1. Общие положения и область действия
Настоящая Политика определяет порядок обработки персональных данных при использовании сайта GamesGu.ru, личного кабинета, оформления заказов, внутреннего чата, сервисных обращений и связанных функций сайта.
Оператор: ИП Сироткин Владимир Владимирович, ИНН 227301605963, ОГРНИП 322220200101952. Актуальные адрес и реквизиты оператора размещены на странице «Реквизиты». Для обращений по вопросам персональных данных используется контактная информация GamesGu.ru, указанная на сайте.
Эта Политика относится к клиентским функциям GamesGu.ru. Самостоятельная деятельность продавца в личных кабинетах маркетплейсов не является частью информационной системы сайта GamesGu.ru и настоящей Политикой сайта не регулируется.
2. Какие данные обрабатываются
В зависимости от используемой функции сайта могут обрабатываться: имя или псевдоним, адрес электронной почты, номер телефона, сведения об аккаунте и согласиях, данные заказа и выбранного способа получения, адрес доставки или пункт выдачи, комментарий к заказу, история обращений и вложения, добровольно направленные пользователем.
Для обеспечения безопасности могут обрабатываться IP-адрес, время и технические параметры запросов, идентификаторы сессий, сведения о действиях в аккаунте и административной части. Пароли в открытом виде не хранятся. Сервер хранит стойкий хеш пароля. Одноразовые токены восстановления пароля также хранятся только в виде хеша и имеют ограниченный срок действия.
3. Цели обработки
Персональные данные обрабатываются для регистрации и обслуживания аккаунта, заключения и исполнения заказа, организации доставки, работы внутреннего чата и поддержки, сервисных и ремонтных обращений, исполнения требований законодательства, защиты прав оператора и пользователя, обеспечения информационной безопасности и расследования инцидентов.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта в случаях, где оно требуется, для заключения и исполнения договора по инициативе пользователя, для исполнения обязанностей, установленных законодательством Российской Федерации, а также в иных случаях, прямо предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».
5. Доставка и передача данных третьим лицам
При выборе доставки оператор вправе передать выбранной российской службе доставки минимально необходимый набор сведений: имя получателя, телефон, город, адрес или пункт выдачи, номер заказа/отправления и параметры посылки. Конкретный перевозчик определяется способом доставки, выбранным пользователем. Планируется использование российских служб доставки, в том числе СДЭК, 5Post, Яндекс Доставки или иных перевозчиков.
До фактического подключения конкретной интеграции передача через её API не выполняется. После подключения перечень получателей данных и условия обработки уточняются в документации сайта при необходимости.
6. Внутренний чат и Telegram
Переписка пользователя хранится во внутреннем мессенджере GamesGu.ru. Служебная Telegram-интеграция используется только для уведомления администратора о появлении нового сообщения. Имя пользователя, контактные данные, текст сообщения, адрес доставки и состав заказа в Telegram-уведомление не передаются.
7. Cookie и браузерное хранилище
Сайт использует собственные технические cookie и локальное хранилище браузера для работы аккаунта, корзины, избранного, навигации, восстановления состояния интерфейса и гостевого чата. В текущей архитектуре сайта рекламные и сторонние аналитические cookie не используются.
- mag_customer_session — случайный токен авторизации; на сервере хранится только его хеш; срок до 7 дней или до выхода.
- gg_cart_v6 / gg_wishlist_v6 и их localStorage-зеркала — товары корзины и избранного; срок cookie до 365 дней.
- gg_catalog_cache_v6 / gg_product_stats_v6 — локальный кэш каталога и локальные счётчики интерфейса; автоматически на сервер не отправляются.
- mag_customer_cart_sync_v1 — служебный снимок синхронизации корзины аккаунта.
- sessionStorage используется для навигации, результата только что созданного заказа и временных технических идентификаторов.
- Для гостевого чата браузер может хранить идентификатор переписки и случайный токен доступа; текст переписки хранится на сервере отдельно.
Пользователь может удалить cookie и локальные данные средствами браузера. Удаление технических данных может привести к выходу из аккаунта, очистке корзины/избранного или потере доступа к гостевой переписке в конкретном браузере.
8. Место и срок хранения
Основные базы данных GamesGu.ru размещены на сервере в Российской Федерации: г. Москва, Алтуфьевское шоссе, д. 33Г, дата-центр IXcellerate, используемый хостинг-провайдером FirstVDS. По текущей архитектуре сайта трансграничная передача персональных данных не осуществляется.
Резервные копии критичных данных создаются локально на текущем VPS, шифруются AES-256-GCM и проходят контроль целостности. Внешнее резервное хранилище в текущей конфигурации не используется.
Данные хранятся не дольше, чем этого требуют цели обработки, исполнение договора, гарантийная и претензионная работа, требования законодательства и защита законных интересов оператора и пользователя. После отпадения оснований данные удаляются, уничтожаются или обезличиваются в применимой части.
9. Меры защиты
Применяются HTTPS, разграничение административного доступа, защищённые сессионные cookie, CSRF-защита, rate-limit чувствительных операций, аудит административных действий, шифрованное хранилище секретов и резервных копий, хеширование паролей и одноразовых reset-токенов, журнал инцидентов и реестр обращений субъектов персональных данных.
10. Права пользователя
Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или прекращения обработки в предусмотренных законом случаях, а также отозвать согласие, если обработка основана на согласии. Запрос рассматривается с учётом необходимости проверки личности заявителя и иных законных оснований хранения данных.
Обращение можно направить по контактам оператора, указанным на страницах «Реквизиты» и «Контакты».
11. Изменение Политики
Политика может обновляться при изменении функций сайта, состава обрабатываемых данных, подключении служб доставки или иных обработчиков. Актуальная редакция всегда публикуется по адресу /privacy/.
