1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных Пользователей Сайта padington.com (далее — «Сайт»), обязательства по обеспечению безопасности и конфиденциальности этих данных, а также содержит сведения о реализуемых мерах защиты.

1.2. Оператором обработки персональных данных (далее — «Оператор») является Владелец Сайта padington.com — Солов Артур Данилович, физическое лицо, находящееся в юрисдикции Республики Казахстан. Контактная информация Оператора указана в разделе «Контакты».

1.3. Настоящая Политика разработана в соответствии с требованиями Конституции Республики Казахстан, Гражданского кодекса Республики Казахстан, Закона Республики Казахстан от 21.05.2013 № 94-V «О персональных данных и их защите», Закона Республики Казахстан от 24.11.2015 № 418-V «Об информатизации».

2. Основные термины

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому Пользователю.
• Обработка ПД — любое действие с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект ПД — Пользователь Сайта.
• Автоматизированная обработка — обработка ПД с помощью средств вычислительной техники.

3. Категории обрабатываемых персональных данных

3.1. Данные, предоставляемые при регистрации/авторизации: адрес электронной почты, имя пользователя Telegram (username), идентификатор пользователя Telegram (Telegram user ID), выбранное имя/никнейм.

3.2. Данные, предоставляемые при оформлении заказа: адрес электронной почты для получения кода/результата, логин игрового аккаунта (если требуется для исполнения услуги, напр. Roblox / PlayStation), никнейм в игре, идентификатор игрока/аккаунта, регион, комментарий к заказу.

3.3. Технические данные, собираемые автоматически: IP-адрес, тип и версия браузера, тип устройства, операционная система, страница входа, страницы посещения, дата и время визитов, параметры файлов cookie, идентификатор сессии, разрешение экрана, язык браузера, часовой пояс, отпечаток устройства (device fingerprint) для целей защиты от мошенничества.

3.4. Платёжные данные: Оператор не собирает и не хранит реквизиты банковских карт, коды безопасности CVC/CVV, ПИН-коды и иную конфиденциальную платёжную информацию. Обработка платежей осуществляется Партнёрами по оплате (Lava, APays, Platega, CryptoBot, Crystal Pay), которые являются самостоятельными операторами обработки ПД и действуют в соответствии со своими политиками конфиденциальности.

3.5. Специальные категории ПД (о расе, национальности, политических взглядах, религии, здоровье и т. п.) Оператором не обрабатываются.

4. Правовые основания обработки

Оператор обрабатывает ПД на основании (п. 1 ст. 8 Закона РК «О персональных данных и их защите»):

• Согласия субъекта ПД, выраженного при регистрации на Сайте и/или оформлении Заказа (п. 1);
• Необходимости исполнения договора, стороной которого является Пользователь — Публичной оферты (п. 5);
• Необходимости осуществления прав и законных интересов Оператора, в том числе защиты от мошенничества (п. 7).

5. Цели обработки персональных данных

• Регистрация и идентификация Пользователя на Сайте.
• Оформление и исполнение Заказа, включая передачу необходимых данных Партнёру по оплате и Партнёру-поставщику.
• Направление уведомлений, связанных с использованием Сайта и статусом Заказа.
• Клиентская и техническая поддержка.
• Начисление и учёт бонусной программы «Мёд».
• Защита Сайта от мошеннических действий, автоматизированного доступа и атак.
• Улучшение работы Сайта, проведение обезличенных статистических и аналитических исследований.
• Исполнение требований законодательства Республики Казахстан.

6. Порядок и сроки обработки

6.1. Обработка ПД осуществляется как автоматизированным, так и неавтоматизированным способом, в том числе с использованием сети «Интернет».

6.2. Хранение ПД осуществляется в течение срока, необходимого для достижения целей обработки, но не дольше, чем это требуется законодательством. Данные Заказов хранятся не менее 3 (трёх) лет с даты Заказа для целей налогового учёта и разрешения возможных споров.

6.3. По истечении срока обработки ПД удаляются или обезличиваются.

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт ПД Пользователя третьим лицам исключительно в объёме, необходимом для исполнения Заказа, и в следующих случаях:

• Партнёрам по оплате (Lava, APays, Platega, CryptoBot, Crystal Pay) — для приёма оплаты;
• Партнёрам-поставщикам — для приобретения Цифрового контента (передаётся минимально необходимый набор: логин/идентификатор аккаунта, регион, наименование продукта);
• Хостинг-провайдерам и техническим подрядчикам — в объёме, необходимом для функционирования Сайта;
• Уполномоченным государственным органам — по мотивированному запросу в порядке, установленном законодательством РК.

7.2. Оператор не осуществляет коммерческую передачу ПД, не продаёт ПД рекламодателям и не использует их для целей таргетированной рекламы вне Сайта.

8. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных в страны, не обеспечивающие адекватной защиты прав субъектов ПД, без предварительного отдельного согласия субъекта ПД.

9. Использование файлов cookie

9.1. Сайт использует файлы cookie для: поддержания пользовательской сессии; сохранения содержимого корзины; запоминания настроек интерфейса; защиты от автоматизированного доступа (fingerprint); сбора обезличенной статистики посещений.

9.2. Пользователь может самостоятельно управлять cookies в настройках браузера. Отключение cookies может ограничить функциональность Сайта.

9.3. Продолжая использование Сайта после уведомления о cookies, Пользователь выражает согласие на их использование.

10. Права субъекта персональных данных

В соответствии со ст. 24 Закона Республики Казахстан «О персональных данных и их защите» Пользователь имеет право:

• Получать сведения об обрабатываемых ПД, целях и способах обработки.
• Требовать уточнения, блокирования или удаления некорректных, неполных или устаревших ПД.
• Отозвать своё согласие на обработку ПД в любое время путём направления запроса на e-mail Оператора.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПД (уполномоченный орган в области защиты персональных данных Республики Казахстан (Комитет по информационной безопасности МЦРИАП РК)) или в судебном порядке.

11. Меры защиты персональных данных

Оператор реализует следующие меры по защите ПД:

• Использование защищённого протокола HTTPS (TLS) для всей передачи данных.
• Хеширование паролей и защита учётных записей.
• Разграничение прав доступа персонала.
• Мониторинг и защита от несанкционированного доступа.
• Регулярное резервное копирование.
• Организационные меры: инструктаж лиц, имеющих доступ к ПД, о недопустимости их разглашения.

12. Обращение по вопросам обработки ПД

По вопросам обработки персональных данных, а также для реализации прав, предусмотренных ст. 24 Закона Республики Казахстан «О персональных данных и их защите», Пользователь может обратиться к Оператору по адресу электронной почты legal@padington.com. Срок ответа — не более 30 календарных дней.

13. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на данной странице; дата последнего изменения указана в начале документа.