Политика обработки персональных данных
Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и описывает, какие данные обрабатываются на сайте lootgift.gg, зачем, как долго хранятся и как их удалить. Оператор данных — [заполнить: ФИО], ИНН [заполнить: ИНН] (далее — Оператор).
1. Какие данные мы обрабатываем
- игровой ник и идентификатор пользователя Roblox получателя — чтобы передать позиции;
- адрес электронной почты — для входа в личный кабинет, чеков и уведомлений по заказу;
- пароль от личного кабинета — только в виде необратимого хеша;
- состав, сумма и статус заказа, переписка и картинки в чате заказа, журнал передачи (время, снимок экрана);
- сведения о платеже от платёжного сервиса: идентификатор, сумма, дата, способ оплаты — без данных карты;
- источник перехода на сайт (рекламные метки, промокод, ссылка друга) — чтобы понимать, какая реклама работает, и начислять бонусы за приглашения;
- IP-адрес и технические данные браузера — в журналах сервера и для защиты от злоупотреблений; IP-адрес, с которого оформлен заказ, хранится вместе с заказом.
Мы не собираем паспортные данные, дату рождения, адрес, номера карт, пароли и коды от учётных записей. При заявлении на возврат можем попросить последние 4 цифры карты или номер телефона плательщика по СБП — только для поиска платежа.
2. Цели обработки
- исполнение договора: передача позиций, связь по заказу, возвраты;
- рассмотрение обращений и споров, в том числе с платёжными системами;
- защита от мошенничества и автоматизированных злоупотреблений;
- исполнение требований закона, включая налоговый учёт.
Данные не продаются и не передаются для рекламы.
3. Правовые основания
Исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), согласие пользователя, которое он даёт отдельной отметкой при оформлении заказа, и исполнение обязанностей, возложенных законом.
4. Кому передаются данные
- платёжному сервису — в объёме, необходимом для приёма оплаты и возврата;
- почтовому сервису — для отправки писем по заказу и кодов входа;
- хостинг-провайдеру, на серверах которого в РФ размещён сайт;
- операторам, которых Оператор привлекает к выдаче заказов, — по его поручению и с обязательством сохранять конфиденциальность;
- мессенджеру Telegram — через него операторы получают уведомления о заказах: игровой ник, состав и сумму заказа, сообщения и картинки из чата заказа. Серверы Telegram могут находиться за пределами РФ, поэтому это трансграничная передача данных;
- государственным органам — по законному запросу.
5. Хранение
Данные записываются и хранятся на серверах, расположенных в Российской Федерации. Данные заказа, журнал передачи и IP-адрес, с которого оформлен заказ, хранятся 3 года с даты заказа (срок исковой давности), затем удаляются. Технические журналы сервера — до 30 дней.
6. Cookie и аналитика
Для входа в личный кабинет сайт ставит служебную cookie сессии. Корзину, введённый промокод и источник перехода сайт хранит в памяти браузера (localStorage) на твоём устройстве. Рекламные и сторонние трекеры не используются. Если будет подключена веб-аналитика, об этом появится уведомление с возможностью отказаться.
7. Твои права
Ты можешь запросить сведения об обработке своих данных, их уточнение или удаление, а также отозвать согласие, написав на support@lootgift.gg. Ответим в течение 10 рабочих дней. Данные, необходимые для исполнения оплаченного заказа и требований закона, удаляются по истечении обязательных сроков хранения.
8. Безопасность
Доступ к данным есть только у операторов, выполняющих заказ. Соединение с сайтом шифруется (HTTPS), доступ к серверу защищён.