Политика конфиденциальности

1. Общие положения

1.1. Политика описывает, какие данные пользователей сайта Digital.market (https://getdigitalmarket.com, далее — Сайт) мы получаем, зачем они нужны, кому передаются и как защищены.

1.2. Оператор персональных данных — администрация Сайта (далее — Администрация).

1.3. Политика действует для всех данных, которые Администрация получает через Сайт: при покупке подарочной карты, регистрации и обращении в поддержку.

1.4. Администрация не проверяет достоверность данных, которые указывает пользователь. За правильность почты отвечает пользователь: на нее отправляется купленный код.

2. Какие данные мы получаем

2.1. При покупке подарочной карты:

• адрес электронной почты, на который отправляется код;
• данные заказа: товар, номинал, сумма, примененный промокод, дата, статус оплаты и выданный код.

2.2. При регистрации и в личном кабинете:

• ник и адрес электронной почты;
• пароль. Мы храним его только в виде хеша, из которого пароль восстановить нельзя;
• история заказов, оформленных из аккаунта.

2.3. Если пользователь пишет в поддержку, мы получаем текст обращения и контакты, с которых оно пришло.

2.4. Технические данные, которые браузер передает автоматически: IP-адрес, тип браузера и устройства, операционная система, дата и время запросов. Они хранятся в журналах сервера и нужны в том числе для защиты от подбора паролей и промокодов.

2.5. Мы не запрашиваем паспортные данные, документы, фотографии и другие сведения сверх необходимых для выполнения заказа. Данные банковских карт и счетов вводятся на стороне платежного сервиса, Сайт их не получает и не хранит.

3. Зачем мы используем данные

3.1. Данные используются только для того, чтобы:

• оформить заказ и отправить купленный код на указанную почту;
• вести личный кабинет: вход, история заказов, смена пароля;
• применять промокоды и учитывать их использование;
• сообщать о статусе заказа и отвечать на обращения в поддержку;
• проверять платежи, не допускать повторной выдачи кодов, подбора паролей и мошенничества;
• выполнять требования законодательства к учету операций;
• находить и исправлять ошибки в работе Сайта.

3.2. Данные заказа обрабатываются для исполнения договора с пользователем. Данные аккаунта обрабатываются на основании согласия на обработку персональных данных, которое пользователь дает при регистрации.

3.3. Мы не отправляем рекламные рассылки без отдельного согласия пользователя.

4. Передача данных третьим лицам

4.1. Мы не продаем данные и передаем их третьим лицам только в объеме, нужном для выполнения заказа, или когда этого требует закон:

• платежному сервису Platega — сведения, необходимые для проведения платежа (сумма, номер заказа, технические данные платежа);
• сервису отправки писем Resend (Resend, Inc., США) — адрес получателя и текст письма с кодом. Серверы сервиса находятся за пределами России, то есть это трансграничная передача данных;
• государственным органам — по запросу, предусмотренному законодательством Российской Федерации.

4.2. Поставщику подарочных карт адрес почты и другие данные пользователя не передаются.

4.3. В других случаях данные передаются только с согласия пользователя.

5. Хранение и защита данных

5.1. Данные аккаунта хранятся, пока аккаунт существует. Данные заказов хранятся, пока они нужны для выполнения заказа, рассмотрения обращений и учета, и в течение сроков, установленных законодательством. После этого данные удаляются или обезличиваются.

5.2. Мы принимаем разумные меры защиты: соединение с Сайтом шифруется (HTTPS), пароли хранятся только в виде хеша, вместо ключа сессии в базе хранится его хеш, доступ к данным заказов есть только у Администрации, ключи доступа к внешним сервисам хранятся только на сервере.

5.3. Передача данных через интернет не может быть абсолютно безопасной. Администрация не отвечает за утрату или раскрытие данных, произошедшие по вине третьих лиц или самого пользователя, например если он сам переслал код другому человеку или сообщил кому-то свой пароль.

6. Права пользователя

6.1. Пользователь может узнать, какие его данные хранятся, попросить исправить их или удалить, а также отозвать согласие на обработку. Для этого достаточно написать в поддержку с почты, указанной при покупке или регистрации. Мы отвечаем на такие запросы в течение 10 рабочих дней.

6.2. Пароль можно сменить в профиле. Аккаунт удаляется по запросу в поддержку: вместе с ним удаляются ник и пароль, а данные оплаченных заказов хранятся столько, сколько требует закон.

6.3. Если пользователь считает, что его данные обрабатываются с нарушением закона, он вправе обжаловать это в Роскомнадзоре или в суде.

7. Файлы cookie

7.1. Сайт использует один служебный cookie: он появляется после входа в аккаунт, хранит ключ сессии и действует 30 дней или до выхода из аккаунта. Без него вход в аккаунт не работает.

7.2. Рекламных и аналитических cookie на Сайте нет. Если это изменится, мы заранее обновим эту политику.

8. Изменение политики

8.1. Администрация может изменять политику. Новая редакция действует с момента публикации на этой странице, дата редакции указана в начале документа.

8.2. Продолжая пользоваться Сайтом после изменений, пользователь соглашается с новой редакцией.

9. Контакты

9.1. По вопросам обработки данных пишите в поддержку: @DigitalMarketSupport.