Политика обработки персональных данных

Настоящая Политика описывает порядок обработки персональных данных пользователей сайта quickkey.shop, Telegram-бота QUICK'KEY и связанных сервисов.

В этой Политике QUICK'KEY означает лицо, организующее работу магазина и определяющее цели обработки данных. Контакт для обращений по данным размещен на странице поддержки.

Используя сайт, регистрируясь, входя через Telegram, оформляя заказ, отправляя сообщение в поддержку или оставляя отзыв, пользователь подтверждает ознакомление с Политикой.

Политика распространяется на посетителей, зарегистрированных покупателей, авторов отзывов, лиц, обращающихся в поддержку, правообладателей и их представителей. Отдельное согласие на обработку данных и согласие на рекламу регулируются собственными документами; ознакомление с Политикой само по себе не означает согласия на рекламную рассылку.

• данные профиля: внутренний ID, Telegram ID, username, имя, фамилия, фото профиля, язык интерфейса, логин, хэш пароля, настройки уведомлений, роль, дата регистрации;
• данные заказов: состав заказа, товары, количество, цена, скидки, ключи как скидочные единицы, промокоды, способ оплаты, идентификатор платежа, статус, выданные ключи и инструкции;
• данные поддержки: сообщения в чате, вложения, история переписки, Telegram-топики и данные оператора, если обращение обрабатывается через Telegram;
• данные обращений правообладателей и их представителей: контактные данные, сведения о полномочиях, объекте права, ссылках на материалы и приложенных доказательствах;
• данные отзывов: рейтинг, комментарий, товар, заказ, имя автора или username, источник отзыва;
• технические данные: IP-адрес, сведения о запросе и устройстве, идентификаторы сессии и защиты от злоупотреблений, данные Telegram WebApp, captcha token, настройки интерфейса и статистика просмотров товаров;
• данные взаимодействия с каталогом: состав корзины и избранного, история заказов, выбранные категории и настройки уведомлений.

Сервис не запрашивает сведения о здоровье, политических или религиозных убеждениях и не применяет изображения пользователя для биометрической идентификации. Не присылайте в чат пароли, коды входа, полные данные банковской карты и документы, не относящиеся к обращению; избыточные материалы могут быть удалены.

Данные поступают от самого пользователя, из его действий на сайте, из Telegram при выбранном способе входа, от платежного провайдера в части статуса операции и от технических систем, обеспечивающих работу сервиса. Магазин не получает полный номер банковской карты и защитный код, если платежная форма принадлежит провайдеру.

• регистрация, вход и поддержание пользовательской сессии;
• оформление, оплата, исполнение и сопровождение заказов;
• выдача цифровых товаров, ключей, инструкций и доступов;
• работа поддержки и чата по заказу;
• сервисные уведомления о заказах и безопасности аккаунта;
• программа ключей и реферальная программа;
• сохранение корзины и избранного;
• публикация, модерация и проверка отзывов;
• администрирование сайта и предотвращение мошенничества;
• выполнение требований законодательства и разрешение претензий;
• проверка обращений правообладателей, принятие мер по спорным материалам и документирование результатов проверки.

Для регистрации, авторизации, оформления и исполнения заказа используются основания, предусмотренные законом для заключения и исполнения договора с субъектом данных. Для выдачи платежных документов, рассмотрения обязательных претензий и выполнения запросов органов применяются обязанности по закону.

Для необязательных действий, требующих согласия, оно запрашивается отдельно. Защита аккаунтов, предупреждение злоупотреблений и защита прав по спору могут осуществляться при наличии предусмотренного законом основания и с соблюдением прав субъекта. Основание обработки определяется по конкретной цели, а не распространяется автоматически на все данные.

В объеме, необходимом для конкретной операции, данные могут получать поставщики инфраструктуры сайта и базы данных, платежный и кассовый провайдеры, сервисы доставки уведомлений, Telegram при использовании пользователем его функций и исполнители поддержки. Им передаются только сведения, нужные для оказания соответствующей услуги; порядок обработки определяется договорами и применимым законом.

Данные также могут передаваться государственным органам, если такая передача обязательна по закону. QUICK'KEY не продает персональные данные пользователей.

Публичный отзыв может показывать выбранное пользователем имя, рейтинг и текст отзыва. Сообщения в поддержку и документы по претензии публично не размещаются. Сведения о покупателях не передаются правообладателю только на основании его обращения; для раскрытия требуется самостоятельное правовое основание.

• user_session - cookie авторизации пользователя, срок до 30 дней;
• quickkey_theme - cookie выбранной темы интерфейса, срок до одного года;
• настройки темы, категории, отдельные сведения о просмотрах и работе интерфейса в localStorage или sessionStorage;
• технические cookies инфраструктуры, если они необходимы для работы сайта.

Корзина и избранное хранятся в базе данных и привязаны к аккаунту. Сроки и способы управления такими технологиями подробнее описаны в Cookie Policy. Отключение необходимых cookies может привести к недоступности входа и связанных с аккаунтом функций.

Данные аккаунта обрабатываются, пока он действует. После его закрытия данные удаляются или обезличиваются, кроме сведений, которые нужно хранить для расчетов, исполнения закона, рассмотрения претензий и защиты прав сторон.

Данные заказов, платежей, выданных ключей, переписки и претензий хранятся не дольше, чем требуется для соответствующей цели и установленных законом сроков. Когда основание прекращается, данные удаляются или обезличиваются; резервные копии очищаются в рамках цикла их обновления.

Временные данные авторизации и защиты имеют ограниченный срок действия: Telegram login nonce действует около 5 минут, captcha token - около 10 минут, rate limit по IP хранится в пределах окна ограничения запросов.

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку данных;
• отказаться от рекламных уведомлений;
• обратиться в поддержку по вопросам обработки данных.

Запрос направляется через поддержку с указанием аккаунта и сути требования. Если запрос касается чужих данных либо есть сомнения в личности отправителя, QUICK'KEY может попросить подтвердить связь с аккаунтом безопасным способом. Ответ дается в срок, установленный законом; отказ должен быть мотивирован.

Применяются разграничение доступа сотрудников, защита сессий, хэширование паролей, проверка данных Telegram при входе, ограничение частоты запросов и учет действий с заказами. Доступ к претензиям, переписке и документам предоставляется тем, кому он нужен для выполнения обязанностей.

При обнаружении неправомерного доступа QUICK'KEY проверяет обстоятельства, ограничивает дальнейший доступ, восстанавливает безопасность и выполняет обязанности по уведомлению уполномоченного органа и затронутых лиц, когда они применимы.

Если пользователь не вправе самостоятельно совершать соответствующую покупку или давать согласие, действия должны совершаться его законным представителем в требуемом законом порядке. Пользователь не должен передавать данные другого человека для пополнения, активации или заказа без надлежащего основания.

При выборе входа и связи через Telegram взаимодействие с ним регулируется также правилами Telegram. Использование внешней платежной формы и стороннего сервиса для активации может приводить к обработке данных соответствующим лицом по его собственным правилам. QUICK'KEY раскрывает таким лицам только данные, необходимые для выбранного действия, если иное не требуется законом.

Трансграничная передача, если она возникает при использовании конкретного провайдера, допускается только при выполнении применимых требований закона. Сведения о задействованных провайдерах и передаче по конкретному обращению можно запросить через поддержку.

Политика может обновляться при изменении процессов обработки или требований закона. На странице указывается дата редакции; новая версия применяется с момента публикации, если не указан более поздний срок. Для ранее полученных согласий изменение Политики само по себе не расширяет их объем.