1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-магазина «ABISSO», размещённого по адресу https://abissoplay.com/ (далее — «Магазин»).
Оператором персональных данных является компания EUROPEAN SMART HOUSE FZCO (далее — «Оператор»), лицензия DMCC-827540, адрес: 1003-46, Swiss Tower, Jumeirah Lakes Towers, Dubai, UAE.
Используя Магазин, оформляя заказ или создавая аккаунт, пользователь даёт согласие на обработку своих данных на условиях настоящей Политики. Обработка осуществляется в соответствии с применимым законодательством Объединённых Арабских Эмиратов о защите персональных данных (Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data) и требованиями регулирования свободной зоны DMCC (Dubai Multi Commodities Centre), в которой зарегистрирован Оператор.
Если пользователь не согласен с условиями Политики, ему следует прекратить использование Магазина.
2. Какие данные мы обрабатываем
Контактные данные: адрес электронной почты, указанный при оформлении заказа или регистрации; по желанию пользователя — имя или никнейм и аккаунт в мессенджере для связи.
Данные аккаунта: логин, хэш пароля, история заказов, список желаний, состояние баланса аккаунта и операций по нему.
Данные заказов: состав заказа, платформа и регион активации, статус оплаты, применённые скидки и промокоды, сведения о переданных ключах активации и кодах пополнения.
Технические данные: IP-адрес, сведения об устройстве, операционной системе и браузере, дата и время обращений, файлы cookie и идентификаторы аналитики, данные о просмотренных страницах каталога.
Обращения в поддержку: содержание переписки по электронной почте, через форму Магазина или в мессенджерах, включая приложенные скриншоты ошибок активации.
Платёжные данные (номер карты, CVC, реквизиты кошелька) Оператором не собираются и не хранятся: оплата проводится на стороне платёжных провайдеров. Оператор получает только результат платежа, сумму, валюту, дату и технический идентификатор транзакции.
Данные учётных записей игровых платформ (пароли Steam, PlayStation Network, Xbox, GOG) Оператором не запрашиваются и не обрабатываются. Никнейм или идентификатор учётной записи может быть запрошен только при разборе обращения по активации ключа.
3. Цели обработки
- регистрация и аутентификация пользователя, предоставление доступа к личному кабинету, корзине и списку желаний;
- оформление заказов, проведение расчётов и передача ключей активации и кодов пополнения;
- направление сервисных сообщений: подтверждение заказа, ключ активации, уведомления о выдаче предзаказа и изменении даты релиза;
- рассмотрение обращений, претензий по активации и заявлений о возврате средств;
- обеспечение безопасности Магазина, предотвращение мошенничества, в том числе противодействие использованию украденных платёжных средств и массовой скупке ключей для перепродажи;
- исполнение требований применимого законодательства, включая налоговый и бухгалтерский учёт;
- формирование обезличенной статистики, аналитика спроса и улучшение работы каталога.
Рекламные рассылки и уведомления об акциях направляются только при наличии отдельного согласия пользователя; отказ возможен в любой момент по ссылке в письме или по обращению в поддержку.
4. Правовые основания и передача данных третьим лицам
Основаниями обработки являются согласие пользователя, необходимость исполнения договора (публичной оферты), законные интересы Оператора в обеспечении безопасности сервиса и исполнение требований законодательства.
Данные могут передаваться:
- платёжным провайдерам и банкам — для проведения оплат, возвратов и разбора спорных операций;
- дистрибьюторам и поставщикам ключей — в объёме, необходимом для подтверждения заказа, замены ключа или разбора претензии по его работоспособности (как правило, номер заказа и идентификатор ключа, без контактных данных пользователя, если их передача не требуется для разбора);
- сервисам инфраструктуры и аналитики (хостинг Магазина, рассылка электронной почты, системы аналитики и защиты от мошенничества) — на условиях конфиденциальности;
- уполномоченным государственным органам — в случаях и в объёме, предусмотренных применимым законодательством.
Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не указанных в настоящей Политике.
5. Трансграничная передача
Оператор зарегистрирован в Объединённых Арабских Эмиратах, при этом инфраструктура Магазина, платёжные провайдеры и поставщики ключей могут находиться в других странах. При трансграничной передаче Оператор принимает меры для обеспечения уровня защиты данных, сопоставимого с требованиями применимого законодательства, в том числе путём включения условий о конфиденциальности и защите данных в договоры с контрагентами.
6. Файлы cookie и аналитика
Магазин использует файлы cookie и аналогичные технологии для поддержания сессии авторизации, сохранения корзины и списка желаний, запоминания настроек интерфейса и сбора обезличенной статистики посещений.
Пользователь может отключить cookie в настройках браузера, однако это может ограничить работу отдельных функций Магазина, включая авторизацию, корзину и оформление заказа.
7. Хранение и защита данных
Данные аккаунта хранятся до его удаления по обращению пользователя; данные о заказах и платежах — в течение срока, установленного применимым законодательством для хранения учётных документов; технические журналы — как правило, не более 12 месяцев.
Оператор применяет организационные и технические меры защиты: шифрование соединения (HTTPS), ограничение доступа к данным кругом уполномоченных лиц, хранение паролей в виде хэшей, шифрование неактивированных ключей в базе, резервное копирование и регистрацию действий в административной панели.
После истечения сроков хранения данные удаляются или обезличиваются.
8. Права пользователя
Пользователь вправе:
- получить сведения об обрабатываемых данных, целях и способах обработки;
- требовать уточнения, блокирования или удаления неполных, неточных либо неправомерно обрабатываемых данных;
- отозвать согласие на обработку и отказаться от получения рассылок;
- запросить копию своих данных в машиночитаемом формате;
- направить жалобу в уполномоченный орган по защите персональных данных.
Для реализации прав необходимо направить обращение по контактам, указанным в разделе 10. Срок рассмотрения — до 30 (тридцати) календарных дней. Оператор вправе запросить дополнительные сведения для идентификации заявителя.
Удаление аккаунта влечёт утрату доступа к истории заказов и ранее выданным ключам активации, сохранённым в личном кабинете; рекомендуется сохранить их до удаления.
9. Данные несовершеннолетних
Магазин не предназначен для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних; при выявлении таких данных они удаляются по обращению законного представителя. Возрастные ограничения на отдельные игры устанавливаются издателем и указываются на карточке Товара.
10. Контакты
Оператор: EUROPEAN SMART HOUSE FZCO
Адрес: 1003-46, Swiss Tower, Jumeirah Lakes Towers, Dubai, UAE
Номер лицензии: DMCC-827540
Регистрирующий орган: Dubai Multi Commodities Centre Authority (DMCC), свободная зона DMCC, Дубай, ОАЭ
Электронная почта по вопросам обработки персональных данных: support@abissoplay.com
11. Изменение Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция с датой обновления всегда размещается в Магазине. Существенные изменения доводятся до пользователей по электронной почте или через уведомление в Магазине.