Политика конфиденциальности

1. Общие положения

Настоящая политика описывает, какие персональные и связанные с ними данные обрабатываются при использовании сайта GPT STORE, в каких целях, на каком правовом основании и какие меры применяются для их защиты. Используя сайт, регистрируясь или оформляя заказ, вы подтверждаете, что ознакомились с политикой. Подробности об услугах и договорных отношениях — в пользовательском соглашении.

2. Кто обрабатывает данные

Оператором персональных данных в рамках работы сайта и сопутствующих сервисов выступает владелец проекта GPT STORE (далее — «Оператор»). По вопросам обработки данных вы можете обратиться по контактам в конце документа.

3. Какие данные мы обрабатываем

• Учётная информация: адрес электронной почты, имя пользователя (если указано), хэш пароля или идентификаторы, выдаваемые провайдером авторизации.
• Данные заказа: выбранный тариф, статус оплаты и выполнения, дата создания, технические идентификаторы заказа, при необходимости — адрес электронной почты или иной идентификатор аккаунта на сторонней платформе, на который должна быть активирована подписка.
• Данные поддержки: переписка в чате на сайте, ник в Telegram (если вы его сообщили), обращения по электронной почте.
• Технические данные: IP-адрес (в обычно ограниченном объёме и сроке), тип браузера и устройства, язык интерфейса, журналы ошибок и событий безопасности в обезличенном или псевдонимизированном виде.
• Файлы cookie и аналоги: идентификаторы сессии, настройки согласия на cookie, обезличенные счётчики посещений (см. раздел 6).

4. Цели и правовые основания обработки

Данные обрабатываются для:

• регистрации и входа в личный кабинет, восстановления доступа;
• оформления, оплаты и исполнения заказов;
• информирования о статусе заказа и ответов службы поддержки;
• обеспечения безопасности (предотвращение злоупотреблений, расследование инцидентов);
• улучшения стабильности и удобства сайта на основе обезличенной статистики;
• исполнения требований законодательства (в том числе налогового и бухгалтерского учёта, если применимо).

Правовые основания: согласие субъекта данных (где требуется, например для необязательных cookie), исполнение договора (оферты), законные интересы Оператора (безопасность, аналитика в обезличенном виде), а также обязанности, предусмотренные законом.

5. Платежи и платёжные провайдеры

Реквизиты банковских карт и иные чувствительные платёжные данные не хранятся на серверах Оператора. Оплата проходит через сертифицированных платёжных партнёров; они обрабатывают платёж в соответствии со своими политиками конфиденциальности и стандартами безопасности (PCI DSS и аналоги). Оператор может получать от провайдера статус транзакции, сумму, идентификатор платежа и технические метаданные, необходимые для учёта заказа.

6. Cookie и похожие технологии

Сайт использует файлы cookie и локальное хранилище браузера для работы сессии, запоминания настроек (в том числе выбора по баннеру cookie), а также — в ограниченном объёме — для обезличенной аналитики загрузки страниц и ошибок. Необходимые для работы сайта cookie обрабатываются на основании законного интереса; маркетинговые или необязательные категории — только после вашего согласия, если такой баннер отображается.

Вы можете отключить cookie в настройках браузера; часть функций (вход, корзина, сохранение сессии) при этом может стать недоступной.

7. Сторонние сервисы (обработчики)

Для работы сайта могут привлекаться облачные провайдеры хостинга и баз данных, сервисы доставки электронной почты, средства мониторинга и резервного копирования. С такими поставщиками по возможности заключаются соглашения об обработке данных; доступ к персональным данным предоставляется в объёме, необходимом для оказания услуги Оператору.

Если серверы обработчика расположены за пределами Российской Федерации, передача может осуществляться с соблюдением требований законодательства о трансграничной передаче и с применением предусмотренных законом механизмов.

8. Сроки хранения

Данные хранятся не дольше, чем это нужно для целей обработки: на период действия учётной записи и исполнения заказов, а после — в течение сроков, установленных для бухгалтерских документов, разрешения споров и требований закона, либо до отзыва согласия — в частях, где обработка основана только на согласии. По истечении сроков данные удаляются или необратимо обезличиваются.

9. Меры защиты

Применяются организационные и технические меры: шифрование трафика (HTTPS), ограничение доступа к персональным данным, разграничение ролей, регулярное обновление компонентов, резервное копирование. Доступ к данным имеют только уполномоченные лица в рамках служебных обязанностей.

10. Ваши права

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами вы вправе запросить сведения об обработке, уточнить или исправить данные, потребовать прекращения обработки (с учётом необходимости исполнения уже принятых обязательств по заказу), а также отозвать согласие, если обработка на нём основана. Для реализации прав используйте контакты ниже. Срок ответа — до 30 дней, если иное не предусмотрено законом.

11. Дети

Сервис не ориентирован на сбор данных несовершеннолетних младше 14 лет без согласия законных представителей. Если вы считаете, что ребёнок передал нам персональные данные без такого согласия, сообщите нам — мы предпримем шаги для удаления информации.

12. Автоматизированные решения

Оператор не принимает в отношении вас решений, основанных исключительно на автоматизированной обработке персональных данных и имеющих для вас юридические последствия, за исключением типовых технических операций (например, антиспам-проверки) без изменения вашего правового статуса.

13. Публичные отзывы

На сайте могут отображаться отзывы из публичных источников (включая Telegram) и из внутренней системы отзывов. Мы не публикуем закрытые персональные данные клиентов; при публикации могут использоваться имя или публичный ник автора в той форме, в какой они уже были обнародованы.

14. Изменение политики

Оператор может обновлять политику с учётом изменений в законодательстве или функционале сайта. Актуальная версия всегда доступна по текущему адресу; дата последнего обновления указывается внизу страницы.

15. Контакты

Вопросы по персональным данным и поддержке: @subs_support.