Политика в отношении обработки персональных данных
Редакция от 13 октября 2026 г. (ред. 2: оплата Platega, поставщик GiftAPI)
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта transchange.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных (далее — Оператор): , ИНН , ОГРН/ОГРНИП , адрес: , e-mail для обращений: .
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта. Политика опубликована в свободном доступе по адресу transchange.ru/privacy.html.
1.4. Оформляя заказ, пользователь отдельно даёт Согласие на обработку персональных данных. Без такого согласия заказ не оформляется.
2. Основные понятия
Термины «персональные данные», «обработка», «оператор», «распространение», «предоставление», «трансграничная передача», «уничтожение» используются в значениях, установленных статьёй 3 Закона. Пользователь — любое лицо, посещающее Сайт или оформляющее на нём заказ.
3. Цели обработки и состав данных
| Цель | Какие данные | Правовое основание |
|---|---|---|
| Оформление и исполнение заказа на цифровые товары, пополнение баланса Steam, донат в игры | адрес электронной почты; данные, которые требует выбранный товар (логин Steam, игровой идентификатор, номер телефона и т.п.); состав, сумма и статус заказа | согласие (п. 1 ч. 1 ст. 6 Закона); исполнение договора (п. 5 ч. 1 ст. 6) |
| Выпуск виртуальной платёжной карты (если услуга доступна) | фамилия и имя, дата рождения, номер телефона, адрес электронной почты, страна, адрес проживания (город, регион, почтовый индекс) | согласие; исполнение договора |
| Направление информации о заказе, ответы на обращения | адрес электронной почты, имя пользователя в мессенджере (если пользователь сам написал в поддержку) | согласие; исполнение договора |
| Обеспечение работы и безопасности Сайта, предотвращение мошенничества | IP-адрес, сведения о браузере, дата и время запросов (журналы веб-сервера) | законный интерес Оператора (п. 7 ч. 1 ст. 6) |
| Исполнение требований законодательства (бухгалтерский и налоговый учёт) | данные о заказах и платежах | обязанность по закону (п. 2 ч. 1 ст. 6) |
Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Данные банковских карт пользователь вводит на стороне платёжного сервиса — Оператор их не получает и не хранит.
4. Категории субъектов
Посетители Сайта и покупатели — физические лица, достигшие 18 лет. Сайт не предназначен для детей; если выяснится, что данные предоставил несовершеннолетний без согласия законного представителя, они будут удалены.
5. Порядок и условия обработки
5.1. Обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
5.2. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
5.3. Оператор не распространяет персональные данные и не передаёт их третьим лицам, кроме случаев, необходимых для исполнения заказа, и случаев, предусмотренных законом. Для исполнения заказа данные в необходимом объёме передаются:
- платёжному сервису Platega (platega.io) — для приёма оплаты: сумма и номер заказа, обезличенный идентификатор покупателя (для защиты от мошенничества). Платёжные данные (номер карты, данные для СБП) пользователь вводит на странице Platega — Оператор их не получает;
- поставщику цифровых товаров GiftAPI (giftapi.ru) — для исполнения заказа: номер заказа и данные, которые требует выбранный товар (например, логин Steam, игровой идентификатор, номер телефона). Серверы поставщика могут находиться за пределами РФ, поэтому такая передача может быть трансграничной и выполняется с согласия пользователя в соответствии со ст. 12 Закона;
- сервису 2328 (2328.io) — только при заказе виртуальной карты: данные держателя карты из раздела 3. Сервис может обрабатывать данные за пределами РФ, поэтому такая передача является трансграничной и выполняется только с отдельного согласия пользователя в соответствии со ст. 12 Закона;
- хостинг-провайдеру, на серверах которого в РФ размещён Сайт, — в объёме, необходимом для хранения данных.
5.4. Сроки обработки и хранения: данные заказов — в течение срока, необходимого для исполнения заказа и разрешения претензий, но не более 3 лет с даты заказа, если более длительный срок не установлен законодательством (например, для бухгалтерского учёта); журналы веб-сервера — не более 12 месяцев. По достижении целей обработки или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
5.5. Оператор принимает правовые, организационные и технические меры защиты: доступ к данным только по защищённому протоколу HTTPS, ограничение доступа к серверу и базе данных, хранение секретных ключей отдельно от кода, контроль доступа к административной части Сайта.
6. Cookie и локальное хранилище
Сайт не использует сторонние cookie, системы веб-аналитики и рекламные трекеры. В локальном хранилище браузера сохраняются только адрес электронной почты (чтобы не вводить его повторно) и отметка о том, что пользователь ознакомился с уведомлением об обработке данных. Пользователь может в любой момент очистить эти данные в настройках браузера.
7. Права пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Для реализации прав направьте запрос на с адреса электронной почты, указанного при заказе, или с указанием номера заказа. Оператор отвечает в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя).
8. Отзыв согласия
Согласие отзывается письмом на . После отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые он обязан хранить по закону. Отзыв согласия не влияет на законность обработки до момента отзыва и может сделать невозможным исполнение текущего заказа.
9. Заключительные положения
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте. Действующая редакция всегда доступна по адресу transchange.ru/privacy.html.