Политика обработки персональных данных

Последнее обновление: 14 сентября 2026

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») описывает, какие персональные данные собирает сайт https://oplat.io (далее — «Сайт», «Оплат»), для чего и как они обрабатываются, кому передаются и какие права есть у пользователей. Оператором персональных данных является Gifty Code LLC — компания с ограниченной ответственностью, зарегистрированная в свободной экономической зоне Sharjah Media City (Шарджа, Объединённые Арабские Эмираты), регистрационный номер 2324397, адрес: Shams Business Center, Sharjah Media City Free Zone, Al Messaned, Sharjah, UAE (далее — «Оператор», «мы»).

Используя Сайт, оформляя Заказ или обращаясь в поддержку, вы подтверждаете, что ознакомились с Политикой. В случаях, когда для обработки требуется ваше согласие, оно выражается отдельным действием (проставлением отметки, отправкой формы, продолжением использования Сайта после уведомления о cookies).

Сайт не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные несовершеннолетних; если такие данные будут выявлены, они будут удалены. Сообщите нам, если считаете, что мы получили данные ребёнка.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
Обработка — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, определяющее цели и способы обработки персональных данных.
Обработчик — лицо, обрабатывающее персональные данные по поручению Оператора.
Согласие — свободное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его данных.

3. Принципы обработки

Оператор обрабатывает персональные данные на законной и справедливой основе; ограничивает обработку достижением конкретных, заранее определённых целей; не объединяет базы данных, обрабатываемые в несовместимых целях; обрабатывает только те данные, которые необходимы для заявленных целей; обеспечивает точность и актуальность данных; хранит данные не дольше, чем этого требуют цели обработки или закон; обеспечивает конфиденциальность и безопасность данных.

4. Какие данные мы обрабатываем

Покупатели, оформляющие заказ без регистрации: адрес электронной почты; сведения о заказе (товар, номинал, сумма, способ оплаты, статус); технические данные (IP-адрес, тип браузера и устройства, часовой пояс, язык); данные о действиях на Сайте.

Зарегистрированные пользователи: дополнительно — имя (если указано), номер телефона (если указан), история заказов, настройки аккаунта, дата и время входов.

Обращения в поддержку: содержание обращения, контактные данные, приложенные материалы (например, снимки экрана при претензии о недействительном коде).

Платёжные данные обрабатываются платёжными провайдерами; Оператор получает только сведения о результате платежа (идентификатор операции, сумму, статус) и не хранит реквизиты платёжных средств.

Cookies и данные веб-аналитики — см. раздел 10.

Указывая данные, вы подтверждаете их достоверность. Указание недостоверных данных может привести к невозможности исполнить заказ или ограничению доступа к Сайту.

5. Цели обработки

заключение и исполнение договора купли-продажи цифровых товаров: приём и обработка заказов, проведение оплаты, выдача кодов на страницу заказа и на электронную почту, направление сервисных уведомлений;
ведение аккаунта пользователя и аутентификация;
обработка обращений и претензий, проверка сведений о недействительных кодах совместно с поставщиками и брендами;
предотвращение мошенничества, злоупотреблений и нарушений Условий использования, проверка платежей;
исполнение обязанностей Оператора, установленных законом (учёт операций, ответы на запросы уполномоченных органов);
анализ посещаемости и улучшение работы Сайта (с использованием обезличенных данных, см. раздел 10);
направление информационных и рекламных сообщений — только при наличии отдельного согласия.

6. Правовые основания

Исполнение договора — обработка данных, необходимых для оформления, оплаты и выдачи заказа, а также для ведения аккаунта.
Согласие субъекта — для рекламных рассылок, использования аналитических cookies и иных случаев, когда обработка не требуется для исполнения договора.
Законные интересы Оператора — предотвращение мошенничества, обеспечение безопасности Сайта, защита прав Оператора, анализ использования Сайта.
Исполнение обязанностей, установленных законом — хранение учётных данных об операциях, ответы на законные запросы государственных органов.

7. Кому передаются данные

Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для конкретной цели, и только лицам, обеспечивающим их защиту:

платёжным провайдерам — для проведения и подтверждения оплаты;
поставщикам и брендам — для выдачи кода и проверки претензий (как правило, передаётся только идентификатор заказа; персональные данные покупателя — лишь когда это требуется правилами бренда для проверки кода);
провайдерам хостинга, электронной почты и веб-аналитики (обработчики), действующим по поручению Оператора;
уполномоченным государственным органам — по законному требованию.

Мы не продаём персональные данные и не разрешаем обработчикам использовать их в собственных целях.

8. Трансграничная передача

Оператор зарегистрирован в Объединённых Арабских Эмиратах; поставщики товаров и платёжные провайдеры могут находиться в других странах. Персональные данные могут передаваться и обрабатываться за пределами страны проживания пользователя в объёме, необходимом для исполнения договора, при наличии согласия, для выполнения требований закона или защиты законных интересов Оператора. При любой передаче Оператор принимает меры для защиты данных, включая договорные обязательства получателя о конфиденциальности и безопасности.

9. Сроки хранения

Данные о заказах и платежах хранятся в течение срока, необходимого для исполнения договора и рассмотрения претензий, а затем — в течение сроков, установленных законодательством для учёта операций (как правило, не более пяти лет). Данные аккаунта хранятся до его удаления пользователем, если более длительное хранение не требуется законом. Технические журналы и данные веб-аналитики хранятся не более двенадцати месяцев либо в обезличенном виде. По истечении сроков данные удаляются или обезличиваются.

10. Cookies и веб-аналитика

Сайт использует cookies — небольшие файлы, сохраняемые в браузере. Необходимые cookies обеспечивают работу корзины, аутентификацию, защиту от мошенничества и запоминание ваших настроек (язык, валюта); без них Сайт не сможет работать корректно. Аналитические cookies помогают понимать, как посетители пользуются Сайтом.

Для веб-аналитики Сайт использует сервис Яндекс Метрика (ООО «Яндекс»), в том числе технологию Вебвизор, которая записывает обезличенные сведения о действиях посетителя на страницах (перемещения курсора, прокрутка, клики). Данные полей ввода, платёжные данные и коды при этом не записываются. Яндекс обрабатывает такие данные в соответствии с собственными условиями использования сервиса. Вы можете отключить сбор данных Метрикой в настройках браузера (запрет cookies) или с помощью инструментов, предоставляемых Яндексом.

Вы можете настроить браузер так, чтобы он отклонял cookies или уведомлял об их установке; в этом случае отдельные функции Сайта могут быть недоступны.

11. Безопасность

Оператор применяет организационные и технические меры для защиты персональных данных: передача данных по защищённым каналам (HTTPS), шифрование выданных кодов при хранении, разграничение доступа сотрудников, журналирование доступа к данным, регулярное резервное копирование. Доступ к персональным данным имеют только сотрудники и обработчики, которым он необходим для выполнения своих функций.

12. Ваши права

Вы вправе: получить сведения об обработке ваших персональных данных и их копию; требовать уточнения, блокирования или удаления неточных, неполных или незаконно обработанных данных; отозвать согласие на обработку, если обработка основана на согласии; возразить против обработки, основанной на законных интересах Оператора; отказаться от получения рекламных сообщений; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных.

Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не затрагивает обработку, необходимую для исполнения договора или требований закона.

13. Как реализовать права

Направьте запрос на support@giftycode.com с адреса электронной почты, указанного при заказе или регистрации. Для защиты ваших данных мы можем попросить подтвердить, что запрос исходит от вас. Ответ направляется в течение 30 дней с момента получения запроса. Удаление аккаунта выполняется по обращению в поддержку; сведения о заказах при этом сохраняются в течение сроков, указанных в разделе 9.

14. Сторонние сайты

Сайт может содержать ссылки на сайты брендов и иных третьих лиц. Оператор не отвечает за их политику конфиденциальности; ознакомьтесь с ней перед передачей данных.

15. Изменения Политики

Оператор вправе обновлять Политику в связи с изменением закона, практики или сервисов Сайта. Действующая редакция и дата её обновления публикуются на этой странице. Существенные изменения доводятся до зарегистрированных пользователей дополнительно (уведомлением на Сайте или по электронной почте).

16. Контакты

По вопросам обработки персональных данных и для реализации ваших прав: Gifty Code LLC — компания с ограниченной ответственностью, зарегистрированная в свободной экономической зоне Sharjah Media City (Шарджа, Объединённые Арабские Эмираты), регистрационный номер 2324397, адрес: Shams Business Center, Sharjah Media City Free Zone, Al Messaned, Sharjah, UAE.
Электронная почта: support@giftycode.com.