1. Оператор
1.1. Оператор персональных данных: <наименование ИП/ООО>, ИНН <ИНН>, ОГРН/ОГРНИП <ОГРН>, адрес <адрес>, e-mail <email>.
1.2. Политика определяет цели, правовые основания, состав данных, способы обработки, сроки хранения и порядок реализации прав субъекта персональных данных.
2. Состав обрабатываемых данных
2.1. Данные, получаемые при авторизации через Telegram: идентификатор пользователя Telegram, имя пользователя (@username), имя и язык интерфейса (если переданы Telegram).
2.2. Данные Steam: Steam ID, Trade URL (ссылка на обмен), признак подтверждения Trade URL. Пароль Steam, коды Steam Guard и резервные коды Оператор не получает и не хранит.
2.3. Данные о сделках: сведения об арендах, суммах, залоге, статусах, датах, истории операций по балансу, версии принятых документов.
2.4. Данные обращений: тема, категория, текст обращения, ответ поддержки, статус тикета.
2.5. Технические данные: IP-адрес, время запроса, сведения о браузере и устройстве, данные cookie и технических журналов — в объёме, необходимом для безопасности и диагностики.
3. Цели и правовые основания
3.1. Цели обработки: регистрация и авторизация пользователя, исполнение договора аренды, проведение обменов в Steam, ведение расчётов и возврат залога, поддержка пользователей, предотвращение мошенничества и нарушений, ведение бухгалтерского и налогового учёта, исполнение требований законодательства РФ.
3.2. Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ), исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ).
4. Способы и сроки обработки
4.1. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них): сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. Данные хранятся на серверах, размещённых на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 152-ФЗ о локализации.
4.3. Сроки хранения: данные аккаунта — до удаления аккаунта или отзыва согласия; данные о сделках и расчётах — в течение срока, установленного законодательством о бухгалтерском и налоговом учёте (не менее 5 лет); технические журналы — до 12 месяцев.
4.4. По достижении целей обработки или истечении срока хранения данные удаляются или обезличиваются, если закон не требует их дальнейшего хранения.
5. Передача третьим лицам
5.1. Данные могут передаваться: Telegram (для авторизации), Valve Corporation / Steam (для операций обмена), платёжному провайдеру (для проведения платежей и фискализации), хостинг-провайдеру (для размещения инфраструктуры).
5.2. Передача осуществляется в минимально необходимом объёме и только для указанных целей. Оператор не продаёт и не раскрывает данные рекламным сетям.
5.3. Данные могут быть предоставлены государственным органам по законным запросам в порядке, установленном законодательством РФ.
6. Права субъекта
6.1. Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, направлять обращения и жалобы.
6.2. Запросы направляются через форму обращений в поддержке или на адрес <email>. Срок ответа — 10 рабочих дней, если законом не установлен иной срок.
6.3. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и может сделать невозможным дальнейшее использование Сервиса, если обработка необходима для исполнения договора.
6.4. Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в суде.
7. Меры защиты
7.1. Оператор применяет правовые, организационные и технические меры: ограничение доступа по принципу минимально необходимых прав, шифрование канала связи (HTTPS), защита сессий, ограничение частоты запросов, журналирование действий администраторов, резервное копирование.
7.2. Доступ к административным функциям ограничен списком доверенных идентификаторов Telegram и фиксируется в журнале действий.
7.3. Оператор не запрашивает у Пользователя пароли, коды двухфакторной аутентификации, реквизиты банковских карт в переписке.
8. Согласие и его оформление
8.1. Оформляя аренду, Пользователь подтверждает согласие на обработку персональных данных, отмечая соответствующий пункт в интерфейсе. Дата и версия документа фиксируются в системе.
8.2. Согласие считается предоставленным с момента подтверждения и действует до его отзыва Пользователем.
9. Cookie и аналитика
9.1. Сервис использует технически необходимые cookie: cookie сессии веб-входа, cookie защиты от подделки запросов (CSRF), cookie одноразового значения входа. Подробнее — в разделе «Использование cookie».
9.2. Отключение технических cookie может нарушить работу входа и оформления аренды.
10. Изменение политики
10.1. Оператор вправе изменять Политику, публикуя новую редакцию с указанием версии на этой странице.
10.2. Актуальная редакция всегда доступна по адресу enterra.tech/privacy.html.
Версия документа: 1.0. Перед публичным запуском Оператор обязан заполнить реквизиты, обозначенные как <…>, уведомить Роскомнадзор о начале обработки персональных данных и проверить документ с юристом.