Политика конфиденциальности
Table of Contents
- 1. Общие положения
- 2. Категории данных, которые мы собираем
- 3. Источники получения данных
- 4. Правовые основания обработки
- 5. Передача и раскрытие информации
- 6. Cookie и другие технологии отслеживания
- 7. Срок хранения
- 8. Безопасность и ограничение ответственности
- 9. Права субъектов данных
- 10. Внесение изменений
- 11. Контакты
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. Общие положения
1.1. Настоящая Политика описывает, какие персональные данные мы собираем, как и на каких основаниях их обрабатываем, а также ваши права в соответствии с GDPR, CCPA/CPRA,и иными применимыми актами ЕС и США.
1.2. Платформа может дополнительно регулироваться Пользовательским соглашением, Публичной офертой и другими документами. Если специальные условия в этих документах отличаются от настоящей Политики, применяются специальные условия.
1.3. Используя Платформу, вы подтверждаете, что ознакомились с настоящей Политикой и соглашаетесь с ней в полном объёме. Если вы не согласны, пожалуйста, прекратите использование Платформы.
2. Категории данных, которые мы собираем
| Категория | Примеры данных | Основание обработки (GDPR Art. 6) | Цели |
| Учётные данные | логин, пароль (хэш), e‑mail, UID аккаунта | performance of contract | регистрация и авторизация |
| Контактные данные | e‑mail, никнейм в мессенджерах | consent / legitimate interest | связь, уведомления |
| Торговая информация | истории заказов, реквизиты платежей (токены, не полные номера карт) | performance of contract | выполнение заказа, расчёт комиссий |
| Данные поддержки и споров | переписка, жалобы, логи операций | legitimate interest / legal obligation | урегулирование споров, исполнение гарантий |
| Технические данные | IP‑адрес, user‑agent, cookie, referrer, события JS | legitimate interest | аналитика, обеспечение безопасности |
| Аналитические данные | идентификаторы сессий, показатели трафика (через Yandex Metrica, Google Analytics и др.) | consent (cookie‑баннер) | улучшение сервиса |
3. Источники получения данных
- непосредственно от пользователя при регистрации, оформлении заказа, обращении в поддержку;
- от партнёров‑провайдеров платёжных и аналитических сервисов на основании заключённых договоров;
- автоматически через файлы cookie и SDK сторонних инструментов (подробнее — разд. 6).
4. Правовые основания обработки
Мы обрабатываем данные лишь когда существует одно или несколько законных оснований:
- исполнение договора с пользователем;
- соблюдение правовых обязанностей (налоговое/бухгалтерское учёт, KYC/AML);
- наш «легитимный интерес», например — предотвращение мошенничества, защита прав Platformy;
- ваше добровольное согласие (cookie‑баннер, маркетинговые рассылки).
5. Передача и раскрытие информации
5.1. Внутри группы компаний. Доступ к данным могут получать работники и аффилированные организации NPPRTEAM на принципе «необходимого минимального объёма».
5.2. Сторонние сервисы. Мы привлекаем:
- платёжных процессоров (например — CloudPayments, Stripe);
- инструменты веб‑аналитики (Google Analytics);
- провайдеров хостинга и облачных услуг.
Передача осуществляется по договору, содержащему стандартные договорные положения (SCC) ЕС либо эквивалентные механизмы.
5.3. Трансграничные передачи. Данные могут обрабатываться за пределами вашей юрисдикции. Используя Платформу, вы даёте явное согласие на такую передачу.
Ограничение ответственности. Платформа не несёт ответственности за действия третьих лиц, которым пользователь самостоятельно раскрывает свои данные (см. п. 8 Общих правил платформы).
6. Cookie и другие технологии отслеживания
6.1. Мы используем:
- сессионные cookie (например — PHPSESSID) для поддержания авторизации;
- постоянные cookie для запоминания предпочтений;
- пиксели и SDK аналитики
6.2. При первом визите показывается баннер, где вы можете принять или отклонить необязательные cookie.
7. Срок хранения
Данные хранятся столько, сколько требуется для целей, обозначенных в разд. 2, либо дольше, если это предписывает закон (например — 5 лет для бухгалтерских документов). После истечения срока данные удаляются или обезличиваются.
8. Безопасность и ограничение ответственности
8.1. Мы применяем шифрование, контроль доступа и мониторинг инцидентов.
8.2. Однако ни один способ передачи данных через интернет не гарантирует абсолютной безопасности. В максимально разрешённой законом степени NPPRTEAM.SHOP исключает ответственность за несанкционированный доступ третьих лиц, произошедший вне нашего разумного контроля.
9. Права субъектов данных
| Право | Как реализовать |
| Доступ к данным | запрос на e‑mail поддержки |
| Исправление / дополнение | запрос на e‑mail поддержки |
| Удаление («право быть забытым») | запрос на e‑mail; мы удаляем данные, если не обязаны хранить их по закону |
| Ограничение обработки / возражение | настройка cookie‑баннера, обращение в поддержку |
| Портативность (GDPR Art. 20) | предоставим структурированный файл в машиночитаемом формате |
| Отказ от продажи данных (CCPA) | ссылка «Do Not Sell My Info» в футере сайта |
10. Внесение изменений
Мы можем периодически обновлять Политику. Существенные изменения публикуются на этой странице не менее чем за 10 дней до вступления в силу. Продолжение использования Платформы после даты вступления в силу означает согласие с обновлённой редакцией.
11. Контакты
По любым вопросам, связанным с обработкой персональных данных, обращайтесь:
| Канал | Адрес |
| E‑mail (DPO) | [email protected] |
| Чат поддержки | https://npprteam.shop/#support |
| Вебсайт | https://npprteam.shop/ |