Политика обработки персональных данных
Редакция от 5 ноября 2026 г.
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://toplay.io (сервис «ToPlay») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных — Товарищество с ограниченной ответственностью «Digital Way», БИН 250940025978, адрес: 050022, Республика Казахстан, г. Алматы, Алмалинский район, ул. Байтурсынулы, д. 95 (далее — «Оператор»). Контакт по вопросам персональных данных: Telegram-бот @toplayio_bot.
2. Какие данные обрабатываются
- адрес электронной почты;
- логин (имя аккаунта) Steam;
- сведения о Заказе: сумма, дата и время, статус, способ оплаты, идентификаторы платежа;
- сообщения, направленные в поддержку, и указанные в них данные;
- технические данные: IP-адрес, сведения о браузере и устройстве, дата и время запросов, cookie.
Оператор не получает и не хранит номера банковских карт, CVC/CVV-коды, пароли и коды Steam Guard. Платёжные данные вводятся на стороне банка или платёжного агента и обрабатываются ими.
3. Цели обработки
- заключение и исполнение договора (оферты): приём и исполнение Заказа, пополнение Баланса Steam;
- направление кассового чека (54-ФЗ) и уведомлений о статусе Заказа;
- рассмотрение обращений и претензий, возврат денежных средств;
- выполнение требований законодательства, в том числе 115-ФЗ о противодействии легализации доходов;
- обеспечение безопасности Сайта и предотвращение мошенничества.
Оператор не использует данные для рекламных рассылок без отдельного согласия.
4. Правовые основания
Согласие субъекта персональных данных (оформляется отдельно — Согласие на обработку персональных данных); исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ).
5. Действия с данными и сроки
- Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации.
- Данные хранятся не дольше, чем этого требуют цели обработки: данные Заказов — 5 лет с даты Заказа (сроки хранения бухгалтерских и налоговых документов), обращения в поддержку — 3 года, технические журналы — до 6 месяцев.
- По достижении целей или при отзыве согласия (если нет иного законного основания) данные уничтожаются в течение 30 дней.
- При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6. Передача третьим лицам
Данные передаются только в объёме, необходимом для исполнения Заказа и требований закона:
- банкам и платёжным агентам — для приёма оплаты и возвратов;
- оператору фискальных данных — для направления кассового чека;
- поставщикам, через которых выполняется пополнение Баланса, — логин Steam и сумма;
- хостинг-провайдеру — для размещения Сайта;
- государственным органам — по законному запросу.
Если для исполнения Заказа требуется передача данных за пределы РФ (в том числе в Valve Corporation, США), она осуществляется в соответствии со ст. 12 152-ФЗ и только в объёме, необходимом для пополнения Баланса (логин Steam и сумма).
7. Права субъекта
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется через Telegram-бот @toplayio_bot; срок ответа — 10 рабочих дней (может быть продлён на 5 рабочих дней с уведомлением).
8. Защита данных
Оператор применяет правовые, организационные и технические меры защиты: шифрование соединения (TLS), ограничение доступа к данным, хранение паролей доступа в защищённом виде, резервное копирование, журналирование действий.
9. Cookie
Порядок использования cookie описан в Уведомлении об использовании cookie.
10. Заключительные положения
Политика публикуется в открытом доступе на Сайте. Оператор вправе вносить в неё изменения; новая редакция действует с момента публикации.