Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет, как ООО «БИПС» (ОГРН 1267800078765, ИНН 7807407894, адрес: 198301, г. Санкт-Петербург, г. Красное Село, ул. Красногородская, д. 11, к. 1, лит. А; далее — Оператор) обрабатывает и защищает персональные данные пользователей сайта nastolkigames.ru (далее — Сайт) и мини-приложения «Настолки» в Telegram (далее — Mini App), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика опубликована в открытом доступе на Сайте. Оператор вправе её изменять; новая редакция действует с момента публикации.

2. Какие данные и зачем

Цель	Данные	Основание
Оформление и исполнение заказа, в том числе зачисление жетонов на кошелёк; кассовый чек	адрес электронной почты, номер и состав заказа, сумма, статус оплаты; идентификатор пользователя Telegram — при получении жетонов на свой кошелёк	исполнение договора (оферты), ст. 6 ч. 1 п. 5 152-ФЗ; кассовый чек — обязанность Оператора по 54-ФЗ, ст. 6 ч. 1 п. 2 152-ФЗ
Вход на Сайт через Telegram	идентификатор пользователя Telegram, имя; фамилия и имя пользователя (username) — если указаны в профиле Telegram	согласие пользователя, ст. 6 ч. 1 п. 1 152-ФЗ (текст согласия)
Работа Mini App: игры, кошелёк, история покупок	идентификатор Telegram, имя, ссылка на фото профиля Telegram — если оно установлено, язык интерфейса, баланс и операции кошелька, участие в партиях	исполнение договора — Пользовательского соглашения, ст. 6 ч. 1 п. 5 152-ФЗ
Возвраты, претензии, обращения	данные заказа, переписка	исполнение договора, ст. 6 ч. 1 п. 5 152-ФЗ; законный интерес Оператора, ст. 6 ч. 1 п. 7 152-ФЗ
Безопасность и защита от злоупотреблений	IP-адрес, сведения о браузере, время запросов, попытки ввода кодов	законный интерес Оператора, ст. 6 ч. 1 п. 7 152-ФЗ
Статистика посещаемости Сайта (Яндекс Метрика)	идентификатор в cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода, действия на Сайте, дата и время посещения	согласие пользователя, ст. 6 ч. 1 п. 1 152-ФЗ — отметкой в окне о cookie (раздел 3)

2.1. Оператор не получает и не хранит данные банковских карт: их вводят на платёжной странице банка-партнёра, который обрабатывает их по своим правилам.

2.2. Оператор не обрабатывает специальные категории персональных данных и биометрические данные и не принимает решений, порождающих юридические последствия, исключительно автоматизированно.

3. Cookies

3.1. Необходимые cookie — без них Сайт не работает, согласие на них не запрашивается:

• nst_session — сессия после входа через Telegram (подписана, недоступна скриптам, хранится до 30 дней или до выхода);
• nst_o_<номер заказа> — доступ к странице своего заказа без входа;
• nst_cookie_consent — выбор пользователя в окне о cookie (хранится до 12 месяцев).

3.2. Аналитические cookie — счётчик Яндекс Метрики (cookie _ym_* и иные cookie сервиса). Счётчик загружается только после того, как пользователь разрешит аналитические cookie в окне о cookie при первом посещении Сайта. Отказ не влияет на работу Сайта. Изменить выбор или отозвать согласие можно по ссылке «Настройки cookie» внизу страницы. Функция записи сеансов (Вебвизор) не используется.

3.3. Рекламных cookie Сайт не использует. Кнопка входа загружается с сервера Telegram (telegram.org) и действует по правилам Telegram.

4. Передача третьим лицам

Оператор передаёт данные только в объёме, необходимом для цели:

• банку-партнёру АО «ТБанк» — сумма, номер заказа, адрес почты — для приёма оплаты и возвратов;
• оператору фискальных данных АО «ТБанк» — данные чека — по 54-ФЗ;
• сервису отправки писем VK WorkSpace (ООО «ВК Цифровые Технологии», ОГРН 5177746017158, адрес: 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79, эт. 17) — адрес почты и текст письма — по поручению Оператора;
• ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, КПП 770401001, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — данные, перечисленные в строке «Статистика посещаемости» раздела 2, — через счётчик Яндекс Метрики, при наличии согласия пользователя;
• участникам игровой комнаты в Mini App — имя пользователя и фото профиля Telegram, в объёме, необходимом для игры;
• государственным органам — по законному запросу.

Данные хранятся на серверах в Российской Федерации, арендованных Оператором у ООО «Регистратор доменных имен РЕГ.РУ» (ИНН 7733568767). Арендодатель обработку персональных данных по поручению Оператора не осуществляет.

Трансграничная передача персональных данных Оператором не осуществляется. Вход через Telegram пользователь выполняет сам: Telegram передаёт Оператору перечисленные в разделе 2 данные по решению пользователя.

5. Хранение и сроки

5.1. Запись и хранение персональных данных граждан РФ ведутся в базах данных, находящихся на территории РФ (ст. 18 ч. 5 152-ФЗ).

5.2. Сроки:

• данные заказов и платежей — 5 лет после окончания года покупки (учёт и налоги);
• данные аккаунта и кошелька — пока пользователь пользуется Настолками, и 3 года после последней активности;
• журналы безопасности — до 6 месяцев;
• данные Яндекс Метрики — до отзыва согласия; в сервисе Яндекс Метрика — в сроки, установленные его условиями. Оператор использует отчёты Метрики в агрегированном виде.

После окончания срока или по отзыву согласия данные уничтожаются либо обезличиваются, кроме случаев, когда хранение обязательно по закону.

6. Защита

Оператор применяет правовые, организационные и технические меры: шифрованное соединение (HTTPS); проверка подписи данных входа Telegram; хранение кодов активации в виде хэша или в зашифрованном виде; разграничение доступа к базам; резервное копирование; журналирование действий администраторов.

7. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется на info@nastolkigames.ru или почтой по адресу Оператора. Ответ — в течение 10 рабочих дней (может быть продлён на 5 рабочих дней с уведомлением).

Согласие запрашивается только для двух целей: вход на Сайт через Telegram и аналитические cookie (раздел 3). Отзыв согласия не влияет на обработку, необходимую для исполнения уже оплаченного заказа, ведения кошелька и выполнения требований закона.

8. Контакты

Ответственный за организацию обработки персональных данных: генеральный директор Почта: info@nastolkigames.ru