Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Оператор персональных данных: Индивидуальный предприниматель Тамберг Вячеслав Александрович.

• ИНН: 784305037740
• ОГРНИП: 325784700458968
• Адрес: г. Санкт-Петербург, ул. Маршала Казакова, д. 68, корп. 1
• Электронная почта: customers@nebula-store.ru
• Сайт: nebula-store.ru

1.3. Политика применяется ко всей информации, которую Оператор может получить о Пользователе при использовании веб-сайта nebula-store.ru и бота Сервиса в мессенджере (далее — «Сервис»).

1.4. Политика размещается в свободном доступе на сайте. Обработка персональных данных, необходимая для исполнения договора (публичной оферты), стороной которого является Пользователь, осуществляется без отдельного согласия на основании пункта 5 части 1 статьи 6 Закона.

1.5. В случаях, когда требуется согласие субъекта персональных данных (в том числе для направления рекламно-информационных сообщений), такое согласие оформляется отдельным документом в порядке статьи 9 Закона и не включается в текст настоящей Политики, договора или пользовательского соглашения.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без таковых.

2.3. Оператор — лицо, указанное в п. 1.2, самостоятельно организующее и осуществляющее обработку персональных данных.

2.4. Пользователь (субъект персональных данных) — посетитель веб-сайта и (или) пользователь бота Сервиса в мессенджере.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих основаниях:

• Конституция РФ, Гражданский кодекс РФ, Федеральный закон № 152-ФЗ;
• исполнение договора (публичной оферты), стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона);
• согласие субъекта персональных данных — в случаях, когда оно требуется (в том числе для направления рекламно-информационных сообщений);
• исполнение обязанностей, возложенных на Оператора законодательством (в том числе налоговым законодательством и Федеральным законом № 54-ФЗ).

4. Категории субъектов и обрабатываемых данных

4.1. Оператор обрабатывает данные Пользователей Сервиса — покупателей и потенциальных покупателей Товара.

4.2. Оператор обрабатывает следующие категории персональных данных:

• адрес электронной почты;
• идентификаторы и данные профиля пользователя в мессенджере;
• логины и идентификаторы игровых и иных учётных записей, предоставляемые для доставки цифрового товара;
• сведения о заказах;
• технические данные (включая сетевые идентификаторы).

4.3. Оператор не обрабатывает и не хранит данные банковских карт — приём платежей осуществляется привлечённой платёжной организацией на её стороне.

4.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

5. Цели обработки и сроки хранения

5.1. Категория субъектов по всем целям — Пользователи Сервиса. Цели, обрабатываемые данные и сроки хранения:

5.2. Направление рекламно-информационных сообщений осуществляется только при наличии отдельного согласия Пользователя (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Отказ от предоставления такого согласия или его отзыв не влияет на возможность приобретения Товара и доступ к Сервису.

6. Порядок и условия обработки

6.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываются только данные, отвечающие целям обработки.

6.2. Персональные данные собираются непосредственно от Пользователя (при оформлении заказа и обращениях) и автоматически при использовании бота Сервиса в мессенджере (идентификатор, имя пользователя, имя из профиля).

6.3. Обработка осуществляется как с использованием средств автоматизации, так и без таковых.

7. Передача персональных данных третьим лицам

7.1. Оператор минимизирует передачу персональных данных и привлекает третьих лиц, разграничивая две правовые конструкции.

7.2. Обработчики по поручению Оператора (часть 3 статьи 6 Закона) — лица, действующие по поручению и инструкциям Оператора и не определяющие самостоятельно цели обработки:

• хостинг-провайдер — для размещения и обеспечения работы Сервиса;
• провайдер электронной почты — для направления кодов (ваучеров) и уведомлений.

С такими лицами заключаются договоры (поручения), предусматривающие обязанность соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

7.3. Передача в минимально необходимом объёме для исполнения отдельных видов заказов. Для доставки Товара отдельных категорий привлекаемым поставщикам услуг пополнения передаётся исключительно логин (идентификатор) получателя, указанный Пользователем в качестве адреса доставки, и ничего более:

• пополнение аккаунта в мессенджере (виртуальные единицы, подписки, подарки) — имя пользователя (логин) получателя в соответствующем мессенджере;
• прямое пополнение игровых и иных цифровых аккаунтов — логин или идентификатор аккаунта получателя в соответствующем сервисе (включая идентификатор игрока и сервер).

Имя, контактные данные, адрес электронной почты, история заказов, платёжные и иные данные Пользователя для целей доставки третьим лицам не передаются.

7.4. Продажа кодов, ключей и ваучеров. При реализации кодов, ключей и ваучеров персональные данные Пользователя третьим лицам не передаются: Оператор приобретает код у поставщика и передаёт его Пользователю самостоятельно.

7.5. Приём платежей. Привлечённой платёжной организации передаются данные о расчёте (сумма, идентификатор заказа) и, при необходимости формирования кассового чека, адрес электронной почты. Данные банковских карт обрабатываются платёжной организацией самостоятельно на её стороне и Оператору не передаются.

7.6. Передача персональных данных за пределы территории Российской Федерации (трансграничная передача) не осуществляется.

7.7. Оператор не продаёт персональные данные и не передаёт их в целях, не предусмотренных настоящей Политикой и законодательством.

8. Хранение данных и локализация (242-ФЗ)

8.1. Первичные сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона).

8.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия, если иной срок не установлен законодательством. По достижении целей или отзыве согласия данные подлежат уничтожению или обезличиванию, за исключением данных, подлежащих хранению в силу закона (например, данные о расчётах).

8.3. Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, выявлении факта неправомерной обработки, отзыве согласия либо предъявлении субъектом требования о прекращении обработки, если иное не предусмотрено законодательством.

9. Файлы cookie

9.1. Сайт использует файлы cookie. Строго необходимые (обязательные) cookie обеспечивают работоспособность сайта, авторизацию и оформление заказов и не требуют отдельного согласия. Согласие на использование cookie, не являющихся строго необходимыми, Пользователь предоставляет активным действием (нажатие соответствующей кнопки в уведомлении о cookie). Сторонние системы аналитики и рекламные cookie на сайте не используются.

9.2. Пользователь может ограничить или удалить cookie в настройках браузера. При отключении отдельные функции Сервиса могут стать недоступны.

10. Обработка данных несовершеннолетних

10.1. Сервис не предназначен для использования лицами, не достигшими 18 лет, без согласия их законных представителей. Оператор не имеет намерения собирать персональные данные несовершеннолетних без такого согласия.

10.2. Если законному представителю станет известно, что несовершеннолетний предоставил Оператору персональные данные без согласия представителя, он вправе обратиться по адресу customers@nebula-store.ru для прекращения обработки и удаления таких данных.

11. Меры защиты и реагирование на инциденты

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, определяет уровень защищённости и применяет соответствующие меры безопасности.

11.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей.

11.3. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в порядке и сроки, предусмотренные частью 3.1 статьи 21 Закона.

12. Права субъекта персональных данных

12.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

12.2. Для реализации прав, а также для отзыва согласия Пользователь направляет обращение на customers@nebula-store.ru либо в службу поддержки @NebulaStore_Support_bot.

12.3. В случае отзыва согласия Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных Законом (в том числе для исполнения договора и обязанностей, возложенных законодательством).

13. Гарантии Пользователя

13.1. Если предоставляемые данные относятся к третьему лицу (в том числе данные получателя при покупке Товара в подарок — имя пользователя в мессенджере, логин или идентификатор аккаунта в соответствующем сервисе, данные игрового аккаунта, ссылка-приглашение), Пользователь гарантирует, что получил согласие такого лица на передачу его данных Оператору и их обработку в целях исполнения заказа. Ответственность за получение такого согласия несёт Пользователь.

14. Обязанности Оператора и сроки

14.1. Оператор предоставляет ответ на запрос Пользователя об обработке его персональных данных (либо обоснованный отказ) в течение 30 (тридцати) календарных дней с даты получения запроса.

14.2. При выявлении факта неправомерной обработки Оператор прекращает её и в срок, не превышающий 10 (десяти) рабочих дней, уничтожает или обеспечивает уничтожение соответствующих данных, если иное не предусмотрено законодательством.

14.3. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если их сохранение более не требуется и иное не предусмотрено законодательством.

15. Заключительные положения

15.1. Действие Политики распространяется исключительно на Сервис Nebula Store и не применяется к сторонним интернет-ресурсам, ссылки на которые могут размещаться на Сервисе.

15.2. Оператор вправе вносить изменения в Политику. Действующая редакция размещается на сайте. Политика действует бессрочно до замены её новой редакцией.

15.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по адресу customers@nebula-store.ru.

15.4. Редакция от 14 июня 2026 г.