Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — ИП Агаев Халид Заур Оглы, ИНН 643208045505, ОГРНИП 325645700017192, магазин Onesys Store. Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Обращения по персональным данным принимаются на электронную почту support@onesysstore.ru.

2. Какие данные мы собираем

• Адрес электронной почты — чтобы завести учётную запись на сайте, сообщить о статусе заказа и передать код, если товар выдаётся кодом.
• Данные учётной записи сервиса, на который оформляется покупка — логин, а для направлений с ручным оформлением также пароль и, если включена двухэтапная защита, резервный код. Без них заказ физически не может быть выполнен: мы заходим в аккаунт и оформляем покупку. Пароль и резервный код привязаны к заказу и живут ровно столько, сколько нужно на его выполнение, — подробнее в разделе 3. Если вы заказываете подписку на цифровой сервис с новым аккаунтом, мы спрашиваем только почту, на которую этот аккаунт заведём.
• Данные получателя пополнения или подарка — идентификатор игрового аккаунта, имя пользователя в Telegram, логин Steam или ссылка-приглашение в друзья Steam. На них зачисляется пополнение или приходит подарок.
• Контакт в мессенджере — имя пользователя или номер в Telegram, страница ВКонтакте или номер WhatsApp: один из них вы оставляете при оформлении заказа на сайте. По нему мы пишем вам, если с заказом что-то пошло не так.
• Фамилия, имя и отчество — только если вы платите частями через «Долями» или в рассрочку Т-Банка: их требует банк, который предоставляет эти способы оплаты.
• Данные входа через Telegram или Яндекс ID — идентификатор вашей учётной записи в этом сервисе, имя и, если сервис его передал, адрес почты. Так мы узнаём вас при следующем входе.
• Сведения о заказах — состав, сумма, способ оплаты, статус. Часть этих данных мы обязаны хранить как документы бухгалтерского учёта.
• Технические данные — IP-адрес, тип браузера и устройства, открытые страницы. Что именно из этого хранится в вашем браузере, описано ниже отдельно.

Мы не собираем данные детей, не запрашиваем сведения о здоровье, национальности, вероисповедании и другие специальные категории и не используем ваши данные для автоматического принятия решений.

3. Пароль от аккаунта

Часть направлений — PlayStation, PS Plus, пополнение кошелька PSN, подписки на цифровые сервисы — оформляется вручную. Оформить покупку в чужом аккаунте, не войдя в него, невозможно, поэтому для этих заказов нужен пароль.

В профиле пароль не сохраняется. Он живёт только внутри конкретного заказа, в зашифрованном виде, и стирается, когда заказ выполнен. Если заказ так и не был оплачен, пароль стирается сам через сутки. Если оплаченный заказ отменён, пароль стирается не позже чем через двое суток после отмены. Отдельной «сохранённой» копии, которой можно было бы воспользоваться в следующий раз, у нас нет. Резервный код двухэтапной защиты хранится и стирается так же, как пароль.

Заказ PlayStation, оформленный в Telegram-боте или мини-приложении магазина, закрывается сразу после оплаты, а оформляет его человек уже после. У таких заказов пароль стирается через двое суток после закрытия.

Мы всё равно рекомендуем сменить пароль после выполнения заказа: это самая надёжная мера, и она не зависит от нас.

4. Зачем мы обрабатываем данные

• выполнить ваш заказ: оформить покупку на ваш аккаунт, зачислить пополнение или передать код;
• связаться с вами по заказу и передать результат;
• принять оплату и выполнить требования налогового учёта;
• рассмотреть ваше обращение;
• понять, как работает сайт, — обезличенная статистика.

Основания обработки: ваше согласие, исполнение договора, стороной которого вы являетесь (публичная оферта), и требования законодательства.

5. Сколько мы храним данные

• данные учётной записи — только на время выполнения заказа. Пароль и резервный код стираются по правилам раздела 3: когда заказ выполнен, у неоплаченного заказа — через сутки, у отменённого после оплаты — не позже чем через двое суток после отмены;
• данные получателя пополнения или подарка, контакт в мессенджере и фамилия, имя и отчество для оплаты частями — вместе со сведениями о заказе;
• данные входа через Telegram или Яндекс ID — пока существует ваша учётная запись на сайте;
• адрес почты и сведения о заказах — пока существует ваша учётная запись на сайте, а документы по оплате — в сроки, установленные законом;
• технические данные — в пределах срока жизни файлов cookie;
• адрес, оставленный под письма о новых играх в подписке, — на отдельных условиях, они в разделе 7.

Данные уничтожаются по достижении цели обработки, по отзыву согласия или по вашему требованию, кроме случаев, когда закон обязывает нас их хранить.

6. Что хранится в вашем браузере

Сайт хранит в браузере небольшие записи — файлы cookie и локальное хранилище. Почти все они технические: без них магазин не работает. Единственное исключение — счётчик посещаемости, и он не работает без вашего разрешения.

• Вход — чтобы вы оставались в аккаунте и не вводили код из письма на каждой странице.
• Незавершённый вход — короткая запись на время, пока вы переходите в бота или ждёте письмо.
• Корзина — до того, как вы вошли, она живёт только в вашем браузере и на наш сервер не уходит.
• Подтверждение возраста и настройки показа — выбранный регион, режим анимации, чтобы не спрашивать об этом дважды.

Счётчик посещаемости — Яндекс.Метрика. Его код не загружается вовсе, пока вы не нажмёте «Принять cookie» в плашке внизу страницы. Пока вы этого не сделали или отказались, обращений к Яндексу с этого сайта не происходит. Отказ ничего не ломает: магазин работает так же.

Счётчик собирает обезличенную статистику: с какой страницы вы пришли, по каким ссылкам нажимали, сколько времени провели. Запись действий на странице («вебвизор») выключена — в поля этого сайта вводят почту и пароль от игрового аккаунта, и записывать их мы не будем ни в каком виде. Разрешение можно отозвать: очистите данные сайта в настройках браузера, и плашка спросит заново.

Технические записи удаляются вместе с данными сайта в настройках браузера. После этого вы просто выйдете из аккаунта и заново выберете регион.

7. Письма о новых играх в подписке

На страницах подписок есть блок «Узнавать, когда появятся новые игры». Если вы оставите там адрес почты, мы будем писать на него только об этом: одно письмо на выпуск, когда становится известен новый набор игр. Ничего другого на этот адрес не приходит.

Вместе с адресом мы сохраняем:

• какая подписка и какой регион вас интересуют — состав набора у регионов разный, и без этого письмо рассказывало бы про игры, которых в вашем регионе нет;
• дату согласия и редакцию этого документа — чтобы и вы, и мы могли потом свериться, на что именно вы соглашались;
• обезличенные отметки о том, с какого адреса сети и какого браузера пришла заявка. Сами адрес сети и браузер не сохраняются: отметка позволяет показать, что заявка пришла с того же устройства, и больше ничего;
• связь с вашей учётной записью на сайте — только если в тот момент вы были в неё вошли.

Пока вы не подтвердите адрес, писем не будет. Сразу после формы приходит одно письмо со ссылкой; не нажали — подписка не начинается. Адрес в форму может вписать кто угодно, в том числе тот, кому этот адрес не принадлежит, и подтверждение — единственное, что отличает вашу заявку от чужой.

Письмо о новом наборе уходит не в момент публикации, а через сутки после неё: список игр в первые часы иногда ещё меняется, и сутки — запас на то, чтобы не разослать неверный.

Отписаться можно из любого такого письма, и ссылок там две. Первая прекращает только письма про новые игры. Вторая, в подвале письма, отключает все наши рассылки разом и ведёт на страницу отписки; открывать её надо именно из письма — без ключа из ссылки мы не знаем, кого и от чего отписывать. Писем по вашим заказам — кодов, чеков, сообщений о покупке — отписка не касается ни в каком виде.

Сколько это хранится. Неподтверждённый адрес удаляется сам через четырнадцать дней: адрес, который никто не подтвердил, — чужой адрес, и держать его у нас нет оснований. Подтверждённый живёт, пока вы не отпишетесь. После отписки запись остаётся с пометкой «отписан» — именно она не даёт нам начать писать снова; если нужно стереть и её, напишите нам, и мы удалим.

Эти адреса мы не продаём, не передаём для рекламы и не переносим в другие рассылки. Само письмо доставляет почтовая служба, и служб две: для ящиков в доменах .ru, .su и .рф — российская, для всех остальных — зарубежная. Если ваш ящик не в российском домене, доставка письма означает передачу вашего адреса и текста письма за пределы Российской Федерации.

8. Как мы фиксируем ваше согласие

Согласие мы не просто спрашиваем, а записываем: когда вы поставили галочку, с какой редакцией документов и на каком шаге — при входе или при оформлении заказа. Так и вы, и мы можем потом свериться, на что именно вы соглашались.

Когда текст оферты или этой политики меняется, редакция меняется вместе с ним, и согласие спрашивается заново. Согласие на прошлую редакцию мы за согласие на новую не выдаём.

9. Кому мы передаём данные

Мы не продаём данные и не передаём их третьим лицам для рекламы. Передача возможна только в объёме, необходимом для выполнения заказа, и по требованию государственных органов в случаях, предусмотренных законом. Для выполнения заказа данные получают:

• платёжный сервис — для проведения платежа, а при оплате частями или в рассрочку — также банк, который их предоставляет: ему передаются фамилия, имя и отчество;
• поставщик цифровых товаров — данные получателя пополнения или подарка, когда пополнение или подарок выдаются автоматически. Если поставщик находится за пределами Российской Федерации, это означает передачу этих данных за её пределы;
• владелец магазина через Telegram — карточка заказа с его номером, составом, адресом почты, контактом в мессенджере и логином аккаунта, без пароля и резервного кода. Telegram — зарубежный сервис, поэтому это передача данных за пределы Российской Федерации.

Если вы разрешили счётчик посещаемости, обезличенные данные о посещении получает ООО «Яндекс» как оператор Яндекс.Метрики. Серверы сервиса находятся в Российской Федерации, трансграничной передачи здесь нет. Без вашего разрешения счётчик не загружается и никаких данных не получает.

Письма доставляют почтовые службы, и их две: для ящиков в доменах .ru, .su и .рф — российская, для всех остальных — зарубежная. Службу выбираем мы, по домену вашего адреса. Если ваш ящик не в российском домене, доставка любого нашего письма — и делового, и рассылки — означает передачу вашего адреса и текста письма за пределы Российской Федерации.

10. Ваши права

Вы вправе:

• узнать, какие ваши данные мы обрабатываем и на каком основании;
• потребовать уточнить неверные или неполные данные;
• потребовать удалить данные или отозвать согласие;
• обжаловать наши действия в Роскомнадзоре или в суде.

Отзыв согласия на обработку данных, без которых заказ не может быть выполнен, означает, что мы больше не сможем оформлять покупки на ваш аккаунт.

11. Как мы защищаем данные

Доступ к данным заказов имеет только владелец магазина. Соединение с сайтом защищено. Пароль от аккаунта хранится в зашифрованном виде и только внутри заказа: самая надёжная защита данных — их отсутствие, поэтому мы стараемся не хранить того, без чего можем обойтись.