Политика обработки персональных данных

Редакция от 11 сентября 2026 года

Перед публикацией заполните реквизиты оператора в разделе 1 и уберите это замечание. Документ подготовлен как рабочая основа и требует проверки юристом.

1. Оператор

Оператором персональных данных является [наименование или Ф. И. О., ИНН], далее — «Оператор».

Связаться по вопросам обработки данных: [почта].

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки данных пользователей сервиса SkinStonks (далее — «Сервис»).

2. Какие данные обрабатываются

адрес электронной почты, указанный при регистрации, и хеш пароля от учётной записи Сервиса;
отображаемое имя, если пользователь его указал;
IP-адрес и сведения о браузере в момент регистрации — только для защиты от злоупотреблений;
идентификатор Steam (SteamID) учётных записей, подключённых пользователем;
реквизиты доступа к торговым площадкам, предоставленные пользователем: API-ключ market.csgo.com, платёжный пароль market.csgo.com, секреты Steam Guard или сессия Steam — хранятся в зашифрованном виде;
сведения о лотах, сделках, ценах и балансах, получаемые от market.csgo.com по поручению пользователя;
идентификатор Telegram-чата и токен Telegram-бота, если пользователь подключил уведомления.

Оператор не запрашивает и не обрабатывает пароль от учётной записи Steam. Вход в Steam выполняется на стороне Steam.

Специальные категории персональных данных и биометрические данные не обрабатываются.

3. Цели и правовые основания

предоставление функций Сервиса по договору с пользователем — основание: исполнение договора, стороной которого является субъект персональных данных;
начисление и удержание вознаграждения Оператора — основание: исполнение договора;
направление уведомлений о работе Сервиса — основание: исполнение договора и согласие;
защита учётных записей от несанкционированного доступа и злоупотреблений — основание: законный интерес Оператора;
исполнение требований законодательства.

Согласие даётся пользователем при регистрации и акцепте Публичной оферты.

4. Где хранятся данные

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах на территории Российской Федерации (город Санкт-Петербург), как того требует часть 5 статьи 18 Закона № 152-ФЗ.

Ключи доступа к площадкам и секреты Steam Guard хранятся в зашифрованном виде; ключ шифрования хранится отдельно от резервных копий.

5. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей и не использует их в рекламе.

В объёме, необходимом для выполнения поручения пользователя, Сервис обращается к внешним сервисам от имени пользователя: market.csgo.com, Steam (Valve Corporation), lis-skins.com — для получения цен, а также Telegram — если пользователь подключил уведомления. Эти сервисы действуют по собственным правилам обработки данных.

6. Сроки хранения и удаление

Данные обрабатываются в течение срока действия учётной записи. Пользователь может удалить учётную запись в приложении: вместе с ней удаляются ключи, секреты и связанные записи. Отдельные сведения о расчётах могут храниться дольше, если это требуется законодательством о бухгалтерском учёте и налогах.

7. Права пользователя

получить сведения об обработке своих данных;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
отозвать согласие на обработку — направив обращение на почту Оператора; отзыв согласия означает прекращение использования Сервиса, поскольку без этих данных он работать не может;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Срок ответа на обращение — 30 календарных дней.

8. Файлы cookie и аналитика

Этот сайт не использует файлы cookie, счётчики посещаемости и рекламные трекеры. Приложение по адресу bot.skinstonks.ru хранит в браузере только данные, необходимые для входа в учётную запись и работы интерфейса.

9. Меры защиты

Применяются шифрование хранимых секретов, передача данных по защищённому соединению (HTTPS), ограничение доступа к серверу по ключам, ограничение частоты запросов к API и регулярное резервное копирование.

10. Изменения политики

Новая редакция публикуется на этой странице и действует с момента публикации.