Политика обработки персональных данных

1.1. Администрация сервиса gram.auction (далее — «Оператор») организует обработку персональных данных пользователей сайта.

1.2. Политика применяется ко всем сведениям, получаемым через сайт, страницу статуса заказа и канал поддержки.

1.3. Оператор руководствуется Конституцией Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами.

1.4. Использование сайта для просмотра не требует регистрации. Для оформления заказа необходимы только данные, перечисленные ниже.

2.1. Данные, предоставляемые Пользователем: Telegram username получателя, адрес электронной почты, количество Звёзд, выбранный способ оплаты, номер и параметры заказа.

2.2. Данные, формируемые автоматически: дата и время запросов, IP-адрес, сведения о браузере и устройстве, технические журналы безопасности, анонимный идентификатор посетителя, идентификатор и история статусов заказа.

2.3. При обращении в поддержку могут обрабатываться Telegram username, содержание переписки и добровольно переданные документы или сведения.

2.4. Полные реквизиты банковской карты Оператором не запрашиваются и не хранятся. Они обрабатываются платёжным провайдером на его стороне.

2.5. Оператор не осуществляет целенаправленную обработку специальных категорий и биометрических персональных данных.

3.1. Данные обрабатываются для создания и исполнения заказа, проверки оплаты, доставки Звёзд, отображения статуса, направления сервисной информации и работы поддержки.

3.2. Дополнительные цели: предотвращение мошенничества и злоупотреблений, защита сайта, разрешение претензий, ведение обязательного учёта и исполнение требований государственных органов.

3.3. Правовые основания: заключение и исполнение договора по инициативе Пользователя; исполнение обязанностей, возложенных на Оператора законом; согласие Пользователя — только в случаях, когда оно действительно требуется.

3.4. Данные не используются для рекламных рассылок без отдельного предварительного согласия.

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных.

4.2. Обработка выполняется автоматизированным способом, а в необходимых случаях — с участием уполномоченного лица поддержки.

4.3. Оператор не распространяет и не публикует персональные данные без законного основания.

5.1. В объёме, необходимом для исполнения заказа, данные могут передаваться поставщикам хостинга и инфраструктуры, платёжному провайдеру, сервисам отправки уведомлений, техническим подрядчикам и лицам, участвующим в зачислении Звёзд.

5.2. Обработчики получают только минимально необходимые сведения и обязаны обеспечивать их конфиденциальность и безопасность.

5.3. Государственным органам данные предоставляются только при наличии законного требования.

5.4. При привлечении иностранного сервиса Оператор соблюдает требования о локализации первичного сбора и правила трансграничной передачи персональных данных, установленные российским законодательством.

6.1. Данные заказа хранятся в течение срока исполнения договора, рассмотрения возможных требований и обязательного хранения документов, установленного законом.

6.2. Технические журналы хранятся только столько, сколько необходимо для безопасности и диагностики работы сервиса.

6.3. По достижении цели данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.

6.4. Отзыв согласия не затрагивает обработку, необходимую для исполнения уже заключённого договора или установленной законом обязанности.

7.1. Сайт может сохранять в браузере технические данные заказа и случайный анонимный идентификатор, необходимый для подсчёта уникальных посещений, повторного открытия страницы статуса и корректной работы интерфейса.

7.2. Обязательные технические и аналитические cookie используются только для работы сервиса и агрегированной статистики и не используются для рекламного профилирования.

7.3. Пользователь может удалить локальные данные в настройках браузера. После удаления отдельные функции, включая быстрое восстановление страницы заказа, могут стать недоступны.

8.1. Оператор принимает правовые, организационные и технические меры, соразмерные характеру данных и актуальным угрозам.

8.2. Доступ предоставляется только тем лицам и системам, которым он необходим для выполнения конкретной задачи.

8.3. Применяются разграничение доступа, защищённая передача данных, резервирование, журналирование событий и регулярное обновление компонентов.

9.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления при наличии предусмотренных законом оснований.

9.2. Пользователь вправе отозвать ранее данное согласие и возражать против неправомерной обработки.

9.3. Пользователь может обратиться в Роскомнадзор или суд, если считает, что его права нарушены.

9.4. Запрос можно направить через Telegram: @thaizer. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и отношение к заказу.

10.1. Политика может обновляться при изменении работы сервиса или законодательства. Новая редакция действует с момента публикации и не отменяет права, возникшие ранее.

10.2. Актуальная версия постоянно доступна по адресу gram.auction/privacy.

10.3. Вопросы об обработке данных принимаются через Telegram: @thaizer.