Политика конфиденциальности и обработки персональных данных

Термины используются в значении, установленном статьёй 1 Закона Республики Таджикистан «О защите персональных данных»:

• «персональные данные» — сведения, относящиеся к определённому или определяемому на их основании физическому лицу;
• «субъект персональных данных» (далее — «Пользователь») — физическое лицо, к которому относятся персональные данные;
• «обработка персональных данных» — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, уничтожение;
• «обладатель (оператор) персональных данных» — лицо, организующее и осуществляющее обработку персональных данных и определяющее её цели и объём. В отношении данных пользователей сайта таким лицом является Магазин;
• «третье лицо» — лицо, которому персональные данные передаются для достижения целей обработки.

Обладателем и оператором персональных данных является Интернет-магазин цифровых товаров «Pers Shop».

Адрес: Республика Таджикистан, г. Душанбе, ул. Джабор Расулов, 57/1.

Телефон: +992107112010. Электронная почта: supportpersshop@gmail.com. Telegram: @persshop_support.

Обращения по вопросам обработки персональных данных направляются по указанным контактам или через форму обратной связи на странице «Контакты» (/contacts).

Магазин обрабатывает только те данные, которые необходимы для регистрации, исполнения заказов и поддержки Пользователей:

• регистрационные данные: адрес электронной почты, отображаемое имя, уникальный идентификатор учётной записи, признак подтверждения адреса электронной почты, а при входе через Google или Apple ID — сведения, передаваемые этими сервисами (адрес электронной почты и имя);
• данные учётной записи: роль, персональный реферальный код, сведения о пригласившем пользователе, размер реферального вознаграждения, дата регистрации;
• данные заказов: наименование и стоимость товара, реквизиты пополняемого игрового аккаунта, указанные Пользователем (идентификатор игрока, сервер, регион, логин), статус и результат исполнения заказа, состав корзины;
• финансовые данные: сумма и история пополнений личного баланса, история списаний и возвратов, статус платежа, полученный от платёжного сервиса. Полные реквизиты банковских карт Магазин не получает и не хранит;
• данные обращений: текст обращения, указанный Пользователем контакт для ответа и ответ службы поддержки;
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения к сайту в журналах сервера, а также cookie-файлы, перечисленные в Политике использования cookie (/legal/cookies).

Специальные категории персональных данных (о здоровье, религиозных убеждениях, национальной принадлежности и иные) Магазином не запрашиваются и не обрабатываются.

Данные, вводимые в поля игрового аккаунта, Пользователь предоставляет по собственной инициативе; они обрабатываются исключительно для исполнения заказа.

Обработка персональных данных осуществляется на следующих основаниях:

• согласие Пользователя, предоставляемое при регистрации и оформлении заказа в порядке статьи 11 Закона Республики Таджикистан «О защите персональных данных»;
• необходимость исполнения договора, заключённого на условиях публичной оферты (/legal/terms), стороной которого является Пользователь;
• исполнение обязанностей, возложенных на Магазин законодательством Республики Таджикистан, включая законодательство о защите прав потребителей, об электронной торговле и о противодействии легализации (отмыванию) доходов, полученных преступным путём;
• законный интерес Магазина в предотвращении мошенничества и обеспечении безопасности сервиса — в объёме, не нарушающем права и свободы Пользователя.

Персональные данные обрабатываются исключительно для:

• создания и обслуживания учётной записи, идентификации Пользователя при входе;
• приёма, обработки и исполнения заказов, передачи цифрового товара на указанные реквизиты;
• проведения расчётов: пополнения личного баланса, списаний, возвратов, ведения истории операций;
• информирования Пользователя о статусе заказа и ответов на обращения в службу поддержки;
• начисления вознаграждения по реферальной программе;
• предотвращения мошеннических операций, обеспечения информационной безопасности и защиты прав Магазина и Пользователей;
• исполнения требований законодательства Республики Таджикистан и ответов на законные запросы уполномоченных органов.

Магазин не использует персональные данные для автоматизированного принятия решений, порождающих юридические последствия, для профилирования в рекламных целях и не продаёт персональные данные третьим лицам.

Рекламные рассылки без отдельного согласия Пользователя не осуществляются. Сервисные сообщения (подтверждение адреса электронной почты, восстановление пароля, уведомления о заказе) относятся к исполнению договора и направляются в необходимом объёме.

Согласие на обработку персональных данных предоставляется Пользователем добровольно в момент регистрации и оформления заказа и распространяется на объём данных и цели, указанные в настоящей Политике.

Пользователь вправе в любой момент отозвать согласие, направив соответствующее обращение по контактам, указанным в разделе «Оператор персональных данных и способы связи», в порядке статьи 11 Закона Республики Таджикистан «О защите персональных данных».

Отзыв согласия влечёт прекращение обработки и удаление данных, за исключением сведений, хранение которых необходимо для исполнения незавершённых заказов, разрешения споров и соблюдения требований законодательства. Отзыв согласия делает невозможным дальнейшее использование личного кабинета и оформление заказов.

Для работы сервиса Магазин привлекает поставщиков услуг и передаёт им минимально необходимый объём данных:

• сервис аутентификации Firebase Authentication (Google LLC) — адрес электронной почты, имя и идентификатор учётной записи для регистрации, входа, подтверждения адреса и восстановления пароля;
• поставщик цифровых товаров — реквизиты игрового аккаунта и состав заказа, необходимые для его исполнения;
• платёжный сервис — сумма платежа, идентификатор операции и, при необходимости, адрес электронной почты для направления электронного чека; реквизиты карты вводятся Пользователем непосредственно на стороне платёжного сервиса;
• поставщик серверной инфраструктуры (хостинг) — в объёме, необходимом для размещения сервера и обеспечения его работоспособности.

Каждое из указанных лиц обрабатывает данные исключительно в целях оказания соответствующей услуги Магазину.

Персональные данные могут быть предоставлены государственным органам Республики Таджикистан по их мотивированному запросу в случаях и в порядке, предусмотренных законодательством.

В иных случаях передача персональных данных третьим лицам без согласия Пользователя не производится. Магазин не продаёт и не передаёт персональные данные в рекламных целях.

Пользователь уведомлён, что серверная инфраструктура сайта и привлекаемые сервисы аутентификации и приёма платежей расположены за пределами Республики Таджикистан. В связи с этим обработка персональных данных, включая их хранение, осуществляется в том числе на территории иностранных государств.

Трансграничная передача осуществляется в соответствии со статьёй 18 Закона Республики Таджикистан «О защите персональных данных» — для исполнения договора, стороной которого является Пользователь, и на основании его согласия, предоставляемого при регистрации.

Магазин выбирает поставщиков, обеспечивающих надлежащий уровень защиты передаваемых данных, и передаёт им данные в минимально необходимом объёме.

Магазин и его работники обеспечивают конфиденциальность персональных данных в порядке статьи 13 Закона Республики Таджикистан «О защите персональных данных»: не раскрывают их третьим лицам и не распространяют без согласия Пользователя, если иное не предусмотрено законом.

Доступ к персональным данным предоставляется ограниченному кругу лиц, которым он необходим для исполнения служебных обязанностей, и только в требуемом объёме.

Обязанность соблюдать конфиденциальность сохраняется и после прекращения отношений с Пользователем.

Магазин принимает правовые, организационные и технические меры защиты данных от неправомерного доступа, изменения, раскрытия и уничтожения, в том числе:

• передача данных между браузером Пользователя и сайтом защищена шифрованием по протоколу HTTPS (TLS);
• сессия входа хранится в защищённом cookie-файле с признаками httpOnly и secure и недоступна сценариям на стороне браузера;
• пароли Пользователей хранятся исключительно на стороне сервиса аутентификации в необратимо преобразованном виде; Магазин не имеет доступа к паролям;
• доступ к базе данных ограничен сервером приложения, административный раздел защищён дополнительной проверкой прав и отдельным кодом доступа;
• полные реквизиты банковских карт на стороне Магазина не сохраняются и не обрабатываются.

Пользователю следует хранить пароль в тайне и не передавать доступ к учётной записи третьим лицам. Магазин не запрашивает пароль в переписке, по телефону или в мессенджерах.

Персональные данные хранятся в течение срока действия учётной записи Пользователя и далее — в течение срока, необходимого для разрешения возможных споров и исполнения требований законодательства Республики Таджикистан.

Сведения о заказах и расчётах хранятся в течение срока, установленного законодательством для соответствующих документов и операций.

По достижении целей обработки, по истечении сроков хранения либо при отзыве согласия персональные данные подлежат уничтожению в порядке статьи 20 Закона Республики Таджикистан «О защите персональных данных».

В соответствии со статьями 22 и 25 Закона Республики Таджикистан «О защите персональных данных» Пользователь вправе:

• получать сведения об обработке своих персональных данных, их составе и целях обработки;
• получать доступ к своим персональным данным;
• требовать уточнения, исправления, блокирования или уничтожения данных, если они неполны, устарели, недостоверны либо обрабатываются с нарушением закона;
• отозвать ранее данное согласие на обработку;
• требовать удаления учётной записи;
• обжаловать действия или бездействие Магазина в уполномоченный государственный орган либо в суд.

Часть данных Пользователь изменяет самостоятельно в личном кабинете (раздел «Профиль»): отображаемое имя, адрес электронной почты, пароль. История заказов, операций по балансу и обращений также доступна в личном кабинете.

Остальные обращения направляются по контактам, указанным в настоящей Политике. Ответ предоставляется в срок не более 30 календарных дней с даты получения обращения. Для защиты данных Магазин вправе запросить подтверждение того, что обращение исходит от владельца учётной записи.

Сайт использует технически необходимые cookie-файлы для поддержания сессии входа и сохранения пользовательских настроек (язык, валюта отображения, тема оформления).

Сторонние рекламные и аналитические cookie-файлы, а также трекеры сторонних систем аналитики на сайте не используются.

Полный перечень cookie-файлов, их назначение и сроки хранения приведены в Политике использования cookie (/legal/cookies).

Сервис предназначен для лиц, обладающих необходимой дееспособностью для совершения сделок. Несовершеннолетние пользуются сайтом и совершают покупки с согласия своих законных представителей.

Магазин не осуществляет целенаправленный сбор данных несовершеннолетних. Если законному представителю станет известно, что данные несовершеннолетнего были предоставлены без его согласия, он вправе обратиться к нам по указанным контактам — такие данные будут удалены.

Магазин вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на данной странице, дата редакции указана в начале документа.

При существенном изменении условий обработки Магазин уведомляет Пользователей путём размещения информации на сайте. Продолжение использования сайта после вступления изменений в силу означает согласие с новой редакцией.