Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи и удаления персональных данных пользователей сервиса KupiLOOT (далее — «Сервис», «Оператор»), доступного по адресу в сети Интернет: https://kupiloot.ru.

1.2. Обеспечение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну — является важнейшим приоритетом деятельности KupiLOOT.

1.3. Оформляя заказ, вводя адрес электронной почты или регистрируясь на сайте, Пользователь подтверждает, что достиг возраста дееспособности и выражает добровольное, информированное и сознательное согласие на обработку своих данных на условиях, изложенных в настоящей Политике.

2. Состав и категории обрабатываемых данных

Оператор обрабатывает исключительно тот минимальный объем данных, который технически необходим для доставки цифровых товаров и оказания клиентского сервиса:

• Адрес электронной почты (Email) — для моментальной доставки купленных цифровых ключей, чеков об оплате, информации о заказах и авторизации в центре выдачи покупок;
• Идентификатор профиля (логин / тег / ссылка) — при покупке услуг прямого пополнения баланса (Steam, PlayStation, Xbox) или подарков (Steam Gift);
• Техническая информация — обезличенные данные cookies (файлы куки), данные о выбранной теме (светлая/темная), выбранной валюте, IP-адрес, тип браузера и операционной системы для защиты от DDoS-атак и поддержания сессии корзины.

3. Правовые основания и цели обработки

Обработка персональных данных осуществляется на основании ст. 6 Федерального закона № 152-ФЗ исключительно в следующих целях:

• Заключение и исполнение договора купли-продажи цифрового товара (публичной оферты);
• Автоматическая генерация и отправка цифрового ключа активации, ссылки или данных доступа;
• Обеспечение бессрочного доступа Покупателя к истории приобретенного лута через страницу «Мои покупки»;
• Разрешение претензий, рассмотрение обращений в службу заботы и арбитраж сделок;
• Предотвращение несанкционированного доступа, фрода, кардинга и иных правонарушений.

4. Защита, хранение и конфиденциальность данных

4.1. Оператор внедряет строгие правовые, организационные и технические меры безопасности: шифрование трафика (SSL/TLS), изоляцию баз данных, ограничение прав доступа сотрудников и регулярный мониторинг уязвимостей.

4.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации в строгом соответствии с требованиями Федерального закона № 242-ФЗ (локализация персональных данных граждан РФ).

4.3. KupiLOOT ни при каких обстоятельствах не продает и не передает данные пользователей третьим лицам в коммерческих целях или для спам-рассылок. Передача данных допускается только:

• Платежным шлюзам (Oplata.info / Digiseller) — для проведения расчетов и подтверждения факта оплаты;
• Уполномоченным государственным органам РФ — строго по официальным запросам в случаях, предусмотренных действующим законодательством.

5. Использование файлов Cookie и локального хранилища

5.1. Сайт использует технологию Cookies и LocalStorage браузера для обеспечения корректной работы функционала маркетплейса:

• Сохранение товаров в Корзине и Избранном между перезагрузками страниц;
• Запоминание выбранной цветовой темы (Темная / Светлая) и валюты расчетов;
• Оптимизация скорости загрузки страниц и предотвращение повторных всплывающих окон.

5.2. Пользователь может в любой момент отключить сохранение cookies в настройках своего интернет-браузера, однако это может ограничить работоспособность корзины товаров.

6. Права субъекта персональных данных и порядок отзыва

В соответствии с ФЗ-152 «О персональных данных», каждый пользователь KupiLOOT имеет право:

• Получать полную информацию о составе и способах обработки своих персональных данных;
• Требовать уточнения своих данных, их блокирования или полного уничтожения в случае, если данные являются неполными или устаревшими;
• В любой момент отозвать свое согласие на обработку персональных данных, направив письменное заявление в службу заботы KupiLOOT.

Срок обработки обращения субъекта данных составляет не более 10 (десяти) рабочих дней с момента получения запроса.