Политика обработки персональных данных

Оператор персональных данных — [продавец, указанный на странице контактов](/legal/contacts). Обращения по вопросам персональных данных можно направить по адресу, указанному на [странице контактов](/legal/contacts).

Какие данные обрабатываются

Магазин обрабатывает адрес электронной почты, связанный с аккаунтом, идентификаторы от провайдера авторизации, данные сессии и одноразового входа, идентификаторы заказов и платежей, количество заказанных кредитов, цены, валюты, статусы платежей, записи о согласиях, а также журналы безопасности и технические журналы: время, путь запроса, исходный адрес и User-Agent.

Реквизиты банковской карты вводятся на странице платёжного провайдера и не поступают в магазин. Коды подарочных карт хранятся у эмитента и запрашиваются магазином только для показа или отправки уже оплаченной карты.

Цели обработки

Данные используются для создания и защиты аккаунта покупателя, авторизации, приёма и сверки оплаты, выпуска и доставки подарочных карт, отображения истории заказов, направления кассовых чеков и сервисных сообщений, предотвращения злоупотреблений, расследования сбоев и споров, исполнения требований бухгалтерского учёта и закона, а также ответа на обращения о персональных данных.

Основаниями обработки могут быть исполнение договора, выполнение обязанностей по закону, законные интересы в обеспечении безопасности и предотвращении мошенничества, а в необходимых случаях — согласие покупателя.

Получатели данных

Данные передаются только в объёме, необходимом для покупки: выбранному покупателем провайдеру авторизации, почтовому провайдеру, ЮKassa для приёма оплаты и направления кассового чека, а также поставщикам инфраструктуры. Эмитент подарочной карты получает номинал и идентификатор идемпотентности, но не получает email покупателя или его аккаунт в магазине.

Сроки хранения и права

Данные аккаунта и заказов хранятся, пока используется аккаунт, а затем в течение сроков, необходимых для бухгалтерского учёта, рассмотрения требований потребителей, предотвращения мошенничества и исполнения иных обязанностей по закону. Краткосрочные данные авторизации удаляются автоматически после истечения срока действия. Технические журналы хранятся только в объёме и в течение срока, необходимых для работы и защиты сервиса.

Покупатель может запросить доступ, исправление, удаление или ограничение обработки данных, а также отозвать согласие, написав по адресу, указанному на [странице контактов](/legal/contacts). Запрос не влечёт удаления записей, которые оператор обязан хранить по закону либо которые необходимы для заявления, осуществления или защиты правовых требований.