Политика конфиденциальности

Оператором данных является сервис donatiki.com — владелец и администратор одноимённого сайта. В публичной оферте тот же оператор именуется Исполнителем. Политика распространяется на сайт donatiki.com и на приложение сервиса в Telegram.

Оформляя заказ либо создавая учётную запись, вы подтверждаете, что ознакомились с настоящей политикой и даёте согласие на обработку перечисленных ниже данных в перечисленных ниже целях. Если вы с политикой не согласны — не оформляйте заказ и не создавайте учётную запись: иного способа оказать услугу у сервиса нет.

Услуга оказывается внутри игры и не требует доступа к вашей учётной записи Roblox. Пароль от неё и коды двухфакторной аутентификации не запрашиваются никогда и ни при каких обстоятельствах.

При оформлении заказа:

• игровое имя в Roblox — без него передача предметов невозможна;
• состав и сумма заказа: выбранная игра, выбранные позиции, количество и курс, зафиксированный на момент оформления;
• комментарий к заказу, если вы его оставили.

При наличии учётной записи:

• адрес электронной почты — он же логин, и на него приходят письма о ходе заказа;
• пароль — хранится только в виде хеша (bcrypt). Восстановить из него исходный пароль нельзя, и мы его не знаем;
• сохранённые игровое имя и способ связи — чтобы не вводить их при оформлении каждого заказа;
• признак согласия на письма о ходе заказа — переключается вами в личном кабинете.

При входе через приложение в Telegram:

• идентификатор вашей учётной записи Telegram, имя и имя пользователя (@-имя) — их передаёт само приложение Telegram подписанным пакетом при открытии. Пароль в этом случае не запрашивается вовсе, номер телефона сервису не передаётся.

В ходе исполнения заказа:

• переписка в чате заказа — сообщения обеих сторон и время их отправки;
• записи журнала заказа: когда сменился статус, кто из исполнителей взял заказ, когда переданы предметы и приложенное подтверждение выдачи;
• сведения о платеже: наименование платёжной системы, присвоенный ею идентификатор платежа, сумма и дата оплаты. Реквизиты карты сюда не входят — см. раздел 3.

Автоматически:

• IP-адрес и обычные сведения, которые браузер сообщает любому сайту (тип браузера и устройства), — в журнале веб-сервера и во временном счётчике обращений, ограничивающем частоту запросов. В заказе и в профиле IP-адрес не сохраняется;
• техническая куки-сессия после входа в учётную запись — состав и срок жизни описаны в разделе 10.

• Платёжные реквизиты. Номер банковской карты, срок её действия и код CVC вводятся на стороне платёжной системы, на её странице, и сервису не передаются. От платёжной системы сервис получает только факт оплаты, сумму и идентификатор платежа. Хранить реквизиты карты сервису нечем и незачем: формы для их ввода на сайте нет ни на одном шаге.
• Паспортные данные, сведения о любых документах, удостоверяющих личность, дата рождения, адрес проживания — не запрашиваются.
• Пароль от учётной записи Roblox и коды двухфакторной аутентификации — не запрашиваются никогда. Лица, требующие их от имени сервиса, действуют неправомерно.
• Данные вашего устройства: геолокация, список контактов, файлы, содержимое буфера обмена — к ним сайт не обращается.
• Поведение на сайте. Рекламные, аналитические и отслеживающие счётчики на сайте не установлены; профили для рекламы не строятся, данные брокерам не передаются.

Отдельный случай — заявление на возврат. Вместе с ним запрашиваются сумма, дата и способ платежа, а также последние четыре цифры карты либо номер телефона, с которого совершён перевод: без них платёжная система не идентифицирует платёж. Указанные сведения запрашиваются только по вашему заявлению, используются исключительно для его рассмотрения и удаляются после завершения расчётов. Порядок подачи заявления изложен на странице «Возврат и отмена платежа».

• Оказать оплаченную услугу. Игровое имя и состав заказа нужны, чтобы войти в указанную игру и передать предметы именно вам и именно на оплаченную сумму.
• Связаться с вами по заказу. Чат заказа, письма на указанный адрес почты, ответ в Telegram, если вы написали в поддержку. Услуга оказывается внутри игры и требует согласования времени.
• Принять оплату и вернуть денежные средства. Сведения о платеже нужны, чтобы сопоставить поступление с заказом, а при возврате — направить средства на те же реквизиты.
• Разобрать спор. Журнал заказа и переписка — единственное доказательство того, что и когда было передано: услуга нематериальна, и предъявить нечего, кроме записей. Они защищают обе стороны в равной мере.
• Защитить сервис и покупателей от злоупотреблений. Ограничение частоты обращений по IP-адресу мешает автоматическому перебору и исчерпанию остатков без оплаты.
• Выполнить требования закона. Ответить на ваше обращение и сохранить сведения о расчётах.

В иных целях данные не обрабатываются. Решения, порождающие для вас юридические последствия, исключительно автоматизированным способом не принимаются: заказ ведёт человек.

• Исполнение договора, заключённого на условиях публичной оферты — основание для большей части обработки. Без игрового имени и состава заказа услуга не может быть оказана в принципе.
• Ваше согласие — основание для писем о ходе заказа на адрес электронной почты. Согласие отзывается в любой момент: переключателем уведомлений в личном кабинете либо обращением по контактам из раздела 9. Отзыв не затрагивает исполнение уже оформленного заказа — он продолжится в чате на сайте.
• Законные интересы сервиса — основание для журнала заказа, ограничения частоты обращений и хранения доказательств по спорам и претензиям.
• Требования закона — основание для хранения сведений о расчётах, ответов на обращения и исполнения законных запросов уполномоченных органов.

Круг получателей закрытый и ограничен теми, без кого сайт не работает.

• Платёжная система — чтобы принять оплату и провести возврат. Ей передаются номер заказа, сумма и назначение платежа. Игровое имя, адрес почты и переписка не передаются. Реквизиты, которые вы вводите на её странице, обрабатывает она сама в соответствии с собственной политикой конфиденциальности.
• Хостинг-провайдер — сайт и база данных размещены на арендованном сервере. Провайдер предоставляет вычислительные мощности и не использует данные в собственных целях.
• Служба отправки почты — доставляет письма о ходе заказа. Ей передаются адрес получателя и текст письма. Если уведомления отключены, письма не отправляются вовсе.
• Telegram — если вы пишете в поддержку в Telegram либо входите через приложение сервиса, переписка проходит через серверы Telegram и подчиняется его правилам.
• Уполномоченные органы — только по законному требованию, в предусмотренном законом порядке и объёме.

Иным лицам данные не передаются. Сервис их не продаёт, не сдаёт в аренду и не передаёт рекламодателям. Доступ сотрудников ограничен ролью: исполнитель видит только назначенные ему заказы.

• Заказ, его журнал и переписка — 3 года с даты оформления. Срок с запасом перекрывает 14-дневный срок подачи заявления на возврат: без этих записей разбирать заявление будет не по чему.
• Учётная запись, сохранённые игровое имя и способ связи — до её удаления по вашему обращению (раздел 9).
• Сведения, представленные с заявлением на возврат — до окончания рассмотрения заявления и завершения расчётов, после чего удаляются.
• Ссылка на смену пароля — гасится в момент использования либо по истечении срока действия. В базе от неё остаётся только необратимый хеш: по нему ссылку не собрать.
• Журналы веб-сервера — ведутся в системном журнале сервера и перезаписываются по мере его наполнения; отдельно они не архивируются и с заказами не сопоставляются.
• Счётчик частоты обращений — минуты. Он живёт в оперативной памяти и исчезает при перезапуске сайта.

По истечении срока данные удаляются либо обезличиваются — так, что соотнести их с конкретным человеком становится невозможно.

Вы вправе в любой момент:

• получить доступ — узнать, какие данные о вас обрабатываются, и получить их копию;
• исправить неточные или устаревшие сведения. Игровое имя, способ связи и настройку уведомлений вы правите сами в личном кабинете, остальное — по обращению;
• удалить учётную запись и связанные с ней данные — порядок и последствия описаны в разделе 9;
• отозвать согласие на письма о ходе заказа — переключателем в личном кабинете либо обращением;
• возразить против обработки или потребовать её ограничения, если считаете обработку избыточной;
• получить разъяснение по любому пункту настоящей политики и обжаловать действия сервиса в уполномоченном органе по защите прав субъектов персональных данных.

Права осуществляются бесплатно. Отказ возможен лишь в случае, когда закон прямо обязывает сохранить сведения, — и тогда в ответе будет указано, какие именно сведения и по какой причине сохраняются.

Обращение по любому из прав направляется одним из способов ниже, а по конкретному заказу — ещё и в чате самого заказа. Публичные площадки каналом обращений не являются: сообщения в общих чатах и комментарии в сообществах обращениями не считаются и не рассматриваются.

Обращение направляйте с адреса почты, на который зарегистрирована учётная запись, либо из той же учётной записи Telegram, через которую выполнялся вход. Это единственный способ убедиться, что запрос исходит от вас: выдать или удалить чужие данные по просьбе постороннего лица сервис не вправе. Если подтвердить принадлежность учётной записи не удаётся, сервис сообщает об этом и объясняет, каких сведений не хватает.

Срок ответа — 3 календарных дня с момента получения обращения. Если для исполнения требования нужно больше времени, в тот же срок направляется промежуточный ответ с указанием причины и нового срока. Ответ направляется тем же способом, которым подано обращение.

Что происходит при удалении. Учётная запись, сохранённые игровое имя и способ связи удаляются. Записи о завершённых заказах при этом обезличиваются, а не стираются: игровое имя и контактные данные из них исключаются, остаются номер, сумма, дата и статус заказа — сведения о расчётах должны сохраняться, и они же защищают обе стороны от повторных претензий. Незавершённый заказ перед удалением учётной записи будет либо исполнен, либо закрыт с возвратом денежных средств.

На сайте нет ни одного рекламного, аналитического или отслеживающего cookie — ни собственного, ни стороннего. Баннера согласия нет ровно потому, что согласовывать нечего. Используется следующее:

• Куки сессии покупателя. Ставится только после входа в учётную запись и содержит подписанный идентификатор этой записи — ни почты, ни пароля в ней нет. Живёт 30 дней, помечена httpOnly и потому недоступна скриптам на странице. Без неё вход не работает.
• Локальное хранилище браузера. В нём остаются выбранная тема оформления и корзина — то, что вы отложили до оформления заказа. Эти сведения не покидают ваше устройство и на сервер не отправляются.

Куки и локальное хранилище удаляются средствами браузера в любой момент: сеанс завершится, корзина очистится, доступ к сайту при этом не пропадёт.

Сайт работает по HTTPS: соединение шифруется, и передаваемые данные недоступны посторонним. Пароли хранятся только в виде хеша, сессия лежит в httpOnly-куке и недоступна скриптам на странице. Доступ сотрудников к заказам ограничен ролью, а каждое действие с заказом записывается в журнал с указанием исполнителя и времени.

База данных ежедневно копируется в закрытое хранилище, доступ к которому есть только у владельца сервиса; ключи и пароли доступа в копию не попадают. Полностью исключить риск при передаче данных через интернет не может ни один сервис, поэтому не сообщайте посторонним пароль от учётной записи и ссылку на заказ: она даёт доступ к чату и сведениям о заказе.

Новая редакция публикуется на этой странице с указанием даты вступления в силу. Обратной силы изменения не имеют: к уже оформленным заказам применяется редакция, действовавшая на момент оформления.

Если новая редакция вас не устраивает, вы вправе прекратить пользоваться сайтом и потребовать удаления данных в порядке раздела 9. Продолжение пользования сайтом после вступления новой редакции в силу означает согласие с ней.