1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта cardbuy.ru (далее — Сайт). Оператор обрабатывает данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.
Оператор: владелец сайта CARD BUY (cardbuy.ru). Обращения по вопросам обработки персональных данных принимаются через официальные Telegram и WhatsApp, указанные на странице «Контакты».
2. Какие данные обрабатываются
- ФИО;
- контакт в Telegram или номер телефона для WhatsApp;
- бренд, номинал, номер и срок действия подарочной карты или сертификата;
- технические сведения: IP-адрес, дата и время отправки заявки, сведения браузера и журналы безопасности.
Оператор не запрашивает номер банковской карты, срок её действия, CVC/CVV-код, паспортные данные или специальные категории персональных данных через форму Сайта.
3. Цели и основания обработки
- предварительная онлайн-оценка подарочной карты;
- рассмотрение заявки на выкуп и связь с продавцом;
- проверка подарочной карты и согласование условий сделки;
- обеспечение безопасности Сайта и предотвращение злоупотреблений;
- заключение и исполнение сделки по выкупу карты, если стороны согласовали её условия.
Основаниями обработки являются отдельное согласие пользователя, действия по его инициативе до заключения сделки и исполнение заключённой сделки в предусмотренных законом случаях.
4. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в объёме, необходимом для связи, блокирование и уничтожение данных. Обработка выполняется автоматизированным и неавтоматизированным способами.
5. Передача и мессенджеры
Данные заявки направляются уполномоченному менеджеру через Telegram-бота. При выборе Telegram или WhatsApp пользователь также самостоятельно передаёт данные соответствующему сервису связи по его правилам. Использование зарубежной инфраструктуры мессенджеров может повлечь трансграничную передачу; такая передача допускается только после выполнения оператором предусмотренных законом требований.
6. Сроки хранения
Заявка, по которой сделка не состоялась, хранится не дольше 90 дней после последнего взаимодействия, если иной срок не требуется законом. Номер подарочной карты удаляется не позднее 30 дней после завершения проверки или сделки. Документы по состоявшейся сделке могут храниться в течение сроков, установленных законодательством. После достижения целей данные удаляются или обезличиваются.
7. Права пользователя
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие. Запрос направляется через официальные контакты Сайта и должен позволять идентифицировать заявителя и соответствующую заявку.
8. Защита данных
Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, защищённое соединение HTTPS, ограничение частоты запросов, резервное копирование и обновление программного обеспечения. Доступ предоставляется только лицам, которым он необходим для обработки заявки.
9. Файлы cookie и изменения
Сайт может использовать технические cookie, необходимые для работы интерфейса. При подключении аналитических или рекламных систем перечень cookie и механизм согласия должны быть обновлены. Новая редакция Политики действует с момента публикации на этой странице.