Политика конфиденциальности
(обработка персональных данных)

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта harley-core.com (далее — «Сайт») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — Казак Андрей Алексеевич, самозанятый (плательщик налога на профессиональный доход), ИНН 602512704419 (далее — «Оператор»).

1.3. Используя Сайт, авторизуясь через Discord или совершая платёж, Пользователь выражает согласие на обработку своих персональных данных на условиях настоящей Политики. Если вы не согласны с Политикой, пожалуйста, не используйте Сайт.

1.4. Сайт не предназначен для лиц младше 14 лет.

2. Какие данные мы обрабатываем

• Данные аккаунта Discord (при входе): идентификатор пользователя, имя пользователя, отображаемое имя, аватар. Пароль от Discord и токены доступа мы не получаем и не сохраняем.
• Сведения об участии в Discord-сервере проекта (если проверка включена): факт участия, ник на сервере, дата вступления.
• Данные об использовании сервиса: баланс Harley Coins, история пополнений и списаний, статус и срок Подписки, факт использования пробного периода, даты регистрации и последнего входа.
• Адрес электронной почты — только если вы указываете его для получения чека при оплате.
• Технические данные: cookie сессии, IP-адрес и сведения о браузере, которые передаются при обращении к Сайту и попадают в технические журналы сервера и хостинг-провайдера.
• Платёжные данные: реквизиты банковских карт мы не получаем и не храним — платёж принимает сервис ЮKassa. Оператор получает от него только информацию о статусе, сумме и идентификаторе платежа.

3. Цели и основания обработки

3.1. Цели: идентификация и авторизация Пользователя; ведение личного кабинета; учёт баланса и Подписок; приём платежей и осуществление возвратов; обеспечение работы ПО; техническая поддержка; защита от злоупотреблений и мошенничества; выполнение требований законодательства (в том числе налогового и бухгалтерского учёта).

3.2. Основания: согласие Пользователя; исполнение договора (Пользовательского соглашения), стороной которого является Пользователь; исполнение обязанностей, возложенных на Оператора законом.

3.3. Данные не используются для рекламных рассылок и не продаются третьим лицам.

4. Передача третьим лицам

4.1. Для оказания услуг данные могут передаваться: сервису Discord (авторизация; Discord получает информацию о том, что вы входите на Сайт); платёжному сервису ЮKassa (проведение платежа, сумма, идентификатор платежа, email для чека); хостинг-провайдеру (техническое хранение данных); государственным органам — по основаниям и в порядке, предусмотренным законом.

4.2. При использовании Сайта ваш браузер обращается к сторонним ресурсам: серверам Discord (аватары) и сервису Google Fonts (шрифты). При этом эти сервисы получают технические данные браузера, включая IP-адрес.

4.3. Авторизация через Discord — сервис международной компании, поэтому при входе данные могут передаваться за пределы РФ по вашей инициативе.

5. Хранение и защита

5.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.

5.2. Меры защиты: передача данных по HTTPS, ограничение доступа к данным, защищённые (httpOnly) cookie сессии, проверка платежей на стороне сервера, отказ от хранения данных банковских карт.

5.3. Срок хранения: данные Аккаунта хранятся, пока Аккаунт существует. Сведения о платежах хранятся в течение срока, установленного законодательством РФ для документов, подтверждающих расчёты (как правило, до 5 лет).

5.4. Удаление Аккаунта: направьте запрос на podushkinand@yandex.ru с указанием Discord ID. Данные будут удалены в течение 10 рабочих дней, за исключением сведений, которые Оператор обязан хранить по закону.

6. Ваши права

6.1. Вы вправе: получать информацию об обработке своих персональных данных; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд.

6.2. Запросы направляются на podushkinand@yandex.ru. Оператор отвечает в срок до 10 рабочих дней. Отзыв согласия может сделать невозможным дальнейшее использование Сайта.

7. Cookie

7.1. Сайт использует только технические (необходимые) cookie: cookie сессии для входа в личный кабинет и краткоживущие cookie безопасности, которые действуют во время авторизации через Discord. Рекламные и аналитические cookie не применяются.

7.2. Вы можете отключить cookie в настройках браузера, однако вход в личный кабинет при этом будет недоступен.

8. Контакты оператора

Оператор вправе изменять Политику. Актуальная редакция всегда доступна на этой странице; продолжение использования Сайта означает согласие с изменениями.