1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных посетителей (далее — «Пользователи») веб-сайта https://hardcamp.pro и его поддоменов (далее — «Сайт»), принадлежащего ИП Елин К.Н. (ОГРНИП 316774600249101, ИНН 772391778153), действующему от имени проекта «HARDCAMP» (далее — «Оператор»).

1.2. Политика составлена в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

1.3. Согласие Пользователя с настоящей Политикой оформляется отдельно путём проставления соответствующей отметки в форме регистрации или авторизации на Сайте. Использование Сайта без выраженного согласия не допускается. При несогласии Пользователь обязан прекратить использование Сайта.

1.4. Оператор вправе вносить изменения в Политику. При обновлении Политики Пользователю будет предложено повторно принять условия. До принятия обновлённой версии доступ к Сервису может быть приостановлен.

2. Объём и состав персональных данных

2.1. Оператор обрабатывает персональные данные, которые Пользователь предоставляет самостоятельно (адрес электронной почты, данные аккаунта Steam, Discord, VK, Яндекс, Google, Microsoft), а также данные, собираемые автоматически (cookie, IP-адрес, данные браузера, сведения об устройстве).

2.2. При регистрации через OAuth-провайдеров Оператор получает: идентификатор пользователя (SteamID64, Google ID, Discord ID, VK ID, Яндекс ID, Microsoft UUID), отображаемое имя и URL аватара.

2.3. Оператор не собирает специальные категории данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь).

2.4. Оператор не проверяет достоверность персональных данных, полагаясь на их корректность.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает данные Пользователя в следующих целях:

• Идентификация Пользователя в рамках оказания услуг (оформление покупок, доставка цифровых товаров на игровые серверы);
• Обеспечение взаимодействия с Пользователем (ответы на обращения, технические уведомления);
• Формирование фискальных чеков в соответствии с 54-ФЗ;
• Улучшение качества Сайта (анализ действий, персонализация, статистика посещений);
• Обеспечение безопасности (антифрод, защита от DDoS);
• Соблюдение требований законодательства РФ (защита прав потребителей, бухгалтерский учёт, налоговые обязательства).

3.2. Иные цели обработки возможны только при наличии отдельного согласия Пользователя или при наличии законных оснований согласно Закону о персональных данных.

4. Права и обязанности Оператора и Пользователей

4.1. Оператор вправе:

• Изменять функционал Сайта и содержание Политики;
• Требовать достоверных данных и документов;
• Продолжать обработку данных после отзыва согласия в случаях, предусмотренных Законом.

4.2. Оператор обязан:

• Соблюдать комплекс мер для защиты персональных данных в соответствии с законом;
• Реагировать на запросы субъектов данных и уполномоченных органов;
• Прекращать обработку и уничтожать данные при достижении целей обработки.

4.3. Пользователь вправе:

• Получать информацию об обработке своих данных;
• Направлять запросы на уточнение, блокирование или удаление данных;
• Отзывать согласие на обработку путём уведомления Оператора;
• Использовать иные права по Закону о персональных данных.

4.4. Пользователь обязан:

• Предоставлять достоверные данные;
• Самостоятельно проверять обновления Политики.

4.5. Контроль и надзор за обработкой персональных данных осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Пользователь вправе обратиться в Роскомнадзор с жалобой на нарушение его прав в области персональных данных.

5. Меры по защите персональных данных

5.1. Оператор в соответствии со ст. 19 Закона о персональных данных принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

5.2. К мерам относятся: шифрование данных (TLS 1.3), использование защищённых протоколов, CrowdSec IPS + AppSec WAF, ограничение прав доступа, двухфакторная аутентификация для административного доступа, регулярное обновление ПО.

6. Получение данных и передача третьим лицам

6.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• Наличия явного согласия Пользователя;
• Необходимости для обработки платежей (Тбанк, UnitPay, CloudPayments);
• Веб-аналитики и статистики посещений (Яндекс.Метрика, ООО «Яндекс») — загружается только после согласия Пользователя на аналитические cookie;
• Защиты от автоматизированных действий (Яндекс SmartCaptcha, ООО «Яндекс»);
• Требования законодательства РФ (запрос суда, правоохранительных органов);
• Защиты прав и законных интересов Оператора.

6.2. Получение данных из иностранных источников.

Оператор получает персональные данные от следующих иностранных сервисов по инициативе Пользователя:

Сервис	Страна	Получаемые данные	Цель	Доступность для РФ
Steam (Valve Corporation)	США	SteamID64, отображаемое имя, URL аватара	Привязка игрового аккаунта для доставки покупок	Доступно (привязка только после авторизации)
Google (Google LLC)	США	Google ID, email, имя, аватар	Авторизация пользователей за пределами РФ	Недоступно для пользователей из РФ (ограничено в соответствии с ч.10 ст.8 ФЗ-149)
Discord (Discord Inc.)

6.3. Все полученные данные хранятся и обрабатываются на серверах в Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных Пользователей. Получение данных из иностранных источников происходит по инициативе Пользователя при привязке игрового аккаунта (Steam) или авторизации через иностранные сервисы (Google, Discord — только для пользователей за пределами РФ).

6.4. Правовым основанием получения и обработки данных из иностранных источников является согласие Пользователя (п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ), выраженное путём проставления соответствующей отметки в форме регистрации или авторизации.

7. Хранение данных

7.1. Персональные данные хранятся на серверах в Российской Федерации (г. Москва).

7.2. Сроки хранения персональных данных:

Категория данных	Срок хранения	Основание
Учётные данные (email, хеш пароля, роль, handle)	До удаления аккаунта Пользователем	Цель обработки — идентификация
Игровые идентификаторы (SteamID и др.)	До удаления аккаунта Пользователем	Цель обработки — доставка
Транзакции и фискальные чеки	5 лет	НК РФ ст. 23
Логи безопасности (security_events)	90 дней	Цель обработки — безопасность
Записи о cookie-consent	1 год

7.3. При достижении целей обработки или по запросу Пользователя данные подлежат anonymization и последующему уничтожению в соответствии с разделом 8 настоящей Политики.

8. Удаление персональных данных

8.1. Пользователь вправе удалить свой аккаунт и персональные данные в любой момент.

8.2. Способы удаления:

• Через личный кабинет: раздел «Удаление аккаунта» → подтверждение email → ввод 6-значного кода, отправленного на email.
• По запросу: направление письма на help@hardcamp.pro с темой «Удаление аккаунта».

8.3. Процедура обработки запроса на удаление:

1. При удалении аккаунта Оператор производит анонимизацию персональных данных в течение 30 дней: обнуление email, имени, аватара, хеша пароля, секретов 2FA, публичного handle.
2. Учётные записи в сторонних сервисах (VK, Яндекс, Google, Discord, Steam) отвязываются.
3. Данные, обязанные к хранению по налоговому законодательству (транзакции, фискальные чеки), сохраняются в обезличенном виде в течение 5 лет (НК РФ ст. 23).
4. По истечении 5 лет обезличенные данные полностью уничтожаются.
5. Согласия Пользователя (user_consents) удаляются вместе с аккаунтом.

8.4. Восстановление аккаунта после анонимизации невозможно.

8.5. Оператор вправе отказать в удалении данных, если их обработка необходима для исполнения требований законодательства или защиты прав Оператора (обнаружение мошенничества, спорные транзакции).

9. Заключительные положения

9.1. Политика является неотъемлемой частью пользовательских документов Сайта и вступает в силу с момента публикации.

9.2. При обновлении Политики Оператор запрашивает повторное согласие Пользователя. До принятия обновлённой версии использование Сервиса может быть ограничено.

9.3. Недействительность отдельного положения не затрагивает остальные.

9.4. По вопросам обработки персональных данных обращайтесь: help@hardcamp.pro.

9.5. Используя Сайт, Пользователь подтверждает, что ознакомился с Политикой и соглашается с её условиями.

Реквизиты Оператора

ИП Елин К.Н. ИНН: 772391778153 ОГРНИП: 316774600249101 Адрес: 109382, г. Москва, ул. Судакова, д. 15-94 Телефон: +7 (905) 565-91-99 (Пн-Пт 10:00–18:00 МСК) Email: help@hardcamp.pro Сайт: https://hardcamp.pro