Политика конфиденциальности

1. Статус и область действия

Это проект политики для сайта gstars.store. Страна деятельности — Российская Федерация. Поддержка проекта доступна в Telegram: @pwpay_store. Документ описывает текущую техническую работу сайта.

2. Какие данные обрабатываются

Для заказа используются публичный username получателя, выбранный товар, количество или срок подписки. В журнале заказа сохраняются его номер, цена, время создания, статусы оплаты и доставки, идентификаторы платёжных и связанных с выдачей операций. При обращении в поддержку могут понадобиться номер заказа, контакт для ответа и подтверждение оплаты.

При посещении сайта инфраструктура получает IP-адрес и технические сведения HTTP-запроса, необходимые для соединения. Это не означает, что все такие сведения сохраняются в базе заказов. Рекламная аналитика и профилирование посетителей в текущую версию не подключены.

GStars не запрашивает пароль Telegram, код подтверждения входа, PIN-код банка, CVV или секретную фразу кошелька покупателя.

3. Цели и основания

Данные заказа нужны для проверки получателя, оформления покупки, подтверждения оплаты, доставки, разбора ошибок и возврата. Технические сведения используются для работоспособности и защиты сайта.

До открытия продаж оператор должен определить и опубликовать правовые основания для каждой цели и категории данных. Если для отдельной цели требуется согласие, оно запрашивается отдельно. Просмотр сайта не является согласием на рассылки; политика сама по себе не заменяет согласие.

4. Кому передаются сведения

Для выдачи Fragment получает username и параметры покупки; доставка выполняется в экосистеме Telegram. Платёжный сервис получает сведения, необходимые для выставления счёта и сверки оплаты. Банк обрабатывает платёжные данные по своим правилам. Техническая инфраструктура размещает и передаёт данные сайта.

Юридические наименования получателей, условия поручения обработки, страны размещения баз и необходимость трансграничной передачи пока не подтверждены. Их перечень и соответствующие основания должны быть уточнены до начала обработки заказов. Сайт не заявляет о локализации данных в конкретной стране без такой проверки.

5. Хранение и защита

Доступ к служебным интерфейсам ограничен, соединение с сайтом использует HTTPS. Данные заказов отделены от секретов серверной сессии. Создаются локальные резервные копии базы; сохраняются 14 последних копий. Индивидуальная ссылка заказа содержит сведения о покупке — не размещайте её публично.

Сроки хранения основной базы, обращений и технических журналов ещё должны быть утверждены оператором с учётом целей обработки и обязательных требований. Автоматическое удаление заказов сейчас не реализовано; мы не обещаем удаление по истечении срока, которого система не соблюдает.

6. Права и обращения

Пользователь вправе запросить сведения об обработке своих данных, их исправление, а при наличии законных оснований — прекращение обработки или удаление. Отзыв согласия не отменяет обработку, необходимую на другом законном основании. Обязательные сроки ответа определяются применимым законодательством.

По вопросам обработки данных можно обратиться в поддержку @pwpay_store в Telegram. Не отправляйте пароли, коды входа или избыточные банковские сведения. При обращении через Telegram учитывайте правила обработки данных этого сервиса.