Политика обработки персональных данных

Термины и определения

1.1. Продавец / Оператор персональных данных — ОсОО «Глобал Бридж», номер ОГРН 309678-3301-ООО, ИНН 9909704508, адрес компании: Кыргызская Республика, Бишкек, Октябрьский район, улица Юнусалиева 185/1, которое продаёт цифровые товары через сайт и в рамках работы сайта осуществляет обработку персональных данных пользователей.

1.2. Сайт — интернет-сайт SlyOtter (СлайОттер), расположенный по адресу: https://slyotter.ru/, включая его страницы, разделы, личный кабинет, формы регистрации, заказа, оплаты, поддержки и иные элементы функционала.

1.3. Пользователь — физическое лицо, использующее сайт, проходящее регистрацию, оформляющее заказ, приобретающее цифровой товар, обращающееся в поддержку или иным образом взаимодействующее с сайтом.

1.4. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому пользователю.

1.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

1.6. Личный кабинет — закрытый раздел сайта, доступный пользователю после регистрации и авторизации.

1.7. Cookies — небольшие фрагменты данных, которые используются сайтом для авторизации, сохранения сессии, обеспечения безопасности, корректной работы личного кабинета и иных технических целей.

Общие положения

2.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

2.2. Оператор обрабатывает персональные данные пользователей в целях работы сайта, регистрации пользователей, оформления и исполнения заказов, предоставления цифровых товаров, оказания поддержки, обеспечения безопасности сайта и исполнения требований законодательства.

2.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

2.4. Оператор не осуществляет обработку биометрических персональных данных.

2.5. Пользователь не должен размещать или передавать через сайт персональные данные третьих лиц без законного основания и согласия таких лиц.

2.6. Пользователь несёт ответственность за достоверность данных, которые он предоставляет на сайте.

Какие данные обрабатываются

3.1. Оператор может обрабатывать следующие данные пользователя:

• адрес электронной почты;
• логин;
• пароль в защищённом виде;
• Telegram ID, username и статус привязки Telegram-аккаунта, если пользователь связывает Telegram с личным кабинетом или обращается в поддержку через Telegram;
• IP-адрес;
• user-agent браузера или клиента;
• сведения о заказах;
• сведения о приобретённых цифровых товарах;
• сведения о выданных ключах доступа;
• сведения об оплате, включая идентификатор платежа, статус платежа, выбранного платёжного провайдера и технические payment metadata, необходимые для подтверждения оплаты, возврата и разбирательства по платёжным событиям;
• технические данные об устройстве, браузере и сессии;
• HWID или иной технический идентификатор устройства, если он используется для активации, привязки, восстановления доступа или поддержки;
• обращения в поддержку;
• переписку с поддержкой;
• файлы, скриншоты, видео, логи ошибок и иные материалы, которые пользователь самостоятельно передаёт в поддержку;
• данные cookies;
• данные антифрод-проверок и технической безопасности;
• иные данные, которые пользователь самостоятельно предоставляет при использовании сайта.

3.2. Оператор не запрашивает у пользователя паспортные данные, адрес проживания, сведения о банковской карте, специальные категории персональных данных или биометрические данные.

3.3. Данные банковской карты и платёжные данные могут обрабатываться платёжными сервисами, банками или платёжными агрегаторами. Оператор не хранит полные данные банковских карт пользователей на сайте.

Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователя в следующих целях:

• регистрация пользователя на сайте;
• создание и работа личного кабинета;
• идентификация пользователя на сайте;
• оформление заказа;
• приём и обработка оплаты;
• предоставление цифрового товара;
• отображение ключа доступа в личном кабинете;
• хранение истории заказов;
• техническая поддержка пользователя;
• диагностика ошибок и решение технических проблем;
• проверка обращений о неработоспособности товара;
• защита сайта, личного кабинета и заказов от мошенничества;
• предотвращение несанкционированного доступа;
• ведение технических логов;
• исполнение публичной оферты;
• исполнение требований законодательства Российской Федерации;
• защита прав и законных интересов оператора;
• рассмотрение претензий, обращений и споров.

4.2. Оператор не использует персональные данные пользователя для рекламных рассылок, если пользователь не дал отдельное согласие на получение таких рассылок.

4.3. Если в будущем на сайте появятся email-рассылки, Telegram-уведомления рекламного характера, push-уведомления или иные маркетинговые коммуникации, они будут осуществляться только при наличии отдельного согласия пользователя.

Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие пользователя на обработку персональных данных;
• заключение и исполнение договора с пользователем;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• защита прав и законных интересов оператора;
• необходимость обеспечения безопасности сайта, личного кабинета, заказов и платежей.

5.2. Согласие пользователя выражается путём проставления соответствующей отметки на сайте, регистрации, оформления заказа, направления обращения в поддержку или иного действия, подтверждающего волю пользователя.

5.3. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение продавцу как оператору персональных данных через канал поддержки, указанный на сайте.

5.4. Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения отзыва. После отзыва согласия оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их дальнейшей обработки, например необходимость исполнения договора, хранения документов по закону, рассмотрения спора или защиты прав оператора.

Действия с персональными данными

6.1. Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• использование;
• передачу в случаях, предусмотренных настоящей Политикой;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

6.3. Информация о действиях с персональными данными, способах обработки и сроках обработки раскрывается в настоящей Политике.

Cookies и технические данные

7.1. Сайт использует cookies и аналогичные технические средства.

7.2. Cookies могут использоваться для:

• авторизации пользователя;
• сохранения сессии;
• работы личного кабинета;
• оформления заказа;
• обеспечения безопасности сайта;
• предотвращения мошеннических действий;
• защиты от несанкционированного доступа;
• корректной работы интерфейса сайта.

7.3. Пользователь может ограничить или отключить cookies в настройках браузера. При этом отдельные функции сайта могут работать некорректно или стать недоступными.

7.4. Если на сайте будут использоваться необязательные аналитические, рекламные или маркетинговые cookies, оператор может запросить отдельное согласие пользователя через cookie-баннер или иное уведомление.

Антифрод и безопасность

8.1. Для защиты сайта, заказов, платежей, личных кабинетов и цифровых товаров оператор может использовать технические средства безопасности и антифрод-проверки.

8.2. В рамках таких проверок могут обрабатываться IP-адрес, сведения о браузере, устройстве, сессии, действиях на сайте, попытках входа, платёжном статусе, заказах и иных технических событиях.

8.3. Такие данные используются для предотвращения мошенничества, несанкционированного доступа, злоупотребления правами, передачи ключей третьим лицам, необоснованных платёжных споров и иных нарушений.

Доступ к данным третьих лиц и технических сервисов

9.1. Оператор не продаёт, не обменивает и не передаёт персональные данные пользователей третьим лицам для самостоятельного использования в рекламных или иных целях.

9.2. Оператор может использовать сторонние технические сервисы и подрядчиков, необходимые для работы сайта, хранения данных, обработки платежей, выдачи цифровых товаров, защиты от мошенничества, обеспечения безопасности, технической поддержки и исполнения требований законодательства.

9.3. В рамках работы таких сервисов отдельные персональные данные и технические данные могут быть доступны соответствующим сервисам только в объёме, необходимом для выполнения их технических или юридических функций.

9.4. К таким сервисам и лицам могут относиться:

• хостинг-провайдер, обеспечивающий размещение сайта и хранение данных;
• платёжные сервисы, банки и платёжные агрегаторы, обеспечивающие оплату заказов, включая Antilopay, Crypto Pay (CryptoBot) и 2328.io/crypto2328, если соответствующий способ оплаты включён и выбран пользователем;
• сервисы онлайн-кассы и операторы фискальных данных, если применимо;
• сервисы защиты сайта, сетевой безопасности, антифрода и доставки контента;
• разработчики или поставщики цифровых товаров, если это необходимо для активации, проверки, восстановления доступа или технической поддержки;
• технические специалисты и администраторы сайта, обеспечивающие работу сайта;
• государственные органы в случаях, предусмотренных законодательством Российской Федерации.

9.5. Оператор не предоставляет третьим лицам доступ к персональным данным пользователей сверх объёма, необходимого для целей, указанных в настоящей Политике.

9.6. Если пользователь переходит на сторонний сайт или сервис разработчика, такой сайт или сервис может самостоятельно обрабатывать данные пользователя в соответствии со своими правилами и политиками. Оператор не отвечает за обработку данных на сторонних сайтах и сервисах, которые не находятся под контролем оператора.

Трансграничная передача данных

10.1. Оператор использует российский хостинг для размещения сайта и базы данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных пользователей Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

10.2. При использовании отдельных технических сервисов, включая сервисы защиты сайта, доставки контента, антифрода, платёжные сервисы, сторонние сервисы разработчиков или иные инструменты, возможна обработка отдельных технических данных с использованием инфраструктуры, расположенной за пределами Российской Федерации.

10.3. Трансграничная передача может осуществляться только в целях обеспечения работы сайта, защиты сайта, исполнения договора, обработки платежей, предоставления цифрового товара, активации товара или оказания поддержки.

10.4. Используя сайт, пользователь понимает, что отдельные технические данные могут обрабатываться с использованием технических сервисов, инфраструктура которых может находиться за пределами Российской Федерации, если это необходимо для работы сайта, защиты сайта, исполнения договора, обработки платежей, предоставления цифрового товара, активации товара или оказания поддержки.

Сроки обработки и хранения данных

11.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законодательством Российской Федерации, договором, настоящей Политикой или согласием пользователя.

11.2. Данные личного кабинета хранятся в течение срока существования аккаунта пользователя.

11.3. Данные о заказах, оплатах, выданных ключах доступа, обращениях и технических логах могут храниться в течение срока, необходимого для исполнения договора, оказания поддержки, рассмотрения претензий, защиты прав оператора, выполнения требований налогового, бухгалтерского и иного законодательства.

11.4. После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если у оператора отсутствуют законные основания для дальнейшего хранения.

11.5. При удалении аккаунта часть данных может сохраняться в течение срока, необходимого для исполнения требований законодательства, подтверждения факта покупки, выдачи ключа доступа, рассмотрения споров, защиты от мошенничества и защиты прав оператора.

Защита персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• использование паролей и средств авторизации;
• хранение паролей в защищённом виде;
• ведение технических логов;
• использование средств защиты сайта;
• использование антифрод-механизмов;
• регулярное обновление программного обеспечения;
• резервное копирование;
• разграничение прав доступа;
• контроль действий администраторов;
• иные меры безопасности.

12.3. Оператор принимает меры, предусмотренные ст. 18.1 Федерального закона № 152-ФЗ, включая принятие документов, определяющих политику оператора в отношении обработки персональных данных.

Права пользователя

13.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• направлять оператору обращения и запросы;
• обжаловать действия или бездействие оператора в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав пользователь может направить обращение продавцу как оператору персональных данных через канал поддержки, указанный на сайте.

13.3. В обращении рекомендуется указать:

• email или логин аккаунта;
• суть обращения;
• сведения, позволяющие идентифицировать пользователя;
• контактный email для ответа.

13.4. Оператор вправе запросить дополнительные сведения, если это необходимо для подтверждения личности пользователя и предотвращения передачи данных третьему лицу.

Удаление аккаунта и данных

14.1. Пользователь вправе направить продавцу как оператору персональных данных запрос на удаление аккаунта или персональных данных.

14.2. Оператор рассматривает запрос и удаляет данные, если отсутствуют законные основания для их дальнейшей обработки и хранения.

14.3. Удаление аккаунта может привести к невозможности использования личного кабинета, просмотра истории заказов, восстановления ключей доступа, получения поддержки по ранее приобретённым товарам и использования иных функций сайта.

14.4. Оператор вправе сохранить отдельные данные после удаления аккаунта, если это необходимо для исполнения законодательства, подтверждения факта покупки, налогового учёта, рассмотрения претензий, защиты от мошенничества, разрешения споров или защиты прав оператора.

Персональные данные несовершеннолетних

15.1. Сайт не предназначен специально для сбора персональных данных несовершеннолетних.

15.2. Если оператору станет известно, что персональные данные были предоставлены лицом, не обладающим необходимой дееспособностью для самостоятельного совершения сделки, оператор вправе запросить подтверждение согласия законного представителя либо удалить такие данные при отсутствии законных оснований для их обработки.

Сторонние сайты и сервисы

16.1. На сайте могут размещаться ссылки на сторонние сайты, сервисы разработчиков, инструкции, загрузчики, платёжные страницы и иные внешние ресурсы.

16.2. Оператор не контролирует политику обработки персональных данных сторонних сайтов и сервисов, если они не принадлежат оператору.

16.3. Перед использованием стороннего сервиса пользователю рекомендуется ознакомиться с его условиями использования и политикой обработки персональных данных.

Уведомление Роскомнадзора

17.1. Оператор принимает меры для соблюдения требований законодательства Российской Федерации о персональных данных.

17.2. В случаях, предусмотренных законодательством Российской Федерации, оператор направляет уведомление в Роскомнадзор о начале или осуществлении обработки персональных данных.

17.3. Уведомление не направляется в случаях, когда законодательство Российской Федерации допускает обработку персональных данных без такого уведомления.

Изменение Политики

18.1. Оператор вправе изменять настоящую Политику.

18.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в новой редакции.

18.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

18.4. Продолжение использования сайта после размещения новой редакции Политики означает ознакомление пользователя с её условиями.

Контакты продавца / оператора персональных данных

По вопросам обработки персональных данных пользователь может обратиться к продавцу как оператору персональных данных:

Продавец / оператор персональных данных: ОсОО «Глобал Бридж»

Номер ОГРН: 309678-3301-ООО

ИНН: 9909704508

Адрес компании: Кыргызская Республика, Бишкек, Октябрьский район, улица Юнусалиева 185/1

Сайт: https://slyotter.ru/