1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Оператором персональных данных является лицо, предоставляющее Сервис StarsDuck.

2. Определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, организующее обработку персональных данных, определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Пользователь — физическое лицо, использующее Сервис.
• Сервис — веб-сайт и Telegram-бот StarsDuck, предоставляющие услуги по продаже Telegram Stars.

3. Состав персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

• Идентификационные данные: Telegram username, Telegram user ID, email адрес (при регистрации на сайте);
• Данные для связи: email адрес, информация из Telegram профиля;
• Финансовые данные: информация о совершенных транзакциях, суммах платежей, способах оплаты (обрабатываются платежными системами, Оператор получает только подтверждение оплаты);
• Технические данные: IP-адрес, тип браузера, операционная система, данные cookies, информация об устройстве;
• Данные о покупках: количество купленных Telegram Stars, история заказов, статусы заказов.

3.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

• Оказание услуг по продаже Telegram Stars;
• Обработка заказов и платежей;
• Коммуникация с Пользователями по вопросам оказания услуг;
• Предоставление информации о статусе заказов;
• Улучшение качества Сервиса и разработка новых функций;
• Проведение статистических исследований;
• Соблюдение требований законодательства Российской Федерации;
• Предотвращение мошенничества и злоупотреблений;
• Предоставление технической поддержки Пользователям.

4.2. Обработка персональных данных осуществляется на основе принципов законности, справедливости и конфиденциальности.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных;
• Исполнение договора, стороной которого является субъект персональных данных;
• Соблюдение требований законодательства Российской Федерации.

5.2. Согласие на обработку персональных данных предоставляется Пользователем путем оформления Заказа и использования Сервиса.

6. Способы и сроки обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, указанных в разделе 4 настоящей Политики, но не более 5 лет с момента последнего взаимодействия Пользователя с Сервисом.

6.3. По истечении срока обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные Пользователей третьим лицам в следующих случаях:

• Платежные системы: для обработки платежей передаются данные, необходимые для проведения транзакций (сумма, способ оплаты, идентификатор заказа);
• Поставщики услуг: для оказания услуг по продаже Telegram Stars передается Telegram username и количество Stars;
• По требованию законодательства: в случаях, предусмотренных законодательством Российской Федерации, по запросам уполномоченных органов государственной власти;
• С согласия Пользователя: в иных случаях с явно выраженного согласия Пользователя.

7.2. Оператор не продает и не передает персональные данные Пользователей третьим лицам для их маркетинговых целей без согласия Пользователя.

8. Меры по защите персональных данных

8.1. Оператор применяет следующие меры для защиты персональных данных:

• Шифрование данных при передаче по сети Интернет (HTTPS/TLS);
• Ограничение доступа к персональным данным только уполномоченным лицам;
• Регулярное резервное копирование данных;
• Использование современных систем защиты от несанкционированного доступа;
• Мониторинг и анализ безопасности информационных систем;
• Обучение персонала правилам работы с персональными данными.

8.2. Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя в результате действий самого Пользователя или технических сбоев.

9. Cookies и аналогичные технологии

9.1. Сервис использует cookies и аналогичные технологии для улучшения работы сайта и персонализации опыта Пользователя.

9.2. Cookies — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении сайта.

9.3. Сервис использует следующие типы cookies:

• Необходимые cookies: обеспечивают базовую функциональность сайта (авторизация, корзина покупок);
• Аналитические cookies: помогают анализировать использование сайта для улучшения его работы;
• Функциональные cookies: запоминают предпочтения Пользователя (язык интерфейса, тема оформления).

9.4. Пользователь может отключить cookies в настройках браузера, однако это может ограничить функциональность Сервиса.

10. Права субъектов персональных данных

10.1. Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• Получать информацию о сроках хранения персональных данных;
• Получать информацию о реализованных требованиях к защите персональных данных.

10.2. Для реализации своих прав Пользователь может обратиться к Оператору через Telegram-бот поддержки или по контактам, указанным на Сайте.

11. Отзыв согласия на обработку персональных данных

11.1. Пользователь имеет право отозвать согласие на обработку персональных данных в любое время.

11.2. Отзыв согласия осуществляется путем направления соответствующего уведомления Оператору через Telegram-бот поддержки или по контактам, указанным на Сайте.

11.3. После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с момента получения отзыва, если иное не предусмотрено договором или законодательством Российской Федерации.

12. Обработка персональных данных несовершеннолетних

12.1. Сервис не предназначен для лиц, не достигших возраста 18 лет.

12.2. Оператор не обрабатывает персональные данные несовершеннолетних без согласия их законных представителей. Если Оператору станет известно, что персональные данные несовершеннолетнего обрабатываются без согласия законных представителей, Оператор примет меры по прекращению такой обработки.

13. Изменения в Политике конфиденциальности

13.1. Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности в любое время.

13.2. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если иное не предусмотрено новой редакцией Политики.

13.3. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

14. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:

• Через Telegram-бот поддержки: @StarsDucks_support_bot
• Через основной Telegram-бот: @StarsDucks_bot