Политика конфиденциальности

Политика обработки персональных данных. Действует с 26 сентября 2026

1. Общие положения

Этот документ определяет порядок обработки персональных данных в магазине VVVCorpShop (сайт vvvcorp.shop и бот в Telegram), в том числе для выполнения требования части 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных».

Оператор персональных данных — VVVCorpShop. Связаться по любому вопросу об обработке данных:

2. Чьи данные обрабатываются

Покупателей и посетителей, которые завели аккаунт, оформили заказ либо обратились в поддержку.

3. Какие именно данные

  • адрес электронной почты и отметка о его подтверждении;
  • необратимый отпечаток пароля — сам пароль не хранится и восстановлению не подлежит;
  • настройки двухфакторной защиты, если покупатель её включил;
  • имя, если покупатель указал его при регистрации;
  • идентификатор и имя в Telegram — если аккаунт привязан к Telegram;
  • данные для выдачи товара: почта от Supercell ID или ссылка на профиль Steam;
  • одноразовый код из письма Supercell: при автовыдаче — только до передачи на устройство выдачи, после чего он сразу удаляется из базы; если код передан сотруднику в переписке, он остаётся в переписке поддержки;
  • ссылка на видео, подтверждающее выход из игрового аккаунта после выдачи товара — автоматической или ручной. Сама запись хранится у файлового хостинга, куда её выгружает устройство выдачи или сотрудник, и доступна по этой ссылке;
  • история заказов и движений по внутреннему балансу;
  • отзывы, которые покупатель оставил, и переписка с поддержкой.

Специальные категории данных, биометрия и сведения о состоянии здоровья не обрабатываются. Данные детей магазин осознанно не собирает.

IP-адрес посетителя в базу данных магазина не записывается. Он попадает в технические журналы веб-сервера и службы защиты от атак, которые хранятся ограниченное время и используются только для защиты сайта и разбора сбоев.

4. Зачем данные нужны

  • завести аккаунт и пускать в него — по паролю или через Telegram;
  • оформить заказ и выдать оплаченный товар;
  • вести внутренний баланс и историю операций, проводить возвраты;
  • отвечать на обращения в поддержку и разбирать спорные ситуации;
  • защищать магазин и покупателей от мошенничества и перебора паролей.

В рекламных рассылках, профилировании и передаче данных рекламным сетям данные не используются.

5. На каком основании

Основание обработки — исполнение договора, стороной которого является покупатель (пункт 5 части 1 статьи 6 152-ФЗ), то есть Пользовательского соглашения. Отдельное согласие для регистрации и покупки не требуется. Часть данных обрабатывается для соблюдения обязанностей, возложенных на продавца законом.

6. Как обрабатываются и где хранятся

Обработка автоматизированная, с использованием базы данных магазина. База данных находится на сервере в Российской Федерации (город Санкт-Петербург).

Для выдачи товаров Supercell почта от Supercell ID и одноразовый код используются магазином — на его устройствах или сотрудником — только для того, чтобы войти в игровой аккаунт покупателя, купить заказанный товар и выйти.

Срок хранения — пока существует аккаунт, а после его удаления столько, сколько требуется для завершения расчётов и разрешения возможных споров. Затем данные удаляются или обезличиваются.

7. Кому данные передаются

Третьим лицам данные не продаются и не передаются в рекламных целях. Передача происходит только в объёме, необходимом для работы магазина:

  • поставщику игр Steam — ссылка на профиль Steam и номер заказа. Почта и данные Telegram поставщику не передаются;
  • платёжному сервису — сумма, номер заявки на пополнение, идентификатор аккаунта (Telegram ID или номер в магазине) и имя пользователя либо адрес почты: этого платёжный сервис требует для защиты от мошенничества. Данные банковской карты вводятся на стороне платёжного сервиса, магазину не передаются и у магазина не хранятся;
  • сервису электронной почты (Gmail) — адрес получателя и текст письма, например с кодом подтверждения;
  • Telegram — сообщения бота и обращения в поддержку, которые читают сотрудники магазина в рабочей переписке;
  • хостинг-провайдеру и службе защиты от атак — весь трафик сайта проходит через их оборудование;
  • файловому хостингу — видео выхода из игрового аккаунта после выдачи товара, доступное по ссылке из заказа;
  • уполномоченным государственным органам — в случаях и порядке, установленных законом.

Gmail и Telegram — иностранные сервисы, поэтому передача им данных является трансграничной. Файловый хостинг, где лежат видео выхода из аккаунта, тоже может быть иностранным.

8. Файлы cookie

Сайт использует только технические файлы cookie: они хранят сессию входа, содержимое корзины и защиту форм от подделки. Служба защиты от атак ставит свои технические cookie, чтобы отличать людей от автоматических запросов. Без них сайт работать не может. Систем веб-аналитики, рекламных пикселей и счётчиков сторонних сетей на сайте нет.

9. Права покупателя

Покупатель вправе:

  • узнать, какие его данные обрабатываются, и получить их копию;
  • потребовать уточнить неточные данные;
  • потребовать удалить аккаунт вместе с данными;
  • обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

Запрос направляется в поддержку или на адрес электронной почты магазина. Ответ даётся в течение 10 рабочих дней со дня обращения; этот срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах. Удаление аккаунта выполняется по такому же обращению.

10. Как данные защищены

  • сайт работает только по защищённому соединению;
  • пароли хранятся в виде необратимого отпечатка, а не текстом;
  • при автовыдаче одноразовые коды Supercell удаляются из базы сразу после передачи на устройство выдачи;
  • доступ к базе имеет только владелец магазина;
  • число попыток входа ограничено, доступна двухфакторная защита;
  • данные для выдачи и переписка доступны только самому покупателю и сотрудникам поддержки.

11. Изменения политики

Новая редакция публикуется на этой странице, дата вверху показывает действующую. Существенные изменения магазин доводит до покупателей дополнительно.

Смежные документы: Пользовательское соглашение и Правила магазина.

Поддержка