Документы
Политика конфиденциальности
Редакция от 11.10.2026
Настоящая политика определяет порядок обработки и меры по защите персональных данных пользователей сайта GGKLAD (далее — «Сайт») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
Оператор персональных данных — GGKLAD (далее — «Оператор»). Политика опубликована в открытом доступе в соответствии с частью 2 статьи 18.1 Закона.
1. Какие данные обрабатываются
- 1.1.Данные аккаунта: имя пользователя, email, пароль (хранится только в виде необратимого хеша).
- 1.2.Email покупателя без регистрации — для связи по заказу.
- 1.3.Данные для выдачи товаров и услуг: код друга Steam, BattleTag, идентификаторы, логины игровых аккаунтов, при необходимости — пароль от игрового аккаунта. Пароль хранится в зашифрованном виде и удаляется после выполнения заказа.
- 1.4.Сведения о заказах, платежах, балансе и операциях по нему.
- 1.5.Реквизиты для вывода денег (номер карты, телефон для СБП, адрес кошелька и т. п.) — хранятся в зашифрованном виде.
- 1.6.Переписка в чате заказа, отзывы и оценки.
- 1.7.При подключении Telegram-бота — идентификатор чата и имя пользователя Telegram.
- 1.8.Технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie.
- 1.9.Данные платёжных карт Оператор не получает и не хранит — их обрабатывают платёжные сервисы.
2. Цели и правовые основания
- 2.1.Цели обработки:
- регистрация и работа аккаунта;
- заключение и исполнение договора: оформление, оплата и выдача заказов, оказание услуг, возвраты и вывод денег;
- связь с пользователем по заказам и обращениям, работа чата и Telegram-бота;
- публикация и модерация отзывов;
- бухгалтерский и налоговый учёт, выполнение требований 54-ФЗ о кассовых чеках;
- обеспечение безопасности Сайта и предотвращение мошенничества.
- 2.2.Правовые основания (статья 6 Закона): исполнение договора, стороной которого является пользователь; согласие пользователя на обработку персональных данных (текст согласия); исполнение обязанностей, возложенных на Оператора законодательством РФ.
- 2.3.Оператор не обрабатывает специальные категории и биометрические персональные данные и не принимает решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки.
3. Порядок обработки
- 3.1.Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
- 3.2.При сборе персональных данных граждан РФ Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
- 3.3.Доступ к персональным данным имеют только работники и исполнители Оператора, которым он необходим для исполнения обязанностей, — например, продавец видит данные для выдачи по заказу, который он выполняет.
4. Передача третьим лицам
- 4.1.Данные передаются только в объёме, необходимом для достижения целей обработки:
- платёжным сервисам для проведения платежей и возвратов: ЮKassa (ООО НКО «ЮМани», Россия), а при выборе соответствующего способа — PayPal, NOWPayments, Bybit, WebMoney;
- Telegram — если пользователь сам подключил Telegram-бот;
- Google LLC (сервис Google Ads, США) — только если пользователь согласился на рекламные cookie в баннере на Сайте: идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы Сайта;
- провайдерам хостинга и связи, обеспечивающим работу Сайта;
- государственным органам — в случаях, предусмотренных законом.
- 4.2.Некоторые платёжные сервисы и Telegram находятся за пределами Российской Федерации. Трансграничная передача осуществляется только при выборе пользователем соответствующего способа оплаты или подключении бота, в объёме, необходимом для исполнения договора, с соблюдением статьи 12 Закона.
- 4.3.Оператор не продаёт персональные данные и не передаёт их для рекламных рассылок. Данные для показа рекламы Сайта (Google Ads) передаются только с согласия пользователя на рекламные cookie; это согласие можно отозвать в любой момент.
5. Сроки хранения
- 5.1.Данные аккаунта — до удаления аккаунта или отзыва согласия, если нет иных законных оснований для хранения.
- 5.2.Пароль от игрового аккаунта — до выполнения заказа, после чего он удаляется.
- 5.3.Сведения о заказах, платежах и расчётах — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте (не менее 5 лет).
- 5.4.Переписка и отзывы — в течение срока существования аккаунта и сроков, необходимых для разбора претензий.
- 5.5.Корзина зарегистрированного пользователя — 3 дня с последнего изменения.
- 5.6.По достижении целей обработки или при отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, если иное не предусмотрено законом.
6. Cookie и локальное хранилище
- 6.1.Необходимые cookie и локальное хранилище браузера — используются без отдельного согласия, без них Сайт не работает:
- cookie сессии — для входа в аккаунт;
- cookie заказов без регистрации — чтобы открывать заказы в браузере, где они оформлены (до 180 дней);
- локальное хранилище — корзина без регистрации, список просмотренных товаров (блок «Вы смотрели») и ваш выбор в баннере cookie.
- 6.2.Рекламные cookie Google Ads (Google LLC, США) — только с согласия пользователя. При первом посещении Сайт показывает баннер: тег Google загружается лишь после нажатия «Принять все». Цели — показ рекламы Сайта пользователям, которые его посещали (ремаркетинг), и оценка эффективности рекламы (конверсии). Google обрабатывает данные по своей политике конфиденциальности (policies.google.com/privacy); данные могут передаваться за пределы Российской Федерации.
- 6.3.Изменить выбор или отозвать согласие можно в любой момент — ссылкой «Настройки cookie» внизу любой страницы Сайта. После отказа тег Google не загружается, а его cookie удаляются; cookie также можно удалить в настройках браузера. Отключение необходимых cookie может нарушить работу входа и заказов.
7. Защита данных
- 7.1.Оператор принимает правовые, организационные и технические меры защиты в соответствии со статьями 18.1 и 19 Закона.
- 7.2.Передача данных осуществляется по защищённому протоколу HTTPS. Пароли аккаунтов хранятся в виде необратимого хеша, пароли игровых аккаунтов и реквизиты для вывода — в зашифрованном виде.
- 7.3.Доступ к данным разграничен по ролям; доступ к заказам без регистрации защищён секретными ссылками.
8. Права пользователя
- 8.1.Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
- 8.2.Запросы направляются на email [заполните: реквизиты → email]. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя (статья 14 Закона).
- 8.3.Отзыв согласия не влияет на законность обработки до его отзыва. После отзыва Оператор вправе продолжить обработку, если она необходима для исполнения договора или требований закона.
9. Заключительные положения
- 9.1.Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на Сайте.
- 9.2.
10. Сведения об операторе
GGKLAD