Политика конфиденциальности

1. Кто обрабатывает данные

• Оператор: ТОО «QDEMY», БИН 180940009586, 010000, Республика Казахстан, г. Астана, район Есиль, пр. Қабанбай батыр, д. 53.
• Контакты по вопросам обработки данных: @heIIo_stars или hello@enot.gg.
• Использование Сервиса означает согласие с настоящей Политикой. Если вы не согласны с её условиями — не используйте Сервис.

2. Какие данные мы получаем

• Данные Telegram-аккаунта при входе через Telegram Login или при работе в боте: числовой идентификатор, username, имя, фотография профиля, язык интерфейса.
• Данные получателя заказа, которые вы указываете: @username или ссылка на Telegram-аккаунт, логин Steam, комментарий или memo, текст подписи к подарку.
• Сведения о заказах: направление, количество, сумма, валюта, способ оплаты, статус, время, история изменений.
• Платёжные сведения в объёме, необходимом для проведения расчётов: идентификатор транзакции и статус от платёжного провайдера, а при выплатах — реквизиты, которые вы указали для получения средств.
• Технические данные: IP-адрес, тип и версия браузера, параметры устройства и экрана, источник перехода, действия на страницах.
• Содержание обращений в поддержку и переписки с ботом, включая вложения, которые вы прислали.

Мы не запрашиваем и не требуем документы, удостоверяющие личность, для оформления заказа или возврата. Если такие данные вы присылаете в поддержку по своей инициативе, они обрабатываются только для разбора вашего обращения.

3. Зачем мы обрабатываем данные

• Оформление, исполнение и поддержка заказов, включая повторную выдачу и смену получателя.
• Проведение платежей и выплат, сверка расчётов, бухгалтерский и налоговый учёт.
• Связь с вами: статусы заказов, ответы поддержки, уведомления о сбоях.
• Противодействие мошенничеству: проверка операций, лимиты, антифрод-правила, защита от автоматизированных атак.
• Работа партнёрской программы: учёт приглашений и начислений.
• Аналитика качества сервиса и улучшение интерфейсов.
• Исполнение требований применимого законодательства и ответы на законные запросы уполномоченных органов.

4. Cookies и аналитика

Мы используем две категории файлов cookie и аналогичных технологий.

• Необходимые — сессия авторизации, выбранные язык и тема, состояние корзины и заказа, защита от ботов. Без них Сервис не работает, поэтому они устанавливаются всегда.
• Аналитические — устанавливаются только после вашего согласия в баннере и помогают понять, как используется сайт.

Аналитические и служебные сервисы, которые мы подключаем:

• Яндекс.Метрика — статистика посещаемости и поведения на сайте, включая запись действий в интерфейсе.
• Microsoft Clarity — тепловые карты и запись сессий: движения указателя, клики, прокрутка. Загружается только при согласии на аналитические cookie.
• New Relic — мониторинг производительности и ошибок в браузере и на сервере.
• GlitchTip (совместимый с Sentry) — сбор технических отчётов об ошибках.
• Yandex SmartCaptcha — защита форм от автоматизированных запросов; сервис получает IP-адрес и технические параметры запроса.

Отозвать согласие на аналитические cookie можно, очистив данные сайта в браузере: баннер выбора появится снова. Отзыв согласия не влияет на обработку, совершённую до отзыва.

5. Кому мы передаём данные

Данные передаются только тем, без кого невозможно оказать услугу, и только в необходимом объёме:

• платёжным провайдерам и платёжным системам — для приёма оплаты и проведения выплат;
• инфраструктуре Telegram — для зачисления цифровых товаров получателю;
• поставщикам, через которых выполняется выдача цифровых товаров;
• провайдерам хостинга, мониторинга и аналитики, перечисленным в разделе 4;
• уполномоченным органам — по основаниям и в порядке, предусмотренным законом.

Мы не продаём данные третьим лицам и не передаём их для рекламных целей. Обработка данных, включая их хранение, может осуществляться за пределами страны вашего проживания — на серверах Оператора и его поставщиков.

6. Сроки хранения

• Данные о заказах, платежах и выплатах — в течение срока, требуемого правилами бухгалтерского и налогового учёта, как правило до 5 лет с даты операции.
• Сессии авторизации — не более 30 дней с момента последней активности.
• Технические логи — не более 90 дней.
• Переписка с поддержкой — до разрешения обращения и в течение срока, необходимого для разбора возможных претензий.

По истечении срока данные удаляются или обезличиваются. Отдельные записи могут храниться дольше, если это необходимо для защиты от мошенничества или для исполнения требований закона.

7. Защита данных

• Доступ к данным имеют только сотрудники, которым он нужен для работы; действия с заказами фиксируются в журнале изменений.
• Передача данных между вашим устройством и Сервисом защищена шифрованием TLS.
• Применяются организационные и технические меры защиты от несанкционированного доступа, изменения и утраты данных.
• Абсолютной гарантии безопасности не даёт ни одна система: передача данных через интернет сопряжена с риском.

8. Ваши права

• Получить сведения о том, какие ваши данные обрабатываются и с какой целью.
• Потребовать уточнения, блокирования или удаления данных, если они неполны, устарели или обрабатываются с нарушением.
• Отозвать согласие на обработку, когда обработка основана на согласии.
• Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных.

Обращение направляйте на hello@enot.gg или в поддержку @heIIo_stars. Мы отвечаем в течение 30 дней. Чтобы мы могли найти ваши данные, укажите идентификатор Telegram-аккаунта или номер заказа. Удаление данных, необходимых для учёта совершённых операций, возможно только по истечении сроков хранения из раздела 6.

9. Пользователям из России

Если вы находитесь в России, обработка ваших персональных данных ведётся с учётом требований Федерального закона № 152-ФЗ «О персональных данных».

• Основание обработки — ваше согласие, выраженное использованием Сервиса и оформлением заказа, а также необходимость исполнения договора, стороной которого вы являетесь.
• Состав данных, цели и сроки указаны в разделах 2, 3 и 6; действия с данными — сбор, запись, систематизация, хранение, уточнение, использование, передача, удаление.
• Оператор зарегистрирован за пределами России, поэтому обработка предполагает трансграничную передачу данных в страну регистрации Оператора и странам размещения его поставщиков.
• Согласие отзывается обращением на hello@enot.gg; после отзыва мы прекращаем обработку, кроме случаев, когда закон разрешает продолжить её без согласия.

10. Несовершеннолетние

Сервис предназначен для лиц старше 18 лет. Мы не собираем данные детей осознанно. Если вы считаете, что несовершеннолетний передал нам данные, напишите на hello@enot.gg — мы удалим их.

11. Изменения Политики

Мы обновляем Политику при изменении процессов или состава обработчиков. Действующая редакция всегда опубликована на enot.gg/privacy с датой и номером версии. Существенные изменения мы дополнительно сообщаем в интерфейсе.