ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Редакция от 16 апреля 2026 г.

Настоящий документ информирует о порядке обработки персональных данных (далее — ПД) пользователей платформы CSARENA. Согласие на обработку персональных данных размещено отдельным документом.

Оператор персональных данных: ООО «Джива» (ИНН 1660353741, ОГРН 1201600084487), адрес: 420141, Республика Татарстан, г. Казань, ул. Академика Завойского, д. 7, кв. 94.

Настоящий документ разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Использование Платформы возможно при ознакомлении Пользователя с настоящей Политикой и отдельном согласии на обработку персональных данных.

1.2. Ознакомление с настоящей Политикой подтверждается проставлением отметки при регистрации на Платформе.

1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории персональных данных:

2.1.1. Данные, получаемые при авторизации через Steam OpenID:

Идентификатор Steam (SteamID64)
Имя профиля Steam
URL аватара Steam

2.1.2. Данные, предоставляемые Пользователем при настройке профиля:

Адрес электронной почты (e-mail)
Ссылка на обмен Steam (Trade URL)
Номер телефона (при указании)
Контакт в Telegram (при указании)

2.1.3. Технические данные (собираемые автоматически):

IP-адрес
Тип и версия браузера (User-Agent)
Разрешение экрана
Данные cookie (авторизационный токен, реферальный код)
Данные локального хранилища (настройки cookie-согласия)
Дата и время посещений

2.1.4. Данные, связанные с использованием Платформы:

Данные об игровых сессиях (результаты, статистика, длительность, уровень сложности)
Данные антифрод-системы (метрики реакции, статистика выстрелов, поведенческие параметры)
История финансовых операций (пополнения, выводы, покупки билетов)
Реквизиты для вывода средств (номер карты/счёта)
Данные о правах на цифровые предметы
История торговых операций на маркетплейсе
Данные реферальной программы
Переписка со службой поддержки

2.1.5. Данные аналитики (при согласии на аналитические cookie):

Данные Яндекс.Метрики (обезличенная статистика посещений, карта кликов, вебвизор)

2.1.6. Данные для верификации (при необходимости, в рамках AML/KYC):

Копии документов, удостоверяющих личность (паспорт)
Фотографии с документом

3. Цели обработки персональных данных и сроки их достижения

3.1. Оператор обрабатывает ПД для целей регистрации и идентификации пользователей, предоставления доступа к функциям Платформы, проведения публичных конкурсов, организации передачи прав на цифровые предметы, обработки финансовых операций, противодействия мошенничеству, функционирования реферальной программы, улучшения качества работы Платформы, веб-аналитики и информационных рассылок.

3.2. Общий срок хранения персональных данных составляет не более 5 (пяти) лет с момента прекращения договорных отношений с Пользователем, за исключением случаев, когда законодательство устанавливает иной срок.

3.3. По истечении установленных сроков обработки персональные данные подлежат обезличиванию или уничтожению.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

Договор, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 4 152-ФЗ)
Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ)
Обязанность Оператора по закону (ст. 6 ч. 1 п. 2 152-ФЗ)

4.2. Для целей, не связанных с исполнением договора (маркетинговые рассылки, аналитика), Оператор запрашивает отдельное согласие Пользователя.

5. Передача персональных данных третьим лицам

5.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством.

5.2. Для обеспечения работы Платформы Оператор взаимодействует со следующими третьими лицами:

Valve Corporation (Steam) — авторизация пользователей через Steam OpenID, получение публичного профиля (SteamID, имя, аватар), обмен цифровыми предметами через Steam Trade Offer API. Передаются: SteamID, Trade URL, имя профиля, URL аватара
Банк ВТБ (ПАО) — приём платежей банковскими картами (Visa, Mastercard, МИР) через интернет-эквайринг. Передаются: внутренний идентификатор пользователя, сумма платежа, описание операции. Данные банковской карты (номер, срок действия, CVC/CVV) вводятся и обрабатываются на защищённой странице платёжного шлюза банка и не сохраняются Оператором
ООО «ИТПЭЙ» (ITPAY) — обработка платежей через Систему быстрых платежей (СБП). Передаются: внутренний идентификатор пользователя, сумма платежа, описание операции. Банковские реквизиты обрабатываются на стороне платёжной системы и не сохраняются Оператором
ООО «ЯНДЕКС» (Яндекс.Метрика) — веб-аналитика. Активируется только при согласии Пользователя на аналитические cookie. Передаются: обезличенные данные о посещениях (IP-адрес, cookie-идентификатор, информация о действиях на сайте, карта кликов). Яндекс обрабатывает данные в соответствии с собственной Политикой конфиденциальности

5.3. Передача персональных данных также возможна в следующих случаях:

Уполномоченным органам государственной власти по их мотивированному запросу
Юридическим консультантам и аудиторам в рамках профессиональной деятельности

5.4. Оператор не продаёт и не передаёт персональные данные для целей рекламного таргетирования третьими лицами.

5.5. Все третьи лица, получающие персональные данные, обязаны соблюдать конфиденциальность и обеспечивать их защиту.

6. Защита персональных данных

6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.2. Применяемые меры защиты включают:

Использование защищённых протоколов передачи данных (HTTPS/TLS)
Шифрование персональных данных при хранении
Разграничение доступа к персональным данным
Регулярное обновление антивирусного ПО
Резервное копирование данных
Проведение аудитов безопасности

7. Права субъекта персональных данных

7.1. Пользователь имеет право:

Получать информацию об обработке его персональных данных
Требовать уточнения, блокирования или уничтожения персональных данных
Отозвать согласие на обработку персональных данных
Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор)
Обращаться в суд для защиты своих прав

7.2. Для реализации своих прав Пользователь направляет запрос на адрес электронной почты: support@csarena.ru или по почтовому адресу Оператора.

7.3. Оператор рассматривает запрос в течение 30 (тридцати) календарных дней с момента получения.

8. Заключительные положения

8.1. Настоящий документ может быть изменён Оператором в одностороннем порядке. Новая редакция вступает в силу с момента размещения на Платформе.

8.2. Продолжение использования Платформы после внесения изменений означает ознакомление с новой редакцией.

Текст Согласия на обработку персональных данных размещён на отдельной странице.

ООО «Джива», ИНН 1660353741
Адрес: 420141, Республика Татарстан, г. Казань, ул. Академика Завойского, д. 7, кв. 94
Сайт: csarena.ru | E-mail: support@csarena.ru