Политика обработки персональных данных

Настоящая Политика описывает порядок обработки персональных данных пользователей сайта quickkey.shop, Telegram-бота QUICK'KEY и связанных сервисов.

Оператором персональных данных является администрация сервиса QUICK'KEY. По вопросам обработки данных пользователь может обратиться через контакты поддержки, указанные на сайте.

Используя сайт, регистрируясь, входя через Telegram, оформляя заказ, отправляя сообщение в поддержку или оставляя отзыв, пользователь подтверждает ознакомление с Политикой.

• данные профиля: внутренний ID, Telegram ID, username, имя, фамилия, фото профиля, язык интерфейса, логин, хэш пароля, настройки уведомлений, роль, дата регистрации;
• данные заказов: состав заказа, товары, количество, цена, скидки, ключи как скидочные единицы, промокоды, способ оплаты, идентификатор платежа, статус, выданные ключи и инструкции;
• данные поддержки: сообщения в чате, вложения, история переписки, Telegram-топики и данные оператора, если обращение обрабатывается через Telegram;
• данные отзывов: рейтинг, комментарий, товар, заказ, имя автора или username, источник отзыва;
• технические данные: IP-адрес для защиты от злоупотреблений, cookies авторизации, данные Telegram WebApp, captcha token, записи в localStorage для корзины и избранного.

Сервис не запрашивает специальные категории персональных данных, сведения о здоровье, политических взглядах, религии или биометрические данные. Если пользователь самостоятельно отправит такие сведения в чат, администрация вправе удалить их и не использовать.

• регистрация, вход и поддержание пользовательской сессии;
• оформление, оплата, исполнение и сопровождение заказов;
• выдача цифровых товаров, ключей, инструкций и доступов;
• работа поддержки и чата по заказу;
• сервисные уведомления о заказах и безопасности аккаунта;
• программа ключей и реферальная программа;
• сохранение корзины и избранного;
• публикация, модерация и проверка отзывов;
• администрирование сайта и предотвращение мошенничества;
• выполнение требований законодательства и разрешение претензий.

Обработка выполняется на основании согласия пользователя, необходимости заключения и исполнения договора, выполнения обязанностей по закону, а также законного интереса сервиса в обеспечении безопасности, предотвращении мошенничества и разрешении споров.

Данные могут передаваться или становиться доступными техническим провайдерам, которые обеспечивают работу сайта, базы данных, хранения файлов, Telegram-интеграций, платежей, онлайн-кассы, уведомлений и поддержки.

Данные также могут передаваться государственным органам, если такая передача обязательна по закону. QUICK'KEY не продает персональные данные пользователей.

• user_session - cookie авторизации пользователя, срок до 30 дней;
• admin_session - cookie авторизации администратора, срок до 7 дней;
• quickkey-cart - корзина и примененный промокод в localStorage;
• quickkey-favorites - избранные товары в localStorage;
• технические cookies инфраструктуры, если они необходимы для работы сайта.

Отключение cookies или localStorage может привести к недоступности входа, корзины, избранного и других функций.

Данные аккаунта хранятся до удаления аккаунта, если более длительный срок не требуется для исполнения договора, обработки претензий, бухгалтерского учета или защиты прав сервиса.

Данные заказов, платежей, выданных ключей, переписки и претензий хранятся в течение срока, необходимого для исполнения заказа, поддержки, учета и защиты прав сторон.

Временные данные авторизации и защиты имеют ограниченный срок действия: Telegram login nonce действует около 5 минут, captcha token - около 10 минут, rate limit по IP хранится в пределах окна ограничения запросов.

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку данных;
• отказаться от рекламных уведомлений;
• обратиться в поддержку по вопросам обработки данных.

Для защиты данных администрация может запросить подтверждение личности пользователя перед исполнением запроса.

QUICK'KEY применяет организационные и технические меры защиты: ограничение доступа к админке, сессионные cookies с httpOnly и sameSite, хэширование паролей, проверку Telegram init data, ограничение частоты запросов, разграничение доступа администраторов и операторов.

Политика может обновляться. Актуальная редакция действует с момента публикации на сайте, если в ней не указан иной срок.