Политика конфиденциальности и обработки персональных данных

1. Общие положения и оператор

1.1. Настоящая Политика конфиденциальности (далее – «Политика») регулирует порядок обработки и защиты персональных данных пользователей сайта 4aty.ru (далее – «Сайт», «Сервис»).

1.2. Оператором персональных данных выступает администрация сервиса 4aty.ru (далее – «Оператор»). Контакт для обращений по вопросам персональных данных указан на странице «Контакты».

1.3. Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Федеральным законом № 149‑ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами.

1.4. Используя Сайт и/или направляя свои данные через формы Сервиса, Пользователь подтверждает, что ознакомился с настоящей Политикой и выражает согласие на обработку своих персональных данных на условиях, изложенных в ней.

2. Состав обрабатываемых данных

В рамках использования Сервиса Оператор может обрабатывать следующие категории данных Пользователя:

• Учётные данные: логин, e‑mail, пароль (хранится в защищённом виде, не в открытом тексте), отображаемое имя/ник.
• Профиль: город, пол, информация «О себе», ссылка на аватар (изображение).
• Пользовательский контент: сообщения в чатах и комнатах, записи в клубах и встречах, реакции и иные публикации.
• Технические данные: IP‑адрес, данные о браузере и устройстве, cookies и иные идентификаторы сеанса, данные о времени доступа и активности на Сайте.
• Данные об оплате: выбранный тариф, факт и сумма оплаты, сведения, которые передаёт платёжный сервис Crypto Bot. Обработка платежа происходит у этого сервиса; Оператор не получает и не хранит секретные ключи кошелька Пользователя.
• Коммуникации: сообщения, направленные в службу поддержки, ответы на уведомления Сервиса.
• Метки в ссылке при регистрации: если вы перешли на страницу регистрации по адресу с дополнительными параметрами (например, от партнёрской или рекламной ссылки), часть этих параметров может сохраниться в учётной записи для учёта источника перехода.

2.1. Оператор не требует предоставления специальных категорий персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т.п.) и просит воздержаться от их размещения в открытых разделах Сервиса.

3. Цели и правовые основания обработки

Персональные данные обрабатываются в следующих целях:

• регистрация аккаунта и идентификация Пользователя в Сервисе;
• предоставление доступа к функционалу чатов, комнат, клубов и встреч, а также к платным тарифам и премиум‑функциям;
• оформление, учёт и сопровождение платных подписок, взаимодействие с платёжными сервисами;
• обработка обращений Пользователей, ведение переписки по вопросам работы Сервиса и оплат (в т.ч. разбор редких спорных случаев);
• обеспечение безопасности, защита от мошенничества, злоупотреблений и несанкционированного доступа;
• улучшение работы Сервиса, анализ обезличенной статистики использования (в том числе через cookies и счётчики посещаемости);
• выполнение обязанностей Оператора, установленных законодательством Российской Федерации.

Правовыми основаниями обработки являются:

• согласие Пользователя на обработку персональных данных;
• необходимость исполнения договора (Пользовательского соглашения и публичной оферты) между Пользователем и Оператором;
• исполнение обязанностей Оператора, предусмотренных законом;
• законные интересы Оператора по обеспечению функционирования и развития Сервиса при условии, что такие интересы не нарушают права и свободы Пользователей.

4. Обработка, хранение и сроки

4.1. Персональные данные обрабатываются с использованием автоматизированных средств и/или без их использования, в соответствии с принципами и правилами, установленными законодательством РФ.

4.2. Данные хранятся на серверах хостинг‑провайдера, с которым у Оператора заключён договор, содержащий требования по обеспечению конфиденциальности и безопасности данных. Доступ к данным ограничен кругом лиц, которым он необходим для работы Сервиса.

4.3. Срок хранения персональных данных определяется целями их обработки и может продолжаться до момента:

• удаления аккаунта Пользователя по его запросу;
• отзыва согласия на обработку, если нет иных правовых оснований для обработки;
• истечения сроков хранения, установленных законодательством РФ для отдельных категорий данных (например, бухгалтерские документы по операциям оплаты).

5. Передача данных третьим лицам и трансграничная передача

Оператор может передавать персональные данные третьим лицам в следующих случаях:

• платёжному сервису Crypto Bot для приёма платежей;
• хостинг‑провайдерам, почтовым и иным технологическим сервисам, участвующим в обеспечении работы Сервиса;
• по мотивированным запросам уполномоченных государственных органов в случаях и порядке, предусмотренных законодательством;
• для защиты прав и законных интересов Оператора и/или Пользователей в случае споров, нарушений или претензий.

5.1. Трансграничная передача персональных данных (в страны, отличные от Российской Федерации) может осуществляться при условии обеспечения надлежащего уровня защиты прав субъектов персональных данных, либо при наличии согласия Пользователя, либо в других случаях, прямо предусмотренных законом.

6. Cookies и счётчики

6.1. Сайт может использовать файлы cookies, веб‑счётчики и аналогичные технологии для аутентификации, сохранения настроек Пользователя, анализа трафика и улучшения работы Сервиса.

6.2. Пользователь может ограничить или отключить использование cookies в настройках браузера. В этом случае часть функционала Сервиса может работать некорректно.

7. Права Пользователя как субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения (обновления, изменения) своих персональных данных;
• требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством РФ;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

7.1. Для реализации своих прав Пользователь может направить обращение на адрес электронной почты, указанный на странице «Контакты».

8. Меры по защите данных

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

9. Изменения Политики

9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу https://4aty.ru/privacy.

9.2. Продолжая использовать Сервис после вступления изменений в силу, Пользователь соглашается с новой редакцией Политики.