Политика конфиденциальности

Редакция от 31 октября 2026 года.

1. Общие положения

1.1. Политика описывает, какие сведения о Пользователе получает магазин «NOVA STORE» (далее — «Магазин») — его Telegram-бот, мини-приложение и сайт, — зачем они нужны, кому передаются, сколько хранятся и как защищены.

1.2. Магазин обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Основания обработки — исполнение договора с Пользователем (оформленного заказа) и согласие Пользователя на обработку персональных данных. Согласие оформлено отдельным документом — «Согласие на обработку персональных данных» — и даётся нажатием кнопки «Оплатить». Для рейтинга покупателей согласие даётся отдельно — нажатием «Участвовать в рейтинге».

1.3. Оператор персональных данных: ARTIK INTL Electronic Chips Programming (Дубай, ОАЭ), торговая лицензия № 1647031, выдана Department of Economy and Tourism — Dubai.

2. Какие данные мы получаем

• Данные Telegram-аккаунта, которые Telegram передаёт мини-приложению и боту: ID, имя, username.
• Ник, который Пользователь задал сам («Как вас называть»), и случайный ник, который выдал Магазин, пока своего нет.
• При входе через Steam — номер аккаунта Steam (Steam ID).
• Сведения, указанные в заказе: игровой ID, сервер или регион аккаунта, @username получателя, имя аккаунта Steam (не пароль) — для пополнения кошелька Steam, адрес электронной почты — для кассового чека, если форма его запрашивает, подпись и пожелание — если товар покупается в подарок.
• История заказов и сумма покупок — для хода заказа и программ для покупателей (раздел 8 Пользовательского соглашения): баллы и их движение, кто пригласил покупателя по программе «Позови друга», открытые карты ночной лавки и число выданных заказов за последние 30 дней — для шанса скидки карты, выполнение заданий недели.
• Переписка с Магазином в чате бота и в поддержке на сайте, вместе с картинками, которые Пользователь приложил сам, — для ответа на обращения.
• Технические данные: IP-адрес и сведения о браузере и устройстве — для защиты от злоупотреблений и поиска сбоев. Журнала посещений с адресами Магазин не ведёт: посещения считаются обезличенно.
• Обезличенная статистика шагов на витрине (какие разделы открывали, где остановились): случайный номер, который браузер заводит себе сам, тип устройства, семейство системы и браузера (без версий), — без IP-адреса и без Telegram-аккаунта.
• Для напоминаний о конце срока — товар из заказа, игровой ID (или @username получателя), сервер или регион и даты срока: они хранятся в напоминании.
• Для слежки за ценой — раздел игры или номинал, за которым Пользователь следит, и цена на момент включения слежки.
• Журнал отправленных служебных сообщений (напоминания и цены): кому и когда они отправлены.
• Для рейтинга покупателей — Telegram ID участника, его ник для рейтинга (если он задан), время и версия согласия на участие, сумма выданных заказов за месяц (для расчёта места) и начисленные призовые баллы.

Что видят другие люди. Имя и @username из Telegram и имя из Steam Магазин другим людям не показывает. На людях Пользователя называет ник, который он задал сам («Как вас называть»), а пока своего ника нет — случайный ник, который выдал Магазин (например, «Lynx_4821»): он не составляется из имени, username или ID Telegram и Steam. Подпись «от кого» в подарке Пользователь вводит сам. В отзывах, перенесённых на сайт из Telegram-канала, имени автора нет — у каждого отзыва подпись «Покупатель». Имя и username из Telegram Магазин использует только внутри — для заказов, ответов на обращения, учёта покупателей и защиты от мошенничества.

Мы не получаем и не храним данные банковских карт: оплата проходит на странице платёжного сервиса. Мы никогда не запрашиваем пароли от аккаунтов. Специальные категории данных и биометрию мы не обрабатываем.

Если Пользователь указывает игровой ID или @username другого человека (подарок, пополнение чужого аккаунта), он подтверждает, что вправе передать эти сведения и что этот человек согласен на их обработку для исполнения заказа.

3. Зачем

• Принять, оплатить и исполнить заказ, сообщить о его ходе, направить кассовый чек.
• Рассчитать уровень и скидку покупателя, начислить и списать баллы, начислить баллы за приглашённых друзей.
• Отвечать на обращения и претензии Пользователя, возвращать деньги.
• Защищать Магазин и покупателей от мошенничества, находить и исправлять сбои, улучшать витрину.
• Присылать в боте новости и предложения Магазина — всем, кроме отписавшихся. Отписаться можно кнопкой «Отписаться от рассылок» под любым таким сообщением или командой /news.
• Присылать в боте служебные напоминания о конце срока купленного пропуска или подписки (за 2 дня до конца); они включены по умолчанию, не приходят отписавшимся от рассылок (пока те сами не включат напоминание) и отключаются кнопкой «Не напоминать» или в профиле.
• Присылать в боте сообщения о снижении цены раздела или номинала, за которым Пользователь сам включил слежку, — до отключения слежки.
• Показывать в рейтинге ник, место, полосу и сумму покупок за месяц участника — только по его согласию; начислять призовые баллы и писать победителю в бот.

4. Кому передаём

4.1. Только в объёме, нужном для исполнения заказа:

• платёжному сервису — сумму и номер заказа;
• лицам, через которых Магазин получает и передаёт цифровой товар, — игровой ID, сервер, @username получателя или имя аккаунта Steam;
• Telegram — сообщения бота о заказе и ответы на обращения;
• хостинг-провайдеру — как месту хранения данных Магазина.

4.2. Помимо этого и показа в рейтинге (п. 4.4) — только по требованию, предусмотренному законодательством Российской Федерации. Мы не продаём персональные данные.

4.3. Telegram — иностранный сервис: сообщения бота и данные, которые Telegram передаёт мини-приложению, обрабатываются на его серверах за пределами Российской Федерации. Сайт и мини-приложение загружают шрифты с серверов Google Fonts — при этом браузер Пользователя передаёт Google свой IP-адрес и сведения о браузере. При входе через Steam Пользователь вводит данные на сайте Steam; Магазин получает от Steam только номер аккаунта.

4.4. Рейтинг покупателей. Если Пользователь сам нажал «Участвовать в рейтинге», всем, кто открывает рейтинг (в том числе без входа в Магазин), видны его ник, место, полоса и сумма его покупок за текущий месяц. Игровые ID, имена и @username из Telegram, имена из Steam и состав заказов не публикуются. Выйти из рейтинга можно в любой момент: запись об участии удаляется сразу. Кроме показа в рейтинге, данные рейтинга третьим лицам не передаются; письмо победителю о призе приходит через Telegram.

5. Сколько храним

• Заказы и платежи (номер, товар, сумма, игровой ID, время, способ оплаты) — 5 лет после года заказа: столько закон требует хранить документы учёта.
• Данные Telegram-аккаунта, ник, история покупок и баллов — пока Пользователь пользуется Магазином и ещё 3 года после последнего заказа или последнего обращения к боту (/start), если Пользователь не отозвал согласие раньше.
• Переписка с поддержкой (вместе с приложенными картинками) — 1 год после последнего сообщения.
• Обезличенная статистика шагов на витрине — 90 дней.
• Напоминания о конце срока (товар, игровой ID, даты) — до 60 после конца срока; отказ «Не напоминать» — пока Пользователь сам его не снимет.
• Слежки за ценой — пока Пользователь их не отключит.
• Журнал отправленных служебных сообщений (напоминания и цены) — 90.
• Запись об участии в рейтинге — до выхода из рейтинга (при выходе она удаляется сразу); записи о начисленных призах остаются как история баллов по правилам программы баллов.
• Журналы сервера — до 30 дней.
• Резервные копии базы на сервере — до 7 дней, после чего удаляются автоматически. Раз в сутки зашифрованная копия дополнительно отправляется администратору Магазина в Telegram на случай аварии; ключ к ней есть только у администратора.

По истечении срока или после отзыва согласия данные удаляются или обезличиваются, кроме тех, которые Магазин обязан хранить по закону.

6. Защита

Магазин принимает организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия и уничтожения: доступ к данным есть только у тех, кому он нужен для работы, соединение с сайтом шифруется, резервные копии хранятся в закрытом доступе.

7. Права Пользователя

7.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Запрос направляется через чат Telegram-бота Магазина. Магазин отвечает в течение 10 рабочих дней.

7.2. После отзыва согласия Магазин прекращает обработку данных, кроме случаев, когда обработка нужна для исполнения уже оплаченного заказа или требуется законом.

8. Cookies и локальное хранилище

8.1. Покупателям Магазин cookies не ставит. Сайт и мини-приложение хранят в памяти браузера на устройстве Пользователя (локальное хранилище) корзину, выбранную страну, введённые игровые ID, номера последних заказов, настройки витрины и случайный номер для обезличенной статистики, а если Пользователь пришёл по ссылке «Позови друга», — код этой ссылки (его браузер помнит 30 дней). Это нужно для работы Магазина.

8.2. После входа на сайт через Telegram-бота или Steam сайт хранит в локальном хранилище подпись входа — по ней Магазин узнаёт, что вход выполнен, и показывает уровень, скидку и заказы. Подпись действует 7 дней и удаляется кнопкой «Выйти».

8.3. Рекламных и сторонних счётчиков посещаемости Магазин не использует. Если запретить хранение в настройках браузера, часть функций может работать некорректно.

9. Изменение Политики

Магазин вправе в одностороннем порядке изменять Политику. Новая редакция действует с момента публикации в Магазине, если в ней не указан иной срок, и относится к обработке данных на будущее; дата редакции указана вверху документа. Если изменение требует нового согласия на обработку персональных данных (новые цели, новые данные, новые получатели), Магазин получает его заново — при следующем оформлении заказа, нажатием «Оплатить»; версия согласия записывается в заказ.

Условия самого Магазина — цены, акции, баллы, рейтинг и другие программы — меняются по Пользовательскому соглашению (раздел «Изменение условий»).