Политика конфиденциальности

1. Оператор персональных данных

1.1. Оператор — самозанятый [ФИО самозанятого], ИНН [ИНН] (далее — Оператор). Контакты для обращений по вопросам персональных данных: e-mail [e-mail для обращений], Telegram @KronosVPN_SupportBot.

1.2. Политика распространяется на Сайт https://kronos-shop.store и Telegram-бот @shop_kronos_bot.

2. Какие данные мы обрабатываем

2.1. Данные для входа и регистрации: идентификатор и имя пользователя Telegram (при входе через Telegram), адрес электронной почты, имя и пароль в виде криптографического хеша (при регистрации по e-mail).

2.2. Данные Заказов: состав и стоимость Заказа, дата, статус, способ оплаты; данные, необходимые для исполнения Услуги — ID игрока, сервер/регион, логин Steam, имя получателя в Telegram, e-mail для чека.

2.3. Данные обращений в поддержку: содержание переписки и вложений, контактные данные, указанные в обращении.

2.4. Технические данные: IP-адрес, тип браузера и устройства, дата и время запросов, журналы безопасности; для услуги VPN — служебные данные об учётной записи подписки (идентификатор, срок действия, число подключённых устройств, названия устройств, заданные пользователем). Содержимое передаваемого через VPN трафика Оператором не анализируется и не сохраняется.

2.5. Данные платежа обрабатываются платёжными сервисами-партнёрами. Реквизиты банковских карт Оператору не передаются и не хранятся; Оператор получает только сведения о факте и статусе платежа.

2.6. Оператор не обрабатывает специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные и не просит их предоставлять.

3. Цели и правовые основания обработки

3.1. Цели: регистрация и аутентификация; заключение и исполнение договора (оформление, оплата и исполнение Заказов, предоставление доступа к VPN); формирование чеков и выполнение налоговых обязанностей; обработка обращений и обеспечение поддержки; обеспечение безопасности, предотвращение мошенничества и злоупотреблений; соблюдение требований законодательства; информирование о статусе Заказов.

3.2. Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6); законные интересы Оператора, если не нарушаются права субъекта (п. 7 ч. 1 ст. 6).

3.3. Рекламные и маркетинговые рассылки без отдельного согласия не осуществляются. Информационные сообщения о статусе Заказа и работе Сервиса не являются рекламой.

4. Способы и сроки обработки

4.1. Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.

4.2. Данные хранятся в течение срока действия учётной записи и договора, а после этого — в течение срока исковой давности (3 года) и срока, необходимого для выполнения налоговых и иных обязанностей, установленных законом. По достижении целей обработки или при отзыве согласия данные удаляются или обезличиваются, если закон не требует их хранения.

4.3. Данные техническихжурналов безопасности хранятся не дольше, чем это необходимо для целей безопасности и расследования инцидентов.

5. Передача данных третьим лицам

5.1. Для достижения указанных целей данные могут передаваться: платёжным сервисам и банкам (для приёма и подтверждения платежей, включая ЮKassa, PayCore, Heleket); поставщикам цифровых товаров и Платформам-партнёрам — только в объёме, необходимом для исполнения Заказа (например, ID игрока, логин); Telegram — при использовании Бота и входа через Telegram; хостинг-провайдерам и сервисам, обеспечивающим работу Сервиса; государственным органам — в случаях и порядке, установленных законом.

5.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

5.3. Часть перечисленных получателей (в том числе Telegram, отдельные платёжные сервисы и поставщики) может находиться за пределами Российской Федерации. Оператор исполняет требования ст. 12 152-ФЗ о трансграничной передаче; пользователь, оформляя Заказ или входя в Сервис, даёт на это согласие.

6. Защита данных

6.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных, предусмотренные ст. 18.1 и ст. 19 152-ФЗ: шифрование соединения (HTTPS), хранение паролей только в виде хеша, ограничение доступа к данным, резервное копирование, журналирование доступа.

6.2. Пользователю рекомендуется не передавать третьим лицам доступ к своему аккаунту Telegram и учётной записи Сервиса.

7. Права субъекта персональных данных

7.1. Вы вправе: получить информацию об обработке своих данных (ст. 14 152-ФЗ); требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или в суде.

7.2. Запрос направляется на e-mail [e-mail для обращений] или через поддержку в Telegram с указанием данных, позволяющих идентифицировать вас (например, Telegram ID или e-mail учётной записи). Оператор отвечает в срок до 10 рабочих дней с даты получения запроса (с возможным продлением, предусмотренным ст. 20 152-ФЗ).

7.3. Отзыв согласия может сделать невозможным дальнейшее предоставление Услуг. Данные, хранение которых обязательно по закону, удаляются по истечении установленных сроков.

8. Cookies и данные браузера

8.1. Сайт использует локальное хранилище браузера (localStorage) только для технических целей: хранение токена авторизации и пользовательских настроек. Сервисы веб-аналитики и рекламные трекеры на Сайте не используются. Вы можете очистить данные браузера в любой момент — в этом случае потребуется повторный вход.

9. Дети

9.1. Сервис не предназначен для лиц младше 18 лет. Несовершеннолетние могут пользоваться Сервисом только с согласия законных представителей. Если вам стало известно, что данные ребёнка предоставлены без согласия родителей, сообщите нам — данные будут удалены.

10. Изменение Политики и обратная связь

10.1. Оператор вправе обновлять Политику; актуальная редакция всегда доступна по адресу https://kronos-shop.store/legal/privacy. Существенные изменения вступают в силу с момента публикации.

10.2. По всем вопросам обработки персональных данных пишите: [e-mail для обращений] или в Telegram @KronosVPN_SupportBot.