Политика в отношении обработки персональных данных

Редакция 1.0 · действует с 2026-10-07

1. Оператор, сфера действия и принципы

Настоящая политика определяет обработку персональных данных посетителей сайта https://test-cdplay.ru/, покупателей, пользователей личного кабинета, заявителей и авторов отзывов. CDPLAY — обозначение магазина; оператором является лицо, указанное в реквизитах. Политика применяется к данным, полученным через сайт и при сопровождении соответствующих заказов и обращений.

Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», обрабатывает только необходимые для заявленных целей данные и не объединяет несовместимые цели. Просмотр сайта и ознакомление с политикой не являются согласием на рекламу или распространение данных. Договорная обработка не ставится в зависимость от рекламного согласия.

2. Субъекты, цели, данные и основания обработки

2.1. Покупка, доставка, возврат и гарантийное обращение

У покупателя и указанного им получателя обрабатываются имя, фамилия, телефон, e-mail, адрес при доставке, состав и стоимость заказа, способ оплаты и получения, статусы платежа и исполнения, переписка, содержание претензии и документы, необходимые для её рассмотрения; реквизиты возврата денег — когда без них невозможно исполнить требование. Основания: заключение и исполнение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ), выполнение обязанностей по Закону РФ № 2300-1, законодательству о кассовых расчётах, бухгалтерском и налоговом учёте (п. 2 ч. 1 ст. 6). Формы магазина не запрашивают полный номер банковской карты, CVV/CVC или коды подтверждения банка. При указании другого получателя покупатель должен иметь законное основание передать его контактные данные и сообщить ему об этой политике.

2.2. Личный кабинет

Обрабатываются идентификатор учётной записи, имя, e-mail, телефон, сохранённые адреса, история заказов, хеш пароля и сведения сессии входа. Цели: регистрация по запросу пользователя, доступ к заказам, изменение данных и восстановление доступа. Основание — заключение и исполнение соглашения о пользовании кабинетом и связанных договоров (п. 5 ч. 1 ст. 6). Открытые пароли не хранятся.

2.3. Заявки на прокат, подписки и пополнение Steam

Для проката используются имя, телефон, выбранное устройство, даты, число дополнительных геймпадов, сведения о резерве и его статусе. Для подписки — имя, телефон, выбранное предложение и статус заявки; для пополнения Steam — также логин Steam и сумма. Цель — подготовка, заключение и исполнение запрошенного договора, связь по заявке; основание — п. 5 ч. 1 ст. 6 152-ФЗ. Сайт не собирает паспортные данные для проката, пароль Steam, коды Steam Guard, токены или cookie игрового аккаунта. Данные для договора, оформляемого непосредственно в магазине, обрабатываются в рамках соответствующего договора.

2.4. Предварительная оценка Trade-in и выкупа

На основании отдельного согласия (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ) обрабатываются имя, телефон, описание устройства, состояния и комплекта, намерение обмена или выкупа, источник заявки и связанный товар, переписка по оценке. Фотографии техники и метаданные файлов обрабатываются только при их добровольном приложении. Цель — оценка предложенной техники и обратная связь по ней. Фото не публикуются; для этой цели не нужны документы, изображения людей или банковские сведения.

2.5. Отзывы и комментарии

Для приёма, проверки и модерации используются указанное имя/псевдоним, e-mail, текст, оценка товара, связь с учётной записью при входе и технические сведения безопасности. Основание — отдельное согласие на обработку. Публичное размещение выбранных автором данных требует отдельного согласия по ст. 10.1 152-ФЗ; согласие на модерацию его не заменяет. E-mail и технические идентификаторы в отзыве не публикуются. Фамилия, имя и отчество при наличии для оформления согласия хранятся непублично вместе с контактом, содержанием и ограничениями разрешения на публикацию и подтверждением волеизъявления.

2.6. Рекламные сообщения

Только при самостоятельном добровольном согласии используются e-mail учётной записи, её идентификатор и сведения о подписке для отправки рекламных предложений CDPLAY. Основания — согласие по ст. 6 и 9 152-ФЗ, ст. 18 Федерального закона № 38-ФЗ «О рекламе». Телефон из заказа или заявки не включается в рекламную рассылку. Сервисные сообщения по запрошенному заказу, заявке или безопасности кабинета обрабатываются в рамках соответствующего обслуживания и не означают подписку на рекламу.

2.7. Работа сайта, безопасность и доказательства действий

Запрос поиска нужен для выдачи результатов. Сессионные идентификаторы, адрес сети, сведения браузера, время, адрес и результат запроса используются для работы корзины, авторизации, защиты форм, предотвращения повторной отправки, атак и диагностики ошибок. Основания — исполнение запрошенных функций и законный интерес в защите сайта и прав пользователей (п. 5 и 7 ч. 1 ст. 6) при соблюдении их прав. Не вводите персональные сведения в строку поиска.

Журнал юридически значимых действий хранит тип и результат действия, время, источник, ссылку на редакцию документа, идентификатор заказа, заявки, комментария или пользователя и псевдонимный ключ субъекта. В этот журнал не копируются телефон, e-mail, исходный IP-адрес, User-Agent, пароли и токены. Цель — подтвердить основание обработки, исполнение договора и отзыв согласия, а не создать рекламный профиль. Основания — обязанности оператора и защита прав (п. 2 и 7 ч. 1 ст. 6). Обработка необязательных cookie и внешних медиа описана в политике cookie.

3. Способы обработки и доступ

Обработка осуществляется автоматизированно и с участием сотрудников: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение. Распространение допускается только в пределах отдельного разрешения автора отзыва. Решения, порождающие юридические последствия для субъекта исключительно на основании автоматизированной обработки, в перечисленных формах не принимаются.

Доступ получают сотрудники, которым данные нужны для заказа, обращения, модерации, учёта или администрирования. Поставщики размещения сайта, серверного хранения, резервного копирования и технической поддержки получают доступ лишь в пределах оказания услуг; поставщик электронной почты — адреса и содержимое направляемых через него сообщений. При поручении обработки договор определяет цели, данные, действия, конфиденциальность, меры защиты и обязанности обработчика по ч. 3 ст. 6 152-ФЗ. Самостоятельное рекламное использование такими лицами не разрешается.

Выбранной службе доставки (в том числе СДЭК, курьеру или службе такси для согласованной доставки) предоставляются имя и контакты получателя, адрес/пункт выдачи и необходимые сведения об отправлении. Банкам и платёжным участникам — сведения, необходимые для выбранного расчёта и возврата; кредитору — сведения в рамках отдельно запрошенного оформления кредита. Компетентным органам сведения предоставляются по предусмотренному законом основанию и в пределах законного требования. Сведения о конкретных получателях данных по своему заказу или обращению можно запросить у оператора.

Встроенная карта Яндекса обращается к внешнему сервису только после разрешения категории «Внешние медиа». Открывая внешнюю ссылку на карту или мессенджер, пользователь самостоятельно обращается к соответствующему сервису, где действуют его правила. Передача данных в amoCRM в действующих процессах сайта отсутствует.

4. Защита, размещение и передача

Оператор ограничивает права доступа, применяет аутентификацию, проверку полномочий и входных данных, защиту форм и учёт юридически значимых действий. Сотрудники и обработчики обязаны соблюдать конфиденциальность. При сборе данных граждан РФ через Интернет оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных в РФ в соответствии с ч. 5 ст. 18 152-ФЗ. Наличие иностранного сайта по внешней ссылке само по себе не является поручением ему обработки со стороны CDPLAY.

Согласие на cookie или отправка формы не являются универсальным разрешением на трансграничную передачу. Такая передача может осуществляться только при наличии правового основания и выполнении требований ст. 12 152-ФЗ, включая предварительное уведомление уполномоченного органа, когда оно требуется. При выявлении неправомерной передачи или доступа оператор принимает меры по прекращению нарушения, расследованию и уведомлению уполномоченного органа в установленные законом сроки.

5. Хранение, прекращение и уничтожение

• Данные заказа, проката и услуги используются до исполнения договора и рассмотрения связанных обращений. Первичные учётные документы хранятся не менее пяти лет после отчётного года в предусмотренных ст. 29 402-ФЗ случаях; данные налогового учёта — в течение установленного НК РФ срока. Этот срок не распространяется автоматически на все фото, профили и переписку.
• Данные кабинета обрабатываются пока пользователь пользуется им. При закрытии кабинета данные, не нужные для сохраняющихся договорных и законных обязанностей, удаляются. Связанные обязательные документы хранятся отдельно до истечения их законных сроков.
• Предварительная оценка и не завершившаяся договором заявка хранятся до ответа и завершения переписки по заявленной цели либо до отзыва согласия, когда оно является основанием. После завершения цели или отзыва данные и фотографии уничтожаются не позднее 30 дней, если нет самостоятельного законного основания хранения.
• Данные модерации используются до решения по отзыву и рассмотрения обращения автора; опубликованные данные — до прекращения разрешённого размещения или требования автора. Прекращение публичного доступа и уничтожение непубличной записи имеют разные сроки и основания.
• Рекламное использование e-mail продолжается только пока действует согласие и немедленно прекращается по требованию адресата. Удаление ненужных данных выполняется в срок до 30 дней при отсутствии иных оснований.
• Технические данные используются пока нужны для сессии, проверки безопасности или разбора конкретного инцидента. Данные, относящиеся к инциденту или спору, могут быть выделены для проверки и защиты прав до завершения разбирательства и исполнения принятого решения. Сроки cookie приведены в отдельной политике.
• Доказательства согласия и отзыва сохраняются в минимальном объёме, пока требуется подтверждать законность соответствующей обработки, а при конкретном споре — до его завершения и исполнения решения. Общий срок исковой давности по гражданским требованиям составляет три года; он не служит разрешением хранить весь массив данных без оценки необходимости.

При достижении цели или отзыве согласия применяются сроки и исключения ст. 21 152-ФЗ. Если уничтожить данные в установленный срок невозможно, они блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом. Это правило распространяется и на копии: данные, подлежащие удалению, не возвращаются в рабочую обработку при восстановлении резервной копии. Уничтожение производится удалением записей и файлов либо уничтожением носителя с подтверждением в установленном порядке. При наличии нескольких оснований сохраняется только объём, необходимый для оставшегося основания; доступ и цели ограничиваются им.

6. Права субъекта и порядок обращения

Вы вправе получить сведения об обработке и получателях, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых, неточных либо ненужных данных, отозвать согласие, потребовать прекращения обработки и распространения, обжаловать действия оператора в Роскомнадзоре или суде. Обращения направляются на admin@cdplay.ru или по юридическому адресу из реквизитов. Для поиска укажите номер заказа/заявки, e-mail кабинета либо ссылку на отзыв и суть требования. Проверка личности проводится соразмерно запросу; для формального запроса по ст. 14 применяются требования ч. 3 этой статьи, включая сведения о документе, подтверждение отношений и подпись заявителя/представителя.

Сведения по запросу предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней после представления сведений. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным мотивированным продлением до 5 рабочих дней, кроме предусмотренных законом случаев продолжения. Отзыв согласия не отменяет самостоятельное законное основание, о котором оператор сообщает заявителю. Реклама прекращается немедленно; порядок прекращения распространения определяется ст. 10.1 152-ФЗ.

7. Действие политики

Номер редакции и дата начала действия указаны над текстом. Новая редакция не изменяет задним числом содержание предоставленного согласия. Для новой цели, требующей согласия, оператор получает новое волеизъявление. Архив опубликованных редакций сохраняет ранее действовавшие условия.