1. Оператор и субъекты
1.1. Оператор персональных данных пользователей сайта Kapital Rust - ИП Родионов Егор Михайлович.
1.2. Обращения принимаются по адресу kapital.rust.business@gmail.com и через контакты сообщества.
1.3. Политика описывает обработку персональных данных посетителей и пользователей сайта Kapital Rust, а также данных, которые передаются при оплате, покупке или обращении в поддержку. Само ознакомление с политикой не означает согласие на любые виды обработки.
2. Категории и цели
2.1. Steam ID используется для входа и доставки покупки игроку. Имя и аватар Steam используются для отображения профиля на сайте; ссылка на профиль Steam сохраняется вместе с данными аккаунта. Пароль Steam сайт не запрашивает.
2.2. Адрес электронной почты, сохранённый в аккаунте, является основным адресом для кассовых чеков и следующих платежей. При первом пополнении пользователь указывает адрес электронной почты и сохраняет его в аккаунте перед созданием платежа. При изменении адреса электронной почты новое значение также сначала сохраняется в аккаунте. После сохранения этот адрес используется для следующих чеков, пока пользователь его не изменит. В интерфейсе полный адрес показывается в скрытом виде.
2.3. Для каждого заказа отдельно сохраняется адрес электронной почты, указанный для кассового чека при оформлении этого платежа. Если позже изменить адрес электронной почты аккаунта, адрес, сохранённый в уже созданном заказе, не изменится. Адрес электронной почты не используется для рекламы.
2.4. Идентификаторы пользователя, заказа, платёжной попытки и операции провайдера, сумма, валюта, состав покупки, сервер, сроки, статусы, принятые редакции условий и данные подтверждений обрабатываются для договора, учёта, кассовых чеков, проверки оплаты, возврата и устранения ошибок. Подписанные сообщения провайдера сохраняются для аудита финансовых операций.
2.5. Сессионные записи содержат идентификатор пользователя, хеш токена, состояние сессии, время её создания, истечения, последнего использования и отзыва сессии. IP-адрес используется для ограничения частоты запросов и защиты API. Политика не утверждает, что IP-адрес и сведения о браузере и устройстве записываются в каждую сессию.
2.6. Реакции на новости и каталог связываются с аккаунтом или случайным гостевым идентификатором; при входе гостевые реакции могут быть перенесены в аккаунт. Данные, которые пользователь сообщает в обращении в поддержку, используются для ответа, проверки описанной ситуации и решения вопроса.
3. Основания и способы
3.1. Данные для входа нужны, чтобы авторизовать пользователя. Данные заказа используются для его оформления, оплаты и выдачи покупки. Финансовые и кассовые сведения обрабатываются также для выполнения обязанностей по закону.
3.2. В текущем браузерном интерфейсе адрес электронной почты сохраняется в аккаунте перед созданием платежа; провести этот платёж с одноразовым адресом без сохранения в аккаунте нельзя. Ввод и сохранение адреса электронной почты не заменяют отдельного согласия, если оно требуется для другого вида обработки.
3.3. Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, необходимую передачу получателям, ограничение и прекращение обработки, а также удаление при наличии оснований. Основной учёт автоматизирован; рассмотрение обращений может выполняться человеком.
4. Получатели и расположение
4.1. Для оплаты и электронного кассового чека необходимые сведения, включая адрес электронной почты и параметры операции, передаются банку «Точка» и сервису «Точка Чеки» / DigitalKassa. Обработка у данных получателей производится в рамках платежа, фискализации и их обязательных требований. Изменение адреса на странице платёжного провайдера не синхронизируется автоматически с сохранённым адресом электронной почты аккаунта.
4.2. Основные данные сайта и данные, необходимые для обработки и выдачи покупок, хранятся на серверах московского региона. Steam и внешние ресурсы имеют собственные условия обработки.
4.3. Игровому серверу передаются данные, необходимые для выдачи покупки игроку по его Steam ID. Доступ обслуживающих лиц ограничивается назначением работы.
5. Хранение и изменение
5.1. Текущий адрес электронной почты аккаунта можно изменить в отдельном меню, открыв окно пополнения баланса. Новое значение сначала сохраняется в аккаунте, после чего можно продолжить создание платежа. Если пользователь возвращается к уже созданному заказу, используется адрес электронной почты, сохранённый для этого заказа при его оформлении, а не новый адрес аккаунта.
5.2. Изменение или прекращение использования адреса электронной почты аккаунта не уничтожает автоматически исторические заказы, платежи, кассовые сведения и данные аудита: они сохраняются по самостоятельным договорным и установленным законом основаниям.
5.3. Данные хранятся в пределах целей и обязанностей по закону. После прекращения основания данные подлежат удалению или обезличиванию, если их сохранение не требуется по иному законному основанию. Эта политика не устанавливает произвольный единый срок для аккаунта и финансовых записей.
6. Права и обращения
6.1. Запросить сведения об обработке, исправлении, ограничении или прекращении обработки, а также отозвать отдельно предоставленное согласие можно через поддержку. Укажите аккаунт, суть запроса и контакт для ответа. Для защиты данных оператор может запросить достаточное подтверждение связи с аккаунтом; не направляйте личные сведения без обоснованной необходимости.
6.2. Обращение рассматривается с учётом требований и сроков законодательства РФ. Если для выполнения запроса требуется прекратить обработку данных, отдельные функции сайта могут стать недоступны. Финансовые и кассовые сведения могут продолжать храниться, если закон требует их сохранить. Самостоятельное удаление аккаунта в интерфейсе не предусмотрено.
6.3. Пользователь вправе обращаться в соответствующие инстанции и использовать предусмотренные законом способы защиты. Изменение адреса электронной почты не лишает права на исправление данных; исправление финансового документа выполняется по применимому порядку, без уничтожения истории операции.
7. Защита данных
7.1. Сайт использует разграничение доступа, серверную проверку владельца, сессионные cookie, недоступные скриптам страницы, передачу данных по HTTPS в рабочей среде, проверку подписей внешних уведомлений и защиту от повторного применения финансовых операций. Адрес электронной почты не размещается в локальном хранилище браузера (localStorage), параметрах адресной строки или диагностических журналах; ответы интерфейса не раскрывают полный сохранённый адрес.