ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Последнее обновление: 7 июня 2025 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее ‒ «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Индивидуальным предпринимателем Алексинским Алексеем Анатольевичем (далее ‒ «Оператор»).

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Алексинский Алексей Анатольевич ИНН: 503113997280

ОГРНИП: 325508100119900

Email: BuyTgStars@yandex.ru

1.3. Контакты поддержки для вопросов, связанных с обработкой персональных данных: https://t.me/HappySupportStars

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях сайта https://buy-stars.online (далее ‒ «Сайт») в процессе использования ими услуг по продаже Stars. Использование Сайта и услуг Оператора означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2. Цели обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных Пользователей в следующих целях:

Исполнение договоров: Обеспечение процесса покупки и пополнения Stars, включая обработку заказов и предоставление услуг в соответствии с публичной офертой.
Платежи: Обработка финансовых транзакций через платежные системы для осуществления оплаты услуг.
Бухгалтерский учет: Ведение необходимой бухгалтерской и налоговой отчетности в соответствии с законодательством Российской Федерации.
Поддержка пользователей: Оказание технической и информационной поддержки Пользователям, ответы на запросы и решение возникающих проблем.
Безопасность: Обеспечение безопасности Сайта и предотвращение мошеннических действий, а также несанкционированного доступа к персональным данным.
Соблюдение законодательства: Выполнение требований действующего законодательства Российской Федерации, включая требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

3. Обрабатываемые персональные данные

3.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

Telegram username (юзернейм): Идентификатор Пользователя в мессенджере Telegram, необходимый для оказания услуги по пополнению Stars.
Сведения о заказе: Информация о приобретаемой услуге (количество Stars, тип услуги).
Идентификаторы транзакций: Уникальные коды, присваиваемые платежным системам для отслеживания финансовых операций.
Контакты (email, если указан): Адрес электронной почты Пользователя, предоставляемый им добровольно для связи и уведомлений.
Технические данные: IP-адреса, данные файлов cookie, информация об используемом устройстве (тип устройства, операционная система, браузер), время доступа, адреса запрашиваемых страниц. Эти данные собираются автоматически для обеспечения функционирования Сайта, улучшения его работы и анализа пользовательской активности.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

Законность и справедливость: Обработка персональных данных осуществляется на законной и справедливой основе.
Ограничение целями: Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Точность и актуальность: Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обеспечивается точность, достаточность, а в необходимых случаях и актуальность персональных данных по отношению к целям обработки персональных данных.
Хранение не дольше срока: Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Конфиденциальность: Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5. Условия обработки персональных данных

5.1. Обработка персональных данных Оператором осуществляется при наличии хотя бы одного из следующих условий:

Согласие субъекта персональных данных: Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Исполнение договора: Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Исполнение требований закона: Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Исполнение судебного акта: Обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

6. Меры по защите персональных данных

6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении них.

6.2. К правовым мерам относятся:

Разработка и утверждение локальных нормативных актов по вопросам обработки и защиты персональных данных.
Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.

6.3. К организационным мерам относятся:

Назначение ответственного за организацию обработки персональных данных.
Ограничение состава лиц, имеющих доступ к персональным данным.
Организация учета носителей персональных данных.
Выявление угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.

6.4. К техническим мерам относятся:

Использование антивирусных средств защиты.
Применение межсетевых экранов.
Использование средств криптографической защиты информации.
Регулярное резервное копирование данных.
Контроль доступа к информационным системам, в которых обрабатываются персональные данные.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные Пользователей третьим лицам в следующих случаях:

Исполнение договора: Передача необходима для исполнения договора с Пользователем, например, платежным системам для обработки платежей, а также хостинг-провайдерам для обеспечения функционирования Сайта.
По требованию законодательства: Передача осуществляется по запросу уполномоченных государственных органов в случаях и порядке, предусмотренных законодательством Российской Федерации.
С согласия Пользователя: В иных случаях, с явно выраженного согласия Пользователя.

7.2. Оператор обязуется обеспечить конфиденциальность персональных данных при их передаче третьим лицам и требовать от таких лиц соблюдения мер по защите персональных данных.

8. Права субъекта персональных данных и обязанности Оператора

8.1. Права субъекта персональных данных

8.1.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
цели и применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

8.1.2. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.2. Обязанности Оператора

8.2.1. Оператор обязан:

Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, или мотивированный отказ.
Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Уведомлять субъекта персональных данных об обработке его персональных данных в случае, если персональные данные были получены не от субъекта персональных данных.
В случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами.

9. Порядок отзыва согласия на обработку персональных данных и сроки обработки

9.1. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, направив соответствующий запрос Оператору на электронную почту BuyTgStars@yandex.ru или через службу поддержки в Telegram по адресу https://t.me/HappySupportStars.

9.2. В случае отзыва Пользователем согласия на обработку персональных данных, Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных на иных законных основаниях, предусмотренных законодательством Российской Федерации.

9.3. Сроки обработки персональных данных определяются достижением целей обработки или до момента отзыва согласия Пользователем, если иной срок не установлен законодательством Российской Федерации или договором.

10. Трансграничная передача персональных данных

10.1. Оператор может осуществлять трансграничную передачу персональных данных (передачу персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) с соблюдением требований законодательства Российской Федерации.

10.2. Трансграничная передача персональных данных осуществляется только при наличии адекватной защиты прав субъектов персональных данных в иностранном государстве, на территорию которого осуществляется передача, или при наличии согласия субъекта персональных данных на такую передачу.

11. Изменения в Политике

11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

11.2. Пользователь обязуется самостоятельно отслеживать изменения в Политике. Продолжение использования Сайта и услуг Оператора после публикации изменений означает согласие Пользователя с новой редакцией Политики.