Политика конфиденциальности

1. Общие положения

Настоящая Политика описывает, какие сведения получает и использует интернет-магазин buygag2 при работе сайта, Telegram Mini App, оформлении и выполнении заказов, пополнении внутреннего баланса и обращении в поддержку.

Используя сервис, пользователь подтверждает, что ознакомился с этой Политикой. Если пользователь не согласен с обработкой данных, ему следует прекратить использование сервиса и обратиться в поддержку.

2. Какие данные могут обрабатываться

• Telegram ID, username, имя, язык интерфейса и фотография профиля, если они переданы Telegram.
• Roblox ID, username, отображаемое имя и аватар выбранного игрового профиля.
• Состав заказа, количество, стоимость, скидки, способ оплаты, статусы оплаты и доставки.
• Для сопоставления перевода: сумма, имя или обозначение отправителя, время события и техническое содержимое уведомления о платеже.
• Обращения в поддержку и сведения, которые пользователь добровольно сообщает при решении проблемы.
• Технические данные: IP-адрес, определённая по нему страна, выбранная валюта, идентификатор браузера, дата и время запросов, сведения об ошибках, cookies и localStorage.

Магазин не запрашивает пароль от Roblox и не должен просить пользователя передавать коды подтверждения, данные банковской карты или пароль от Telegram.

3. Цели обработки

• создание профиля пользователя и сохранение корзины;
• проверка Roblox-профиля, определение страны и валюты, оформление, оплата и автоматическая доставка заказа;
• сопоставление точной суммы перевода с активным заказом или пополнением;
• работа внутреннего баланса, бонусов, промокодов и истории операций;
• поддержка пользователей, рассмотрение претензий и возвратов;
• предотвращение мошенничества, повторных запросов, ошибок и злоупотреблений;
• обеспечение безопасности, стабильности и улучшение сервиса;
• исполнение требований применимого законодательства.

4. Основания обработки

Данные обрабатываются для заключения и исполнения соглашения с пользователем, на основании согласия пользователя, законных интересов по обеспечению безопасности сервиса, а также в случаях, предусмотренных применимым законодательством.

5. Передача данных третьим лицам

Данные могут быть переданы только в объёме, необходимом для работы сервиса:

• Telegram — для запуска Mini App и определения пользователя;
• Roblox API — для поиска и проверки выбранного игрового профиля;
• Cloudflare, хостинг-провайдерам и техническим подрядчикам — для доставки сайта, защиты и работы инфраструктуры;
• Kaspi Bank и LAVA — в пределах сведений, необходимых для создания счёта, оплаты через СБП, проверки статуса и возврата;
• уполномоченным государственным органам — при наличии законного требования.

Магазин не продаёт персональные данные рекламодателям.

6. Хранение и безопасность

Данные хранятся столько, сколько необходимо для выполнения заказа, поддержки, разрешения споров, предотвращения мошенничества и соблюдения обязательных сроков хранения. После утраты необходимости данные удаляются либо обезличиваются, если их дальнейшее хранение не требуется по закону.

Используются разумные технические и организационные меры: ограничение доступа, секретные токены для webhook, защищённое HTTPS-соединение, журналирование событий и резервное копирование. Ни один способ передачи или хранения данных не гарантирует абсолютную безопасность.

7. Cookies и localStorage

Сайт может сохранять локальный идентификатор пользователя, корзину и настройки интерфейса в localStorage. Эти сведения нужны для работы магазина. Пользователь может удалить их через настройки браузера, но после этого корзина и локальные настройки будут сброшены.

8. Права пользователя

Пользователь может запросить сведения об обработке данных, их уточнение, удаление или ограничение обработки, а также отозвать ранее данное согласие. Запрос направляется в поддержку. Перед выполнением запроса магазин вправе проверить, что обращается владелец соответствующего профиля.

Удаление может быть ограничено, если отдельные сведения необходимо сохранить для исполнения закона, бухгалтерского учёта, предотвращения мошенничества или защиты прав сторон.

9. Данные несовершеннолетних

Несовершеннолетний пользователь должен пользоваться сервисом с согласия родителя или законного представителя. Если стало известно, что данные несовершеннолетнего были предоставлены без необходимого согласия, законный представитель может обратиться в поддержку.

10. Изменения и контакты

Политика может обновляться при изменении функций магазина, способов обработки данных или требований законодательства. Актуальная редакция публикуется на этой странице.

По вопросам конфиденциальности: написать в поддержку.