Политика обработки персональных данных

1. Оператор

Оператор персональных данных — Индивидуальный предприниматель Тисленок Александр Егорович, ИНН 233101600808, ОГРНИП 325508100583521 (далее — «Оператор»). Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 77-26-571144.

Сайт: https://loothub.ru (далее — «Сайт»). Контакты: loothub@ya.ru, Telegram @loothub_support.

2. Общие положения

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она описывает, какие данные покупателей (далее — «Пользователь») обрабатывает Оператор, зачем, как долго и как их защищает.

3. Правовые основания обработки

• Исполнение договора (публичной оферты), стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).
• Выполнение обязанностей, возложенных на Оператора законом, в том числе направление кассового чека по Федеральному закону № 54-ФЗ (п. 2 ч. 1 ст. 6 152-ФЗ).

4. Какие данные обрабатываются

• Адрес электронной почты — для отправки кода, кассового чека и уведомлений о Заказе.
• Контакт в Telegram — если Пользователь указал его для связи по Заказу или получения кода в Telegram-боте.
• Никнейм Roblox и ссылка на GamePass (ID GamePass) — для зачисления Robux.
• Игровой ID — для пополнения по игровому ID.
• Данные Заказа — состав, сумма, дата, статус оплаты и выдачи.
• Техническая информация — IP-адрес, тип и версия браузера, дата и время обращения. Собирается автоматически.

Оператор не собирает ФИО, паспортные данные, адреса проживания и данные банковских карт. Данные карты вводятся на странице платёжного сервиса банка-партнёра и Оператору не передаются.

5. Цели обработки

• Оформление, оплата и выполнение Заказа.
• Направление кассового чека.
• Связь с Пользователем по вопросам Заказа, замены кода или возврата.
• Обеспечение безопасности Сайта и предотвращение мошенничества.

6. Сроки хранения

• Данные Заказа, контакты, никнейм, GamePass и игровой ID хранятся 60 дней с момента выполнения Заказа.
• Технические логи сервера хранятся 14 дней.
• Сведения о расчётах (сумма, дата, номер чека) хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством.

По истечении сроков данные удаляются из информационных систем Оператора. Пользователь может потребовать удалить свои данные раньше — см. раздел 10.

7. Где хранятся данные

Персональные данные записываются и хранятся в базах данных на серверах на территории Российской Федерации. Хостинг-провайдер — Selectel.

8. Передача третьим лицам

Оператор не продаёт персональные данные. Данные передаются только в объёме, необходимом для выполнения Заказа:

• НКО «МОНЕТА» (ООО), сервис PayAnyWay — для приёма оплаты и формирования кассового чека: адрес электронной почты и состав Заказа.
• Оператор фискальных данных — для формирования и отправки кассового чека, как требует 54-ФЗ.
• Хостинг-провайдер Selectel — для размещения Сайта и данных на серверах в РФ.
• ООО «Яндекс» — отправка писем с кодами (Яндекс Почта) и веб-аналитика (Яндекс Метрика); данные обрабатываются на территории РФ.
• Контрагент, выполняющий пополнение по игровому ID — только игровой ID и состав Заказа.
• Государственные органы РФ — по законному требованию.

При зачислении Robux Оператор взаимодействует с платформой Roblox (Roblox Corporation, США) только в объёме, необходимом для покупки GamePass. Используются публичный никнейм и ID GamePass, которые и так общедоступны на платформе Roblox.

9. Cookie и защита данных

Сайт использует технические cookie и локальное хранилище браузера для работы корзины и оформления Заказа, а также сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»). Метрика собирает обезличенные сведения о посещении: адрес страницы, источник перехода, тип устройства и браузера, IP-адрес, cookie и действия на Сайте (открытие корзины, переход к оплате, оплата) — чтобы считать посещаемость и улучшать Сайт. Запись содержимого полей ввода (Вебвизор) не используется. Отключить сбор можно в настройках браузера (запрет cookie) или дополнением для блокировки Метрики; на оформление Заказа это не влияет.

Оператор применяет правовые, организационные и технические меры защиты: шифрование соединения (HTTPS/TLS), ограничение доступа к данным, хранение на серверах в РФ.

10. Права Пользователя

В соответствии со ст. 14–17 152-ФЗ Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнить, заблокировать или удалить свои данные;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на loothub@ya.ru или в Telegram @loothub_support. Срок ответа — 10 рабочих дней.

11. Изменение Политики

Оператор вправе изменять Политику. Новая редакция действует с момента размещения на этой странице.