Политика обработки персональных данных

Это проект документов общего характера, а не индивидуальное юридическое заключение. До коммерческого запуска владелец должен подтвердить адрес для юридически значимых сообщений, подать необходимые уведомления и передать комплект российскому юристу на итоговую проверку.

1. Оператор и область действия

Политика применяется к сайту ps5-str.ru, Telegram Mini App, боту PS5 STR, личному кабинету, заявкам, поддержке и административной обработке заказов.

2. Какие данные обрабатываются

Имя, подтверждённый телефон, адрес доставки и его уточнения, комментарий, запрос игры, даты и история заказа, Telegram ID, username, имя и фамилия из проверенных Telegram-данных, реферальные и промокодные операции, сведения об оплате при получении и чеке без банковских реквизитов, технические доказательства согласий, IP в виде стойкого хеша, user agent и UTM-метки.

Паспортные данные, фотографии паспорта, данные банковских карт, биометрия и сведения о здоровье онлайн не собираются. Паспорт проверяется лично при передаче.

3. Цели и основания

• принять, проверить и исполнить заявку;
• заключить и исполнить письменный договор, организовать доставку и возврат;
• связаться по важным изменениям и направить сервисные уведомления;
• зафиксировать оплату и передать чек;
• обработать претензию, защитить права сторон и предотвратить злоупотребления;
• выполнить обязанности по закону.

Используются отдельное согласие субъекта, действия по инициативе субъекта для заключения договора, исполнение договора и обязанности оператора по закону — в зависимости от конкретной цели.

4. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление строго необходимым обработчикам, блокирование, удаление и уничтожение. Обработка автоматизированная и смешанная.

5. Получатели и Telegram

Первичная база, загрузки и резервные копии размещаются на российском VPS. Telegram используется только по выбору клиента для входа, контакта и сервисных уведомлений. В Telegram не направляются полный адрес, паспортные сведения и полный телефон администраторам. Использование Telegram может создавать трансграничные риски; оператор обязан отдельно оценить их и выполнить требования Роскомнадзора до соответствующей передачи.

6. Защита

Телефон, адрес и внутренние заметки шифруются на уровне приложения. Доступ администраторов проверяется сервером по Telegram allowlist. Используются журнал действий, ограничение запросов, резервное копирование, безопасные заголовки и минимизация логов.

7. Сроки и удаление

Категории и сроки перечислены в политике хранения. После достижения цели данные удаляются или обезличиваются, если закон, договор или обоснованный спор не требуют дальнейшего ограниченного хранения.

8. Права субъекта

Субъект вправе получить сведения об обработке, копию данных, потребовать уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора. Порядок и шаблон обращения находятся на странице «Запрос по данным».

9. Изменения

Новая редакция получает отдельную версию и дату. Существенные изменения не применяются задним числом к ранее зафиксированному согласию без законного основания.

Нормативная основа проекта: ГК РФ (аренда и прокат движимого имущества), Закон РФ № 2300-1 «О защите прав потребителей», Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон № 422-ФЗ о НПД. Перед запуском применимость формулировок проверяет российский юрист.