Политика обработки персональных данных

1. Оператор и действие Политики

1.1. Оператор персональных данных: Боловцов Илья Андреевич. Контакт по обработке данных и обращениям пользователей: support@moshop.fun, Telegram @MO_manage.

1.2. Политика описывает обработку данных при использовании сайта moshop.fun, аккаунта MO SHOP, оформлении и исполнении заказов, учёте баланса и бонусов, обращении в поддержку.

1.3. Персональные данные — сведения, относящиеся к прямо или косвенно определяемому человеку. Обработка включает получение, использование, хранение, передачу, удаление и другие предусмотренные законом действия. Она остаётся обработкой даже при кратковременном использовании сведений.

1.4. Политика информирует пользователя. Ознакомление с ней не означает согласия на рекламу, поручение обработки или другие действия, для которых требуется самостоятельное согласие. Необходимая для договора обработка осуществляется на соответствующем правовом основании.

2. Чьи данные и из каких источников обрабатываются

2.1. Субъекты данных: посетители сайта, зарегистрированные пользователи, покупатели, участники реферальной программы, обратившиеся в поддержку и их представители, подписчики Telegram-канала магазина.

2.2. Источники: сведения, введённые пользователем; его сообщения; действия в аккаунте; сведения о расчётах от платёжного сервиса; технические сведения, возникающие при работе сайта. Конкретный состав автоматического сбора указан в разделе 5.

2.3. Предоставление данных другого человека требует законного основания; принятие оферты его не создаёт.

3. Цели, данные и правовые основания

3.1. Регистрация и работа аккаунта. Обрабатываются e-mail, никнейм, внутренний идентификатор, имя при его указании, Telegram ID и ник при привязке, дата подтверждения почты, сведения авторизации и восстановления доступа, дата и версия принятого Пользовательского соглашения. Пароль, токены сессий и коды подтверждения почты хранятся в виде хешей. Код подтверждения почты действует 10 минут. Основание — заключение и исполнение пользовательского соглашения по инициативе пользователя, пункт 5 части 1 статьи 6 № 152-ФЗ. Срок — до прекращения договорных отношений (закрытия аккаунта). Истёкшие коды подтверждения почты, одноразовые токены входа через Telegram и истёкшие сессии удаляются автоматически не позднее суток после истечения срока. Дальнейшее хранение отдельных сведений возможно при самостоятельном законном основании, указанном в разделе 6.

3.2. Исполнение заказов. Обрабатываются номер заказа, связь с аккаунтом либо e-mail гостя, Telegram-ник для связи, выбранные позиции и цены, суммы, скидка и промокод, статусы, история событий и даты, дата и время принятия оферты и её версия, согласованный срок исполнения. Обработка игровых данных описана отдельно в пункте 3.3. Основание — заключение и исполнение договора по заказу. Срок — исполнение договора и урегулирование требований; после исполнения заказа сведения о заказе и расчётах хранятся 3 года, затем e-mail гостя и Telegram-ник в заказе удаляются автоматически.

3.3. Данные игрового аккаунта. E-mail Supercell ID, одноразовый код, Telegram-ник и состав заказа передаются с сайта на сервер бота для входа в Supercell Store и исполнения заказа. Код на сайте не сохраняется. Формируется игровая сессия; e-mail и сведения сессии сохраняются на сервере бота и передаются в закрытую Telegram-группу заказов. Доступ к заказам имеют Оператор и два работника, выполняющие заказы по его поручению и обязанные сохранять конфиденциальность. Сроки: e-mail игрового аккаунта удаляется из базы сайта при завершении заказа, а по незавершённым заказам — не позднее 30 дней; файлы игровых сессий и журналы с e-mail на сервере бота удаляются не позднее 30 дней; сообщения в группе заказов Telegram удаляются автоматически не позднее одного месяца. Договорное основание применимо только к правомерным и необходимым для заказа действиям.

3.4. Учёт платежей, баланса и возвратов. Обрабатываются идентификаторы пользователя, заказа и платежа у провайдера, способ оплаты, суммы, даты, статусы, подтверждение подлинности платёжного уведомления, денежный баланс, бонусы и журнал их начислений. Сведения о возврате: номер заказа и сумма, зачисленная на баланс. Сроки: баланс и журнал бонусов — пока существует аккаунт; сведения о платежах и возвратах — 3 года после исполнения заказа или возврата. Данные карты и СБП покупатель вводит на стороне платёжного сервиса; Stars оплачиваются внутри Telegram. От провайдера Оператор получает и сохраняет номер операции, сумму и подпись уведомления; e-mail, телефон и сведения о карте плательщика, если провайдер передаёт их в уведомлении, Оператор не сохраняет.

3.5. Реферальная программа. Обрабатываются идентификатор участника, его реферальный код, связь привлечённого пользователя с кодом и сведения для расчёта бонуса. Основание — исполнение условий участия. Пригласившему лицу показываются только количество зарегистрировавшихся по его ссылке и сумма начисленных ему бонусов — без имён, e-mail и состава заказов приглашённых. Срок хранения — пока существует аккаунт приглашённого пользователя. Участие не означает согласия на передачу пригласившему e-mail, игровых данных или истории покупок другого пользователя.

3.6. Поддержка и претензии. Каналы: support@moshop.fun и Telegram @MO_manage. Обрабатываются e-mail либо Telegram ID, имя/ник, содержание переписки, номер заказа и необходимые приложенные материалы. Основания — заключение или исполнение договора, рассмотрение предусмотренных законом требований; для иных обращений — законный интерес Оператора в ответе на обращение пользователя. Переписка обрабатывается в используемом канале связи, включая почтовый сервис и Telegram. Срок после закрытия обращения — 1 год, кроме обоснованного хранения материалов конкретного спора.

3.7. Защита сайта и подтверждение действий. IP-адрес, адреса страниц и сведения о браузере обрабатываются в журнале веб-сервера, который хранится 14 дней; IP также временно используется для ограничения частоты запросов. Ведутся системные журналы серверов (хранятся 30 дней) и записи о принятии документов и включении/отзыве рекламных согласий с временем, источником, версией и текстом. Основания — обязанности по защите данных и подтверждение правомерности обработки; при защите законных интересов применяется пункт 7 части 1 статьи 6 № 152-ФЗ с соблюдением прав пользователя. Записи о согласиях хранятся в течение срока их действия и 3 года после отзыва или истечения. Эти основания не используются для рекламы.

3.8. Необязательные рекламные сообщения. Для направления предложений об игровых пополнениях и акциях MO SHOP через Telegram требуются предварительные согласия на обработку контактов для продвижения (moshop.fun/consent/marketing) и получение рекламы (moshop.fun/consent/ads). Используются Telegram ID, сведения о согласии, отказе и доставке; игровые коды и сессии для рекламы не используются. Бот: t.me/moshoporders_bot; срок обработки — 3 года с момента согласия или до его отзыва, если он поступит раньше; получатели: Telegram FZ-LLC (ОАЭ) — доставка сообщений, dataforest GmbH (Германия) — хостинг сервера. Отказ не влияет на покупку. Рекламные e-mail не направляются; служебные письма по заказам не являются разрешением на рекламу.

3.9. Аналитика и оценка рекламы. На сайте используется сервис Яндекс Метрика: обрабатываются идентификаторы cookie Метрики, IP-адрес, сведения о браузере и устройстве, адреса и время просмотра страниц, источник перехода и рекламные метки (UTM, yclid), действия на сайте (добавление в корзину, оформление и оплата заказа) и сумма заказа. E-mail, Telegram-ник, данные игрового аккаунта и коды в Метрику не передаются, запись действий (Вебвизор) не используется. Цель — оценка посещаемости и эффективности рекламы. Основание — законный интерес Оператора в оценке работы сайта и рекламы (п. 7 ч. 1 ст. 6 № 152-ФЗ). Посетитель может отказаться от сбора данных Метрикой, удалив её cookies или установив блокировщик Яндекса: yandex.ru/support/metrica/general/opt-out.html. Рекламные метки первого перехода (источник, кампания) также сохраняются в заказе для подсчёта заказов по рекламным каналам.

4. Способы обработки и получатели

4.1. Применяется автоматизированная и, в соответствующей части, смешанная обработка. Для целей раздела 3 выполняются сбор, запись, систематизация, хранение, уточнение, извлечение, использование, необходимая передача, блокирование, удаление и уничтожение. Конкретные операции ограничиваются своей целью; перечисление не разрешает любые действия со всеми данными.

4.2. Для размещения сайта и бота используется серверная инфраструктура в Германии: dataforest GmbH (Крифтель, земля Гессен, Германия) — хостинг-провайдер, предоставляющий серверы сайта (с базой данных, файлами и резервными копиями) и бота; обрабатываются данные аккаунтов, заказов и технические сведения из раздела 3. Почтовый сервис размещён в РФ: ООО «Бегет» (Санкт-Петербург) — почтовый хостинг домена moshop.fun. Он обрабатывает адреса отправителей и получателей, содержание служебных писем со ссылками на заказы, кодами подтверждения почты и уведомлениями об исполнении, а также письма в поддержку; почтовые метаданные: адреса, дата и время, технические заголовки и журналы доставки.

4.3. Для расчётов через FreeKassa передаются номер заказа, сумма, e-mail покупателя либо магазина при отсутствии первого и IP покупателя. Для оплаты Telegram Stars — номер заказа, названия позиций и сумма. Получатели: платёжный сервис FreeKassa — ООО «Экспресс Пей» (Россия); Telegram FZ-LLC (ОАЭ) — для оплаты Stars. Участники расчётов, самостоятельно определяющие обязательные цели обработки, действуют как самостоятельные операторы.

4.4. При входе через бот сведения игрового аккаунта передаются Supercell Oy (Финляндия) и обрабатываются для исполнения заказа. Условия Supercell: supercell.com/en/privacy-policy/. Заказы выполняют Оператор и два его работника, действующие по поручению Оператора и обязанные сохранять конфиденциальность.

4.5. Telegram используется для поддержки @MO_manage, входа на сайт, оплаты Stars, бота магазина и закрытой группы заказов. При входе сайт получает Telegram ID и ник; бот хранит ID, ник, имя, даты обращений, сведения о согласиях и статус отписки/блокировки. В закрытую группу передаются e-mail игрового аккаунта, Telegram-ник, состав заказа и данные игровой сессии. Получатель: Telegram FZ-LLC (Дубай, ОАЭ); серверы Telegram могут находиться в разных странах. Основания: вход, оплата, группа заказов и поддержка — исполнение договора; рассылка — согласия по пункту 3.8. Сроки: сведения о пользователях бота без действующих согласий удаляются через 3 года после последнего обращения к боту; сообщения группы заказов — по пункту 3.3. Альтернативный канал поддержки — support@moshop.fun.

4.6. Поручение обработки оформляется в соответствии с частью 3 статьи 6 № 152-ФЗ: определяются данные, операции, цели, требования конфиденциальности, безопасности и взаимодействия при инцидентах. Если закон требует согласия на поручение, оно запрашивается отдельно с указанием конкретных исполнителей. Оператор отвечает перед субъектом в установленном законом объёме.

4.7. Предоставление данных государственным органам осуществляется при наличии установленного законом основания и в необходимом объёме. Публикация данных неопределённому кругу лиц не входит в перечисленные цели; при её введении отдельно проверяются основания и требования статьи 10.1 № 152-ФЗ.

4.8. Для аналитики (пункт 3.9) данные передаются ООО «Яндекс» (Москва, Россия) — сервис Яндекс Метрика. Условия: yandex.ru/legal/metrica_termsofuse/.

5. Cookies и аналогичные технологии

5.1. Cookie moshop_session обеспечивает вход в аккаунт MO SHOP. Срок — 90 дней с продлением при посещении. Сессия прекращается при выходе, смене или сбросе пароля и после 90 дней без посещений. При смене/сбросе пароля завершаются все сессии пользователя. Основание — исполнение пользовательского соглашения в части запрошенной авторизации. Срок удаления истёкших серверных записей указан в пункте 3.1.

5.1.1. Ключ moshop.cart.v2 в localStorage хранит номер, название, цену и количество товаров корзины. Корзина очищается после успешного оформления либо удаления товаров; без этих событий сведения могут оставаться в браузере до ручной очистки. Самостоятельного срока истечения localStorage не устанавливает. Если сведения связываются с пользователем, они обрабатываются для подготовки и исполнения заказа.

5.2. Дополнительные технологии: moshop_last_order — возврат к последнему заказу, 6 часов; moshop_ref — код пригласившего пользователя, 30 дней; moshop_tgl — привязка входа через Telegram к браузеру, 15 минут; moshop.theme в localStorage — выбранная тема оформления, до изменения или очистки. Основание для функций заказа, запрошенного входа и настройки интерфейса — исполнение договора с пользователем в соответствующей части. Реферальный cookie moshop_ref устанавливается только при переходе по реферальной ссылке moshop.fun/r/код, содержит лишь код пригласившего (сведений о посетителе в нём нет) и используется для учёта приглашения при регистрации по условиям реферальной программы. Пользователь может удалить cookies и localStorage в настройках браузера; после этого может потребоваться повторный вход, а корзина и настройки могут быть утрачены.

5.3. Cookies Яндекс Метрики (_ym_uid, _ym_d и другие служебные) — срок до 1 года. Cookie moshop_utm хранит рекламные метки первого перехода, 30 дней.

6. Размещение, сроки и уничтожение

6.1. Первичная запись данных из форм, основная база пользователей и заказов, файлы, журналы и резервные копии сайта размещены в Германии. Отдельный сервер бота и хранилище игровых сессий также находятся в Германии. Почтовый сервис Beget размещён в России.

6.2. Обработка включает передачу данных за пределы России: dataforest GmbH (Германия) — хостинг, все данные сайта и бота из раздела 3, для их хранения и обработки; Telegram FZ-LLC (ОАЭ) — Telegram ID, ник, сообщения бота и поддержки, данные группы заказов, для входа, оплаты Stars, исполнения заказов, поддержки и рассылки по согласию; Supercell Oy (Финляндия) — e-mail Supercell ID и одноразовый код, для входа в Supercell Store и покупки по заказу. На трансграничную передачу распространяются требования статьи 12 № 152-ФЗ; согласие пользователя не отменяет обязательные требования закона.

6.3. Данные хранятся не дольше необходимого для своей цели, кроме сроков, установленных законом или правомерно определённых договором. Для каждой категории применяется срок раздела 3. Хранение для защиты требований ограничивается необходимыми материалами, конкретным основанием и сроком исковой давности — 3 года, а при начатом споре — до его разрешения; вся история аккаунта автоматически для этого не сохраняется.

6.4. При достижении цели данные уничтожаются в пределах 30 дней, если отсутствует основание продолжить обработку. После отзыва согласия применим такой же предельный срок, когда сохранение более не требуется и нет иного законного основания.

6.5. Удаление охватывает рабочие системы и применимые копии. Порядок очистки: истёкшие коды, токены входа и сессии — автоматически ежедневно; e-mail игрового аккаунта по незавершённым заказам — через 30 дней; журналы веб-сервера — через 14 дней, системные журналы серверов и файлы игровых сессий — через 30 дней; резервные копии базы создаются ежедневно и хранятся 14 дней, поэтому удалённые данные исчезают из копий не позднее 14 дней; письма в почтовом ящике поддержки — через 1 год после закрытия обращения.

7. Права и обращения

7.1. Пользователь вправе получить сведения об обработке и доступ к своим данным, потребовать исправления, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки, обжаловать действия Оператора в Роскомнадзоре или суде.

7.2. Обращения направляются на support@moshop.fun. Для поиска сведений укажите связанный с аккаунтом e-mail и содержание требования. При необходимости Оператор запросит соразмерное подтверждение личности или полномочий представителя.

7.3. Доступ предоставляется безвозмездно. Ответ на запрос о данных направляется в течение 10 рабочих дней; продление максимум на 5 рабочих дней допускается с мотивированным уведомлением. Законный отказ должен быть мотивирован и содержать правовое основание.

7.4. Подтверждённые неточности исправляются в течение 7 рабочих дней. Незаконно полученные или ненужные для цели данные уничтожаются в течение 7 рабочих дней после представления подтверждающих сведений в случаях части 3 статьи 20. Пользователю сообщается о результатах; принимаются разумные меры по уведомлению получателей.

7.5. Требование прекратить обработку исполняется в пределах 10 рабочих дней с возможным мотивированным продлением максимум на 5 рабочих дней, кроме предусмотренных законом оснований продолжения. Отзыв согласия не отменяет необходимое исполнение договора и обязательное хранение по закону; Оператор объясняет сохраняемые категории и основания.

7.6. При выявлении неправомерной обработки данные блокируются на период проверки в предусмотренных законом случаях. Неправомерная обработка прекращается не позднее 3 рабочих дней; если сделать её правомерной невозможно, данные уничтожаются не позднее 10 рабочих дней со дня выявления. При проверке неточности блокирование применяется с учётом прав пользователя и третьих лиц.

8. Безопасность, инциденты и несовершеннолетние

8.1. Оператор обязан применять меры защиты по статьям 18.1 и 19 № 152-ФЗ. Для сайта используются защищённое соединение HTTPS, хеширование паролей и токенов, ограничение доступа к базе данных и настройкам. Эти меры направлены на предотвращение неправомерного доступа, изменения, распространения и утраты данных.

8.2. Актуальная версия размещается по адресу moshop.fun/privacy. Изменение Политики не создаёт нового согласия и не расширяет ранее данное согласие. При новых целях сначала определяется законное основание и при необходимости запрашивается отдельное согласие.