Согласие на трансграничную передачу персональных данных
Пользователь Сервиса donatefyra (далее — «Сервис»), проставляя отметку (галочку) в соответствующем поле интерфейса, даёт ИП Гребенюк Алексей Игоревич, ИНН 504711658623, ОГРНИП 326508100086936 (далее — «Оператор»), свободное, конкретное, информированное и сознательное согласие на трансграничную передачу своих персональных данных в соответствии с условиями, изложенными ниже.
Настоящее согласие является обязательной предпосылкой для авторизации через сторонние сервисы (Google, Twitch, Telegram, Kick, YouTube). Без данного согласия авторизация через указанные сервисы технически невозможна.
1. Цели трансграничной передачи
1.1. Авторизация (вход и регистрация) в Сервисе через OAuth-провайдеров: Google, Twitch, Telegram, Kick.
1.2. Получение публичной информации о канале пользователя (название, идентификатор, публичная статистика — в объёме, разрешённом соответствующим провайдером).
1.3. Подключение функций донатного сервиса, завязанных на сторонние платформы: интеграция с чатом/уведомлениями, EventSub, виджеты воспроизведения видео.
2. Получатели персональных данных за рубежом
| № | Получатель | Юрисдикция | Адекватная защита ПДн* | Цель передачи |
|---|---|---|---|---|
| 1 | Google LLC | США | Нет | Авторизация через Google OAuth 2.0; привязка канала YouTube |
| 2 | Twitch Interactive, Inc. | США | Нет | Авторизация через Twitch OAuth 2.0; приём событий EventSub |
| 3 | Telegram FZ-LLC | ОАЭ | Нет | Авторизация через Telegram Login Widget; уведомления через бот |
| 4 | YouTube LLC (Google) | США | Нет | Воспроизведение видео в донатных виджетах (iframe-эмбеды) |
| 5 | Kick Streaming Pty Ltd | Австралия | Нет | Авторизация через Kick OAuth |
* Согласно Приказу Роскомнадзора от 05.08.2022 № 128, указанные юрисдикции не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Настоящее согласие является правовым основанием трансграничной передачи в указанные страны в соответствии с пунктом 1 части 1 статьи 6 и статьёй 12 Федерального закона № 152-ФЗ.
Передача в VK (Россия) не является трансграничной и настоящим согласием не охватывается.
3. Категории передаваемых персональных данных
Объём передаваемых данных ограничен минимально необходимым для достижения целей, указанных в разделе 1. В объём передачи входят:
- адрес электронной почты (email);
- имя пользователя, никнейм, публичное отображаемое имя;
- ссылка на аватар / изображение профиля;
- идентификатор пользователя/канала на стороне провайдера (user ID, channel ID);
- IP-адрес и User-Agent устройства (передаются автоматически при установлении HTTPS-соединения);
- OAuth access_token и refresh_token (для поддержания авторизации и обновления сессии);
- публичная статистика канала, которую разрешает читать провайдер (количество подписчиков, имя канала).
Платёжные реквизиты, документы KYC, переписка с поддержкой и другие ПДн, не указанные выше, за рубеж не передаются.
4. Перечень действий с данными
Оператор инициирует передачу персональных данных указанным в разделе 2 получателям на территории соответствующих стран. Действия с данными на стороне получателя регулируются политиками конфиденциальности и договорами оферты соответствующих платформ:
- Google Privacy Policy — https://policies.google.com/privacy
- Twitch Privacy Notice — https://www.twitch.tv/p/legal/privacy-notice/
- Telegram Privacy Policy — https://telegram.org/privacy
- Kick Privacy Policy — https://kick.com/privacy-policy
5. Срок действия согласия
5.1. Настоящее согласие действует с момента его предоставления и до момента удаления учётной записи пользователя в Сервисе либо до момента отзыва согласия, в зависимости от того, что наступит ранее.
5.2. После удаления учётной записи обрабатываемые в рамках настоящего согласия данные (в том числе OAuth-токены) удаляются в порядке, предусмотренном Политикой обработки персональных данных, за исключением информации, подлежащей обязательному хранению в соответствии с законодательством РФ.
6. Порядок отзыва согласия
6.1. Пользователь вправе отозвать настоящее согласие в любое время следующими способами:
- в настройках Личного кабинета в разделе «Мои данные» — через действие «Отозвать согласие на трансграничную передачу»;
- путём направления заявления через форму запросов на адрес электронной почты Оператора: fyraip@gmail.com.
6.2. Последствия отзыва согласия:
- авторизация через Google, Twitch, Telegram, Kick и иные сторонние сервисы становится недоступной;
- вход в учётную запись возможен только способами, не требующими трансграничной передачи (email + пароль, авторизация через VK);
- ранее выданные OAuth access_token и refresh_token аннулируются Оператором, дальнейшая трансграничная передача персональных данных в адрес получателей, перечисленных в разделе 2, прекращается;
- обработка персональных данных, осуществляемая на основании иных правовых оснований (исполнение договора, требования закона), при отзыве настоящего согласия не прекращается.
6.3. Сроки вступления отзыва в силу:
- при отзыве через интерфейс Личного кабинета — немедленно в момент подтверждения действия пользователем;
- при направлении заявления по электронной почте — в срок не позднее 3 рабочих дней с момента получения заявления Оператором.
7. Права пользователя
При реализации трансграничной передачи Пользователь сохраняет все права, предусмотренные главой 3 152-ФЗ, включая право на доступ к своим данным, их уточнение, блокирование и удаление. Порядок реализации прав описан в Политике обработки персональных данных Оператора по адресу https://donatefyra.ru/privacy.
8. Уведомление Роскомнадзора
В соответствии с частью 3 статьи 12 152-ФЗ Оператор направил в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) уведомление о намерении осуществлять трансграничную передачу персональных данных до начала такой передачи.
9. Подтверждение
Проставляя отметку (галочку) в соответствующем поле интерфейса Сервиса, Пользователь подтверждает, что:
- настоящее Согласие дано добровольно, свободно, осознанно и в собственном интересе;
- ознакомлен с Политикой обработки персональных данных Оператора;
- осведомлён о том, что получатели, перечисленные в разделе 2, находятся в юрисдикциях, не обеспечивающих адекватную защиту прав субъектов персональных данных;
- понимает последствия отзыва согласия, указанные в пункте 6.2.
Контактный email оператора: fyraip@gmail.com