Russian Federation, city of Yoshkar-Ola, published on the Internet at (URL): https://donatty.com/pages/privacy
Date of publication: 1 October 2019
Effective date: 1 October 2019
Содержание
1. Общие положения
1.1. Настоящая Политика определяет, какие персональные данные обрабатывает ООО «ДОНАТТИ», для каких целей, на каких основаниях, как долго они хранятся, кому передаются и как защищаются, а также какие права есть у субъектов персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает при работе сайта https://donatty.com, его поддоменов (в том числе streamer.donatty.com и страниц доната), виджетов для трансляций и контента и других сервисов Donatty (далее вместе — Сервис).
1.3. Политика является общедоступной. Ссылка на неё размещается на страницах, где собираются персональные данные: при регистрации и входе, на странице доната, в футере сайта.
1.4. Термины используются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». «Креатор» — пользователь, зарегистрировавший Личный кабинет в Сервисе для получения Донатов: стример, блогер, автор контента и т. п. Остальные термины («Сервис», «Донат», «Личный кабинет») — в значениях Пользовательского соглашения (https://donatty.com/pages/agreement) и Пользовательского соглашения для донатеров (https://donatty.com/pages/agreement_donater).
2. Оператор
2.1. Оператор персональных данных — Общество с ограниченной ответственностью «ДОНАТТИ» (ООО «ДОНАТТИ»), ОГРН 1191215004496, ИНН 1215229924, адрес: 424000, Республика Марий Эл, г. Йошкар-Ола, ул. Успенская, д. 11, оф. 22.
2.2. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных.
2.3. Лицо, ответственное за организацию обработки персональных данных, назначается приказом Оператора. Запросы по вопросам персональных данных принимаются по адресу электронной почты support@donatty.com (с пометкой «Персональные данные») и по почтовому адресу Оператора из п. 2.1.
3. Чьи данные мы обрабатываем
3.1. Креаторы — лица, зарегистрировавшие Личный кабинет в Сервисе для получения Донатов.
3.2. Донатеры — лица, отправляющие Донат Креатору через страницу доната.
3.3. Зрители и донатеры сторонних платформ — пользователи Twitch, Trovo, YouTube и Donation Alerts, совершившие действие на канале Креатора (донат, подписка, фоллоу, рейд, суперчат и т. п.), если Креатор подключил соответствующий аккаунт к Сервису (п. 4.4, раздел 6).
3.4. Посетители сайта — лица, открывающие страницы Сервиса.
3.5. Лица, обратившиеся в поддержку.
4. Цели, данные, основания и сроки
Оператор обрабатывает только те данные, которые нужны для перечисленных ниже целей. Для каждой цели указаны состав данных, правовое основание и срок хранения.
4.1. Регистрация и работа Личного кабинета Креатора
Субъекты: Креаторы.
Данные: никнейм и отображаемое имя, аватар и обложка профиля, адрес электронной почты, идентификатор и ссылка на профиль во внешнем сервисе авторизации (Twitch, YouTube/Google, VK, Trovo), токены доступа к подключённым аккаунтам, настройки страницы доната и виджетов, загруженные Креатором изображения и звуки, история донатов и выводов.
Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных») — Пользовательское соглашение.
Срок: в течение действия Пользовательского соглашения и 3 года после его прекращения (срок исковой давности). Данные, которые нужны для бухгалтерского и налогового учёта, хранятся в сроки из п. 4.3.
4.2. Приём Донатов и их публичный показ
Субъекты: Донатеры.
Данные: имя или псевдоним, указанный Донатером; текст сообщения; ссылка на медиа (видео), если Донатер её добавил; сумма, валюта, дата и время Доната; внутренний идентификатор Донатера.
Основания:
исполнение договора с Донатером (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных») — Пользовательское соглашение для донатеров;
для показа подписи, сообщения, медиа и суммы Доната аудитории Креатора — исполнение того же договора: Донатер сам указывает эти сведения для публичного показа и даёт указание разместить их (раздел 6 Пользовательского соглашения для донатеров). Подпись необязательна и может быть псевдонимом.
Срок: в течение действия Пользовательского соглашения с Креатором, которому отправлен Донат, но не дольше 5 лет с даты Доната. Сведения, нужные для учёта платежей, хранятся в сроки из п. 4.3.
Банковские карты вводятся на стороне платёжного оператора. Полный номер карты, срок действия и CVC/CVV Оператор не получает и не хранит.
4.3. Расчёты, вывод средств и учёт
Субъекты: Креаторы, Донатеры.
Данные:
сумма, дата и статус платежей и выводов;
способ вывода и маскированный номер карты;
для вывода через Систему быстрых платежей (СБП) — номер телефона Креатора, выбранный им банк и замаскированные фамилия, имя и отчество владельца счёта, которые возвращает банк для подтверждения перевода;
для оплаты подписки банковской картой — маскированный номер карты и токен, выданный платёжным оператором для повторных списаний; сама карта и её реквизиты хранятся у платёжного оператора;
идентификаторы операций платёжного оператора;
сведения о прохождении верификации Креатором (основной канал, контакты для связи, сведения о себе);
адрес электронной почты для связи и кассовых чеков, указанный Креатором, и имя Креатора для кассового чека.
Вывод только себе: вывести средства на карту или по СБП Креатор может только на собственный счёт. Указывая номер телефона для СБП, Креатор подтверждает, что номер и счёт в банке принадлежат ему.
Основания:
исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»);
исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»): Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», Налоговый кодекс Российской Федерации.
Срок: 5 лет после окончания года, в котором проведена операция, если закон не устанавливает более длинный срок.
4.4. Подключение сторонних платформ (Twitch, Trovo, YouTube, Donation Alerts)
Субъекты: Креаторы; зрители и донатеры сторонних платформ (п. 3.3).
Данные:
о Креаторе — идентификатор и имя аккаунта на платформе, токены доступа;
о донатерах Donation Alerts — имя и имя пользователя на Donation Alerts, текст сообщения, тип сообщения, сумма, валюта, дата и идентификатор доната;
о зрителях Twitch и Trovo — никнейм; для подписок и подарочных подписок — кто подарил и кому, уровень и длительность подписки; для битсов, наград за баллы канала и заклинаний Trovo — сумма или количество и сообщение; для рейдов — никнейм и число зрителей;
о зрителях YouTube — имя канала, аватар и сообщение; для суперчатов — сумма и валюта; для спонсоров — дата начала и длительность спонсорства.
Цель: показ событий в оповещениях и виджетах Креатора, в том числе на трансляциях, в ленте «События» Личного кабинета и в статистике («ТОП донатеров», «Цель»).
Основания:
для данных Креатора — исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»);
для данных зрителей и донатеров сторонних платформ — осуществление прав и законных интересов Оператора и Креатора: показ событий на канале Креатора по его указанию (п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Обработка не нарушает прав зрителей: используются только данные, которые они сами передали платформе для показа на канале Креатора.
Срок: до удаления Личного кабинета Креатора, до отключения Креатором интеграции с платформой или до требования Креатора удалить историю событий. После этого данные уничтожаются в течение 30 дней.
Чего не получаем: адреса электронной почты, телефоны, платёжные данные зрителей и донатеров сторонних платформ Оператору не передаются.
4.5. Модерация сообщений и озвучивание
Субъекты: Донатеры.
Данные: текст сообщения Доната.
Основание: исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Модерация и синтез речи — часть функциональности, которую выбирает Креатор.
Срок: вместе с Донатом (п. 4.2).
Как обрабатываем: текст проверяется автоматически на запрещённые и оскорбительные выражения и может быть озвучен синтезатором речи. Автоматическая проверка только скрывает сообщение из публичного показа в оповещениях и виджетах. Она не порождает для Донатера юридических последствий и не является принятием решения исключительно на основании автоматизированной обработки в смысле ст. 16 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
4.6. Поддержка и сервисные сообщения
Субъекты: Креаторы, лица, обратившиеся в поддержку.
Данные: имя, адрес электронной почты, переписка с поддержкой, сведения об аккаунте, нужные для ответа; для уведомлений о подписке — тип события, причина, сумма и даты (следующего списания, окончания доступа).
Основание: исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»); для лиц без аккаунта — осуществление прав и законных интересов Оператора: ответ на обращение (п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
Срок: 3 года с даты последнего обращения.
4.7. Статистика посещений и улучшение Сервиса
Субъекты: посетители сайта, Креаторы, Донатеры.
Данные: файлы cookie и аналогичные идентификаторы, IP-адрес, сведения о браузере и устройстве, страницы и действия на них, источник перехода; для Креаторов — внутренний идентификатор аккаунта.
Основание: согласие (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»), которое посетитель даёт в баннере cookie (раздел 9).
Срок: до отзыва согласия. Данные статистики хранятся у ООО «ЯНДЕКС» в сроки, установленные условиями сервиса Яндекс Метрика; Оператор получает от Яндекс Метрики только обобщённые отчёты.
4.8. Безопасность и защита от мошенничества
Субъекты: все категории субъектов.
Данные: IP-адрес, сведения о браузере, технические журналы работы Сервиса, результаты проверки капчей, отчёты об ошибках.
Основание: осуществление прав и законных интересов Оператора и третьих лиц — защита от мошенничества и несанкционированного доступа (п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
Срок: 6 месяцев с даты записи.
4.9. Действия с данными и способы обработки
Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение, а также размещение Публичного контента Донатера по его указанию (п. 7.4). Обработка смешанная: в основном автоматизированная, с передачей по сети Интернет; без средств автоматизации — только когда это нужно для ответа на обращение или требует закон.
5. Какие данные мы не обрабатываем
5.1. Оператор не обрабатывает специальные категории персональных данных: о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости.
5.2. Оператор не обрабатывает биометрические персональные данные.
5.3. Оператор не получает и не хранит полные реквизиты банковских карт. Их обрабатывают платёжные операторы (раздел 7).
6. Источники персональных данных
6.1. Большую часть данных Оператор получает от самих субъектов: при регистрации, заполнении форм, отправке Доната, обращении в поддержку.
6.2. При входе через внешний сервис авторизации (Twitch, YouTube/Google, VK, Trovo) Оператор получает от этого сервиса данные профиля в объёме, который Креатор разрешил в окне авторизации: идентификатор, имя, аватар, адрес электронной почты, ссылку на профиль.
6.3. Если Креатор подключил к Сервису свой аккаунт Twitch, Trovo, YouTube или Donation Alerts, Оператор по указанию Креатора получает от этой платформы данные о событиях на канале Креатора (п. 4.4). Платформа является самостоятельным оператором этих данных. Зритель или донатер может узнать об обработке его данных у Креатора, у платформы или у Оператора по контактам из п. 2.3.
7. Передача персональных данных
7.1. Оператор передаёт персональные данные третьим лицам только в объёме, нужном для целей из раздела 4, и только на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
7.2. Лица, обрабатывающие данные по поручению Оператора (ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). С каждым заключён договор, обязывающий соблюдать конфиденциальность и требования ст. 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7.3. Самостоятельные операторы, которым данные передаются для исполнения договора с субъектом. Они обрабатывают данные по своим правилам и несут за это ответственность самостоятельно.
НКО «МОНЕТА» (ООО), ИНН 1215192632 — приём платежей, выплаты на карту.
ООО «Бест2пей», ИНН 7813531811 — приём платежей, выплаты на карту и по СБП, повторные списания за подписку.
7.4. Публичный контент Донатера. Подпись (псевдоним), сообщение и медиа Донатер публикует сам: заполняя поля, помеченные в форме как публичные, он указывает их для показа аудитории Креатора вместе с суммой Доната, а Оператор по его указанию обеспечивает их техническое размещение (раздел 6 Пользовательского соглашения для донатеров). Иные персональные данные Донатеров Оператор не раскрывает. Донатер может потребовать скрыть свою подпись и сообщение — запрос выполняется в течение 3 рабочих дней.
7.5. Государственные органы. Оператор предоставляет персональные данные по запросам уполномоченных органов в случаях, предусмотренных законом.
7.6. Трансграничная передача персональных данных не осуществляется.
8. Согласия
8.1. Когда основанием обработки служит согласие, оно оформляется отдельно от Пользовательских соглашений и этой Политики. Для регистрации и работы Личного кабинета Креатора согласие не требуется: данные обрабатываются для исполнения Пользовательского соглашения (п. 4.1). Публичный показ подписи и сообщения Донатера также не требует отдельного согласия (п. 7.4). Согласие даёт посетитель сайта — на аналитические cookie в баннере (раздел 9).
8.2. Текст согласия на использование cookie показывается в баннере и опубликован по адресу https://donatty.com/pages/consent-cookie.
8.3. Согласие можно отозвать в любой момент (п. 11.2). Отзыв не влияет на законность обработки до отзыва.
9. Cookie и статистика
9.1. Сервис использует файлы cookie:
необходимые — вход в Личный кабинет, безопасность, запоминание настроек. Без них Сервис не работает, согласие на них не требуется;
аналитические — Яндекс Метрика. Включаются только после согласия в баннере.
9.2. Согласие на аналитические cookie можно отозвать по ссылке «Настройки cookie» в футере сайта, запретив cookie в настройках браузера или удалив ранее сохранённые cookie.
10. Хранение, уничтожение и защита
10.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
10.2. Персональные данные уничтожаются:
по достижении целей обработки или истечении сроков из раздела 4;
при отзыве согласия, если нет иного законного основания;
при выявлении неправомерной обработки, которую невозможно устранить.
Сроки уничтожения — установленные ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Уничтожение подтверждается актом и выгрузкой из журнала в порядке, установленном Роскомнадзором.
10.3. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе:
назначение ответственного за организацию обработки;
издание локальных актов по обработке и защите персональных данных, ознакомление с ними работников;
доступ к данным только у работников, которым он нужен для работы, с индивидуальными учётными записями;
шифрование соединений (TLS) и хранение паролей и токенов доступа в защищённом виде;
резервное копирование и возможность восстановления данных;
журналирование доступа к данным и контроль действий;
оценку вреда, который может быть причинён субъектам, и внутренний контроль соответствия обработки Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
10.4. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (ч. 3.1 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
11. Права субъектов
11.1. Субъект персональных данных вправе:
получить сведения об обработке своих данных: какие данные обрабатываются, для чего, на каком основании, кому передаются, как долго хранятся (ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»);
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие;
для Донатера — потребовать скрыть свою подпись и сообщение (п. 7.4);
потребовать прекратить обработку;
обжаловать действия Оператора в Роскомнадзоре или в суде.
11.2. Запрос или отзыв согласия направляется на адрес из п. 2.3 или почтой по адресу из п. 2.1. Запрос должен позволять идентифицировать субъекта: для Креатора — адрес электронной почты аккаунта или ссылка на страницу доната, для Донатера — имя, сумма, дата Доната и Креатор, которому он отправлен.
11.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. Требование прекратить обработку исполняется в течение 10 рабочих дней. При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если нет иного законного основания.
11.4. Чтобы удалить Личный кабинет, Креатор расторгает Пользовательское соглашение — направляет запрос на удаление с адреса электронной почты аккаунта на адрес из п. 2.3. Оператор прекращает обработку после завершения расчётов, начатых до получения запроса, и уничтожает данные в сроки из п. 11.3, кроме данных, которые закон обязывает хранить (п. 4.3).
12. Несовершеннолетние
12.1. Регистрация Личного кабинета Креатора доступна дееспособным лицам, достигшим 18 лет (как установлено Пользовательским соглашением).
12.2. Отправлять Донаты могут лица, достигшие 14 лет. Если Оператору станет известно, что данные получены от лица младше 14 лет без согласия законного представителя, такие данные будут уничтожены.
13. Изменение Политики
13.1. Оператор вправе изменять Политику. В заголовке указывается дата последней редакции. Новая редакция публикуется по адресу из преамбулы не позднее чем за 5 календарных дней до вступления в силу. Предыдущие редакции доступны по запросу.
13.2. Если изменения расширяют цели или состав обрабатываемых данных на основании согласия, Оператор запрашивает новое согласие.
