством.

10.4. Cloudflare и hCaptcha могут использоваться для обеспечения безопасности, защиты от спама, автоматизированных запросов, DDoS-атак и иных угроз.

11. Заключительные положения

11.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты egorsavik.omg@gmail.com.

11.2. Настоящая Политика действует бессрочно до замены ее новой версией.

11.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте emeraldworld.ru, если иное не предусмотрено новой редакцией Политики.

11.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу emeraldworld.ru.

12. Реквизиты Оператора

Оператор: Савик Егор Николаевич

Статус: физическое лицо

Сайт: emeraldworld.ru

Электронная почта поддержки: egorsavik.omg@gmail.com

Электронная почта Оператора: egorsavik.omg@gmail.com