Политика обработки персональных данных

Редакция от 12 ноября 2026 г.

1. Общие положения

1. Политика описывает, как площадка MCDonate по адресу mcdonate.ru (далее «Оператор») обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Политика действует для сайта mcdonate.ru, страниц оплаты, плагина MCDonate на Minecraft-серверах и обращений в поддержку.
3. Политика опубликована на этой странице и доступна без ограничений.
4. Контакты Оператора: mcdonatepay@yandex.ru.

2. Какие данные, зачем и на каком основании

2.1. Заявки в вейтлист

• Данные: контакт (email или имя пользователя в Telegram), названия или адреса серверов (до пяти), примерный онлайн, дата отправки, версия согласия.
• Цель: связаться с заявителем, когда откроется подключение серверов.
• Основание: согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона).
• Срок: до отзыва согласия или достижения цели, но не дольше одного года с даты заявки.

2.2. Игроки, которые покупают баллы

• Данные: ник и UUID в Minecraft, сервер, на котором создан платёж, история платежей (сумма, дата, статус, номер платежа в платёжном сервисе), баланс баллов и история покупок.
• Цель: исполнить публичную оферту: зачислить баллы, выдать покупки, вернуть деньги, ответить на обращения.
• Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона), и исполнение обязанностей по бухгалтерскому и налоговому учёту (п. 2 ч. 1 ст. 6 Закона).
• Срок: срок действия договора и пять лет после последнего платежа.

2.3. Обращения в поддержку

• Данные: email или имя пользователя в Telegram, текст обращения, данные из него (ник, сведения о платеже).
• Цель: ответить на обращение, рассмотреть претензию или заявление на возврат.
• Основание: исполнение договора и обязанностей по закону о защите прав потребителей (пп. 2 и 5 ч. 1 ст. 6 Закона).
• Срок: три года после ответа на обращение.

2.4. Посетители сайта

• Данные: IP-адрес, сведения о браузере, адрес страницы и время запроса в журналах веб-сервера.
• Цель: работа сайта и защита от атак.
• Основание: законный интерес Оператора при условии, что права субъекта не нарушаются (п. 7 ч. 1 ст. 6 Закона).
• Срок: не дольше 30 дней.

2.5. Статистика посещений и реклама (Яндекс Метрика)

• Данные: файлы cookies и идентификаторы браузера, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц и источник перехода, время визита, действия на страницах (клики, прокрутка, движения курсора) и их запись в Вебвизоре. Текст, который вводят в поля формы заявки, не записывается.
• Цель: статистика посещений и анализ того, как посетители пользуются сайтом, чтобы его улучшать; настройка рекламы сайта в Яндекс Директе и оценка её результата, в том числе показ рекламы посетителям сайта.
• Основание: согласие посетителя (п. 1 ч. 1 ст. 6 Закона). Сайт загружает Яндекс Метрику только после того, как посетитель нажмёт «Принять» в уведомлении о cookies. Отказ не ограничивает доступ к сайту.
• Срок: до отзыва согласия, но не дольше одного года с момента его получения. Через год сайт запрашивает согласие снова.

2.6. Защита формы заявки от ботов (Yandex SmartCaptcha)

• Данные: технические данные об устройстве и браузере (характеристики браузера, часовой пояс, адрес страницы, с которой пришёл посетитель), действия на странице с формой, IP-адрес и токен проверки.
• Цель: защитить форму заявки от автоматических заявок и спама.
• Основание: законный интерес Оператора в защите сайта при условии, что права субъекта не нарушаются (п. 7 ч. 1 ст. 6 Закона).
• Срок: ООО «Яндекс.Облако» хранит данные 60 дней с даты сбора. Оператор хранит только результат проверки вместе с заявкой.

3. Данные несовершеннолетних

Игроки могут быть несовершеннолетними. Данные игрока обрабатываются для исполнения договора, который заключён им с согласия законных представителей или самими законными представителями. Законный представитель может запросить сведения о данных ребёнка или их удаление тем же способом, что и сам субъект.

4. Как обрабатываются данные

1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
2. Обработка автоматизированная и без использования средств автоматизации.
3. Данные хранятся в базах данных на территории Российской Федерации, у хостинг-провайдера ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud), в дата-центре в Новосибирске. Данные статистики посещений (п. 2.5) по поручению Оператора хранит ООО «ЯНДЕКС» в базах данных на территории Российской Федерации. Данные проверки на робота (п. 2.6) по поручению Оператора хранит ООО «Яндекс.Облако» на серверах в России. Оператор не осуществляет трансграничную передачу персональных данных.
4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
5. Данные не распространяются.

5. Cookies и сторонние сервисы на сайте

Сайт mcdonate.ru использует сервис Яндекс Метрика (ООО «ЯНДЕКС») только с согласия посетителя. Метрика считает посещения, строит карты кликов и записывает действия посетителей на страницах (Вебвизор). Данные обрабатываются по условиям использования Яндекс Метрики.

При первом посещении сайт показывает уведомление о cookies с кнопками «Принять» и «Отказаться». До выбора Метрика не загружается и её cookies не устанавливаются. Выбор, его дату и версию текста согласия сайт хранит в браузере посетителя (localStorage) и Оператору не передаёт. Там же сайт запоминает время отправки заявки, чтобы после перезагрузки показать, что заявка уже отправлена; сама заявка в браузере не хранится.

Изменить выбор можно по ссылке «Настройки cookies» внизу любой страницы. После отказа сайт удаляет cookies Метрики со своего домена и больше не загружает счётчик. Ещё один способ отказаться: установить блокировщик Яндекс Метрики.

Cookies, которые устанавливает Метрика после согласия:

Метрика также хранит служебные ключи _ym… в хранилище браузера (localStorage).

Форму заявки защищает от ботов сервис Yandex SmartCaptcha (ООО «Яндекс.Облако»). Скрипт капчи загружается, только когда посетитель начинает заполнять форму; до этого данные в SmartCaptcha не передаются. Капча невидимая: задание появляется, только если отправка выглядит подозрительной. Данные обрабатываются по условиям Yandex SmartCaptcha и хранятся на серверах в России 60 дней.

Других счётчиков, рекламных кодов и шрифтов со сторонних серверов на сайте нет. Если это изменится, Оператор обновит Политику до подключения такого сервиса.

В подвале сайта есть баннер платёжного сервиса FreeKassa. Его картинка загружается с сервера cdn.freekassa.net. При этом браузер посетителя сам передаёт FreeKassa IP-адрес, сведения о браузере и адрес страницы. Оператор эти данные не получает, FreeKassa обрабатывает их по своим правилам.

6. Кому передаются данные

1. Хостинг-провайдеру ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud, ИНН 7810945525, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605) по поручению Оператора, для хранения данных.
2. ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) по поручению Оператора, если посетитель дал согласие: данные из п. 2.5, для подсчёта статистики посещений и настройки рекламы в Яндекс Директе, на условиях использования сервисов Яндекс Метрика и Яндекс Директ.
3. ООО «Яндекс.Облако» (ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528) по поручению Оператора: данные из п. 2.6, для защиты формы заявки от ботов, на условиях сервиса Yandex SmartCaptcha. По этим условиям ООО «Яндекс.Облако» также использует данные для улучшения сервиса.
4. Платёжному сервису FreeKassa (freekassa.net) Оператор передаёт только сумму и номер платежа. Платёжные данные игрок передаёт напрямую своему банку или платёжному сервису, который обрабатывает их самостоятельно по своим правилам. Оператор не получает и не хранит данные банковских карт.
5. Государственным органам, если этого требует закон.

Лица, которым Оператор поручает обработку, обязаны соблюдать конфиденциальность и меры защиты по ст. 19 Закона.

7. Права субъекта

1. Получить сведения об обработке своих данных.
2. Потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели.
3. Отозвать согласие на обработку.
4. Обжаловать действия Оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться правами, напишите на mcdonatepay@yandex.ru с адреса или аккаунта, указанного при обращении или заявке. Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор сообщит с указанием причины.

8. Защита данных

• Доступ к данным есть только у лиц, которым он нужен для работы.
• Данные передаются по защищённому соединению (HTTPS).
• Пароли, ключи серверов и токены сессий хранятся только в виде хеша.
• Действия администраторов записываются в журнал.
• Резервные копии хранятся на территории Российской Федерации.

9. Изменение Политики

Оператор может изменить Политику, опубликовав новую редакцию на этой странице. Новая редакция действует с момента публикации.