Политика конфиденциальности
Политика обработки персональных данных. Действует с 24 августа 2026
1. Общие положения
Этот документ определяет порядок обработки персональных данных в магазине VVVCorpShop (сайт vvvcorp.shop и бот в Telegram) и выполняет требование части 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных».
Оператор персональных данных — VVVCorpShop. Связаться по любому вопросу об обработке данных:
- почта: vvvcorpshop@gmail.com
- поддержка на сайте — кружок в правом нижнем углу любой страницы
- Telegram: написать в поддержку
Пользуясь сайтом или ботом, человек соглашается с описанным здесь порядком. Если он с ним не согласен — пользоваться магазином не следует.
2. Чьи данные обрабатываются
Покупателей и посетителей, которые завели аккаунт, оформили заказ либо обратились в поддержку.
3. Какие именно данные
Полный перечень, ничего сверх него не собирается:
- адрес электронной почты и отметка о его подтверждении;
- необратимый отпечаток пароля — сам пароль не хранится и восстановлению не подлежит;
- настройки двухфакторной защиты, если покупатель её включил;
- идентификатор и имя в Telegram — если аккаунт привязан к Telegram;
- данные, которые покупатель вводит для выдачи товара: игровой идентификатор, логин или адрес электронной почты;
- выданный товар — код, ключ или сведения о зачислении;
- история заказов и движений по внутреннему балансу;
- переписка с поддержкой.
Специальные категории данных, биометрия и сведения о состоянии здоровья не обрабатываются. Данные детей магазин осознанно не собирает. IP-адрес посетителя в базу не записывается: он используется только в оперативной памяти, чтобы ограничивать частоту попыток входа и защищать сайт от перебора паролей.
4. Зачем данные нужны
- завести аккаунт и пускать в него — по паролю или через Telegram;
- оформить заказ и выдать оплаченный товар;
- вести внутренний баланс и историю операций;
- отвечать на обращения в поддержку и разбирать спорные ситуации;
- защищать магазин и покупателей от мошенничества и перебора паролей.
В рекламных рассылках, профилировании и передаче данных рекламным сетям данные не используются.
5. На каком основании
Основание обработки — исполнение договора, стороной которого является покупатель (пункт 5 части 1 статьи 6 152-ФЗ), то есть Пользовательского соглашения. Отдельное согласие для регистрации и покупки не требуется и не запрашивается. Часть данных обрабатывается для соблюдения обязанностей, возложенных на продавца законом.
6. Как обрабатываются и где хранятся
Обработка автоматизированная, с использованием базы данных магазина. Данные хранятся на сервере, расположенном на территории Российской Федерации (город Санкт-Петербург), что соответствует требованию части 5 статьи 18 152-ФЗ.
Срок хранения — пока существует аккаунт, а после его удаления столько, сколько требуется для завершения расчётов и разрешения возможных споров. Затем данные удаляются или обезличиваются.
7. Кому данные передаются
Третьим лицам данные не продаются и не передаются в рекламных целях. Передача происходит только в объёме, необходимом для работы магазина:
- поставщику товара — только те данные, которые нужны для выдачи (игровой идентификатор или логин), и номер заказа. Адрес электронной почты и данные Telegram поставщику не передаются;
- сервису электронной почты — адрес получателя и текст письма с кодом подтверждения;
- платёжному сервису — сумма и номер заявки на пополнение. Данные банковской карты вводятся на стороне платёжного сервиса, магазину не передаются и у магазина не хранятся;
- в рабочую переписку магазина в Telegram попадают обращения в поддержку — их читают сотрудники магазина;
- уполномоченным государственным органам — в случаях и порядке, установленных законом.
8. Файлы cookie
Сайт использует только технические файлы cookie: они хранят сессию входа, содержимое корзины и защиту форм от подделки. Без них магазин работать не может, поэтому они необходимы для исполнения договора. Систем веб-аналитики, рекламных пикселей и счётчиков сторонних сетей на сайте нет.
9. Права покупателя
Покупатель вправе:
- узнать, какие его данные обрабатываются, и получить их копию;
- потребовать уточнить неточные данные;
- потребовать удалить аккаунт вместе с данными;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос направляется в поддержку или на адрес электронной почты магазина. Ответ даётся в течение 10 рабочих дней со дня обращения; этот срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах. Удаление аккаунта выполняется по такому же обращению.
10. Как данные защищены
- сайт работает только по защищённому соединению;
- пароли хранятся в виде необратимого отпечатка, а не текстом;
- доступ к базе имеет только владелец магазина;
- число попыток входа ограничено, доступна двухфакторная защита;
- данные для выдачи и переписка доступны только самому покупателю и сотрудникам поддержки.
11. Изменения политики
Новая редакция публикуется на этой странице, дата вверху показывает действующую. Существенные изменения магазин доводит до покупателей дополнительно.
Смежные документы: Пользовательское соглашение и Правила магазина.