Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет, как магазин цифровых товаров Kupanda (далее — «Kupanda», «Магазин», «Оператор»), доступный по адресу kupanda.pro, собирает, использует, хранит и защищает информацию, в том числе персональные данные, которую Оператор получает от пользователей сайта (далее — «Пользователь») при регистрации, оформлении и оплате заказов, а также при обращении в поддержку.

Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации. Используя сайт, Пользователь подтверждает согласие с условиями настоящей Политики. Если Пользователь не согласен с её условиями, ему следует прекратить использование сайта.

Сайт предназначен для лиц старше 18 лет. Оператор осознанно не собирает данные несовершеннолетних; при выявлении таких данных они удаляются.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие с данными: сбор, запись, хранение, использование, передача, обезличивание, удаление и иные, совершаемые как с помощью средств автоматизации, так и без них.
Оператор — Kupanda, организующий обработку персональных данных и определяющий её цели и способы.
Пользователь — физическое лицо, использующее сайт kupanda.pro.
Предоставление — раскрытие данных определённому лицу или кругу лиц; распространение — раскрытие неопределённому кругу лиц.
Блокирование — временное прекращение обработки; уничтожение — действия, после которых восстановить данные невозможно; обезличивание — действия, после которых невозможно установить принадлежность данных конкретному лицу без дополнительной информации.

3. Какие данные мы обрабатываем

Оператор собирает только те данные, которые необходимы, чтобы принять оплату, выдать код активации или оформить подписку и ответить в поддержке. В их число могут входить:

адрес электронной почты, указанный при регистрации или оформлении заказа (при покупке без регистрации это единственный контакт, по которому Оператор направляет код активации и ссылку на заказ);
идентификатор аккаунта Telegram, если Пользователь самостоятельно выполнил привязку;
данные аккаунта стороннего сервиса, которые Пользователь передаёт для оформления подписки: адрес почты, логин, идентификатор аккаунта, а по отдельным товарам — пароль. Эти данные Пользователь передаёт по собственному решению и только по товарам, где это указано в описании. Оператор использует их исключительно для оформления оплаченного заказа и удаляет после его выполнения. Оператор рекомендует сменить пароль после выполнения заказа;
история заказов: состав покупок, суммы, статусы платежей, дата и время выдачи кода;
технические данные: IP-адрес, сведения об устройстве и браузере, файлы cookie, дата и время обращений, журналы сервера.

Kupanda не получает и не хранит данные банковских карт. Реквизиты карты, СБП и иные платёжные данные Пользователь вводит на защищённой странице платёжного партнёра, и обрабатывает их партнёр. Оператор получает от партнёра только статус и технические параметры транзакции.

Товары-коды. Оператор не передаёт данные Пользователя сторонним сервисам, на которых активируется код. Магазин не связан с такими сервисами технически: он не обращается к ним по сети и не сообщает им, кто купил код. Что происходит после ввода кода на стороннем сервисе, регулируется политикой этого сервиса.

Товары-подписки. Здесь Оператор действует по поручению Пользователя: чтобы подключить подписку, он вводит в сторонний сервис те данные аккаунта, которые Пользователь передал для этого сам. Иные сведения о Пользователе — историю заказов, сумму покупки, контактную почту — Оператор стороннему сервису не сообщает. Дальнейшая обработка данных внутри сервиса регулируется политикой этого сервиса.

Оператор исходит из достоверности предоставленных Пользователем данных и не проверяет их, если иное не требуется по закону.

4. Цели обработки

оформление заказа, проведение оплаты и выдача купленного кода активации;
оформление подписки стороннего сервиса на аккаунт Пользователя по переданным им данным;
предоставление доступа к личному кабинету и истории покупок, включая повторный доступ к ранее выданным кодам;
связь с Пользователем: уведомления о статусе заказа, ответы на обращения в поддержку, рассмотрение заявлений о возврате;
обеспечение работоспособности и безопасности сайта, предотвращение мошенничества и злоупотреблений;
исполнение требований законодательства Российской Федерации;
при наличии отдельного согласия — информирование о товарах и специальных предложениях.

Обработка ограничивается достижением указанных целей; данные, не отвечающие этим целям, не собираются.

5. Правовые основания обработки

Основаниями обработки являются: согласие Пользователя (выраженное в том числе началом использования сайта), необходимость исполнения договора (публичной оферты), стороной которого выступает Пользователь, а также требования законодательства Российской Федерации.

6. Права и обязанности Оператора

Оператор обязуется: обрабатывать данные законно и добросовестно; по запросу Пользователя предоставлять сведения об обработке его данных; уточнять, блокировать или удалять данные, если они неполны, устарели или получены незаконно; прекращать обработку и удалять данные по обоснованному требованию Пользователя в предусмотренных законом случаях; обеспечивать хранение данных граждан РФ с использованием баз данных, размещённых на территории Российской Федерации.

Оператор вправе: обрабатывать данные в объёме, необходимом для целей из раздела 4; требовать от Пользователя предоставления достоверных данных; ограничивать доступ к сервисам при нарушении Пользователем условий оферты или закона.

7. Права Пользователя

получать информацию об обработке своих данных, её целях, способах и сроках хранения, а также о лицах, которым данные могут быть переданы;
требовать уточнения, блокирования или удаления данных, если они неполны, неточны или обрабатываются с нарушением закона;
отозвать согласие на обработку — это может ограничить или сделать невозможным использование сервисов, включая доступ к ранее купленным кодам;
обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

Для реализации своих прав Пользователю достаточно направить обращение по контактам из раздела 12.

8. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, когда это необходимо для оказания услуги или предусмотрено законом:

платёжному партнёру — для проведения и подтверждения оплаты заказа, а также для оформления возврата;
поставщикам услуг хостинга и связи — в объёме, необходимом для функционирования сайта;
уполномоченным государственным органам — по законным запросам.

Во всех случаях передача осуществляется с соблюдением требований конфиденциальности. Трансграничная передача, если она требуется, осуществляется только при обеспечении надлежащего уровня защиты данных в соответствии с ФЗ-152.

9. Сроки хранения и защита данных

Данные хранятся в течение срока, необходимого для достижения целей обработки, а также в течение срока, установленного законодательством для соответствующих категорий данных (в том числе для целей бухгалтерского и налогового учёта). По истечении срока данные удаляются или обезличиваются.

История заказов и выданные коды хранятся, пока существует аккаунт Пользователя, а для заказов, оформленных без регистрации, — в течение срока хранения бухгалтерских документов. Это нужно, чтобы Пользователь мог в любой момент открыть купленный код заново по ссылке на заказ, а Оператор — рассмотреть обращение о возврате.

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения: ограничение доступа, шифрование каналов передачи, хранение чувствительных токенов только в виде хэшей, журналирование действий. В случае инцидента Оператор действует в порядке и сроки, установленные законодательством.

10. Файлы cookie

Сайт использует cookie и аналогичные технологии для авторизации, сохранения настроек (в том числе выбранной светлой или тёмной темы), анализа посещаемости и улучшения работы сервиса. Отдельная cookie хранит ссылки на заказы, оформленные без регистрации, чтобы Пользователь мог вернуться к своим покупкам без аккаунта; она хранится только в браузере Пользователя. Пользователь может ограничить или отключить cookie в настройках браузера; при этом часть функций сайта, включая вход в личный кабинет и список заказов без регистрации, станет недоступной.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте, если в самой редакции не указано иное. Продолжение использования сайта после внесения изменений означает согласие Пользователя с обновлённой Политикой.

12. Контакты

По вопросам обработки персональных данных, а также для реализации своих прав Пользователь может обратиться к Оператору:

электронная почта: [email protected];
служба поддержки в Telegram: уточняется .