Политика cookies

Платформа: flameix (маркетплейс цифровых товаров, домен tma.gifts) Версия: Черновик 0.9 Дата вступления в силу: не введён в действие Оператор: «___» (реквизиты оператора уточняются) (ИНН __________), адрес: __________ Контакт для обращений: support@tma.gifts

1. Общие положения

1.1. Настоящая Политика использования cookies (далее — «Политика») разъясняет, какие файлы cookie и аналогичные технологии применяются на сайте и в сервисах платформы flameix, расположенных на домене tma.gifts и связанных с ним поддоменах (далее — «Платформа»), с какими целями они используются, на каком правовом основании, как долго хранятся соответствующие данные и каким образом пользователь может управлять своими предпочтениями.

1.2. Оператором обработки персональных данных, получаемых с помощью cookies, является «___» (реквизиты оператора уточняются) (ИНН __________, адрес: __________) (далее — «Оператор», «мы»).

1.3. Платформа представляет собой маркетплейс цифровых товаров, функционирующий по модели C2C (сделки между сторонними продавцами и покупателями) и B2C (продажа товаров официального магазина Платформы). Через Платформу реализуются, в частности, игровые аккаунты, ключи активации, подписки, пополнения игровой валюты, eSIM и иные цифровые товары. Специфика Платформы (эскроу-расчёты, арбитраж споров, верификация продавцов) обуславливает необходимость применения ряда технических файлов cookie, без которых оказание услуг невозможно.

1.4. Политика разработана в соответствии с требованиями:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»);
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Гражданского кодекса Российской Федерации (в частности, ст. 435–438 ГК РФ в части акцепта условий и ст. 437 ГК РФ в части публичной оферты);
• Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• принципов прозрачности и получения предварительного согласия, применяемых в международной практике (GDPR-style подход к cookie-согласию).

1.5. Настоящая Политика является неотъемлемой частью пакета юридических документов Платформы и применяется совместно с Политикой конфиденциальности, Пользовательским соглашением (публичной офертой) и Правилами Платформы. В случае расхождений в части обработки cookies приоритет имеет настоящая Политика; в части обработки персональных данных в целом — Политика конфиденциальности.

1.6. Продолжая использование Платформы после ознакомления с уведомлением (баннером) о cookies и/или выражая согласие через соответствующий интерфейс, пользователь подтверждает, что ознакомлен с настоящей Политикой. Необходимые (строго необходимые) cookie устанавливаются вне зависимости от согласия — на основаниях, указанных в разделе 3.

2. Что такое cookies и аналогичные технологии

2.1. Cookie (куки) — небольшой текстовый файл, который сохраняется веб-браузером на устройстве пользователя при посещении Платформы и передаётся обратно на сервер при последующих обращениях. Cookie позволяют «узнавать» браузер, сохранять состояние сессии и пользовательские настройки.

2.2. По сроку жизни cookie делятся на:

• сессионные — удаляются автоматически при закрытии браузера;
• постоянные (persistent) — сохраняются на устройстве в течение заданного срока либо до момента удаления пользователем.

2.3. По источнику установки cookie делятся на:

• first-party (собственные) — устанавливаются доменом Платформы (tma.gifts);
• third-party (сторонние) — устанавливаются доменами сторонних поставщиков сервисов (например, провайдера верификации, платёжного эквайера, аналитических или рекламных сервисов). Перечень таких сторон приведён в разделе 6.

2.4. Наряду с cookie Платформа может использовать аналогичные технологии, к которым в настоящей Политике применяются те же правила:

• локальное и сессионное хранилище браузера (localStorage, sessionStorage) — для хранения пользовательских настроек и промежуточного состояния интерфейса;
• веб-маяки / пиксели (web beacons, tracking pixels) — для оценки эффективности коммуникаций и рекламы (например, пиксели Telegram и VK — по мере их подключения, см. раздел 6);
• программные идентификаторы и SDK сторонних поставщиков (например, антифрод-компоненты провайдера верификации);
• технические идентификаторы устройства и параметры браузера (device/browser fingerprint) — исключительно в целях безопасности и противодействия мошенничеству.

2.5. Cookie сами по себе не запускают программ и не содержат вредоносного кода. Однако содержащиеся в них идентификаторы в сочетании с иными данными могут относиться к персональным данным, в связи с чем их обработка регулируется 152-ФЗ и настоящей Политикой.

3. Правовые основания использования cookies

3.1. Обработка данных, получаемых через cookie, осуществляется на следующих основаниях:

3.2. Необходимость для исполнения договора и оказания услуги. Строго необходимые cookie обрабатываются для того, чтобы предоставить пользователю запрошенный сервис Платформы (авторизация, корзина, оформление сделки, эскроу-расчёты). Такая обработка обусловлена акцептом публичной оферты (ст. 435–438 ГК РФ) и не требует отдельного согласия, поскольку без неё оказание услуги технически невозможно.

3.3. Согласие пользователя (ст. 6, ст. 9 152-ФЗ; GDPR-style подход). Для аналитических и маркетинговых cookie, а также для cookie сторонних сервисов, не являющихся строго необходимыми, правовым основанием является предварительное информированное согласие пользователя, выраженное через баннер/центр настроек cookie. Согласие является добровольным, конкретным, информированным и может быть отозвано в любой момент (см. раздел 8).

3.4. Законный интерес Оператора — в части обеспечения информационной безопасности, предотвращения мошенничества, защиты от несанкционированного доступа к учётным записям и эскроу-средствам, а также предотвращения оборота запрещённых на Платформе товаров. Соответствующие технические cookie и идентификаторы применяются в объёме, необходимом и соразмерном указанным целям.

3.5. Отказ от необязательных cookie не влечёт отказа в доступе к базовым функциям Платформы, однако может ограничить доступность отдельных удобств (сохранённые настройки, персонализация, корректная работа некоторых интеграций).

4. Категории cookies, используемых на Платформе

4.1. Мы группируем cookie по четырём категориям. Строго необходимые cookie применяются всегда; остальные — при наличии согласия пользователя.

4.2. Категория А. Строго необходимые (технические) cookie. Обеспечивают базовое функционирование Платформы и не могут быть отключены средствами центра настроек. Применяются, в частности, для:

• аутентификации и поддержания сессии пользователя (вход по email и одноразовому коду OTP через систему Keycloak);
• защиты от подделки межсайтовых запросов (CSRF-токены) и защиты форм;
• балансировки нагрузки и корректной маршрутизации запросов;
• хранения содержимого корзины и параметров оформляемого заказа;
• сопровождения этапов эскроу-сделки (удержание/выдача/возврат средств) и отображения актуального статуса заказа;
• работы интерфейса разрешения споров (трёхсторонний арбитраж: покупатель, продавец, модератор);
• сохранения самого факта и параметров выбора пользователя в отношении cookie (запись согласия).

4.3. Категория Б. Функциональные cookie. Улучшают удобство использования, запоминая выбор пользователя: язык интерфейса, региональные настройки, ранее просмотренные разделы каталога, предпочтения отображения. Отключение возможно; при этом соответствующие настройки не будут сохраняться между сессиями.

4.4. Категория В. Аналитические (статистические) cookie. Позволяют в обезличенном или псевдонимизированном виде оценивать посещаемость, поведение пользователей, эффективность разделов и воронок оформления заказа, выявлять ошибки. Данные используются в агрегированном виде для улучшения Платформы. Устанавливаются только при наличии согласия.

4.5. Категория Г. Маркетинговые (рекламные) cookie. Используются для оценки эффективности рекламных и информационных кампаний, ограничения частоты показов, ретаргетинга и персонализации предложений, в том числе с применением пикселей сторонних площадок (Telegram, VK — по мере подключения). Устанавливаются исключительно при наличии согласия пользователя и могут предполагать передачу идентификаторов сторонним рекламным сервисам (см. раздел 6).

4.6. Ориентировочный перечень используемых cookie приведён ниже. Перечень носит справочный характер, актуализируется по мере изменения конфигурации Платформы и подлежит выверке перед публикацией.

5. Цели использования cookies

5.1. Аутентификация и безопасность доступа. Поддержание сессии после входа по email и одноразовому коду (OTP) через Keycloak; защита учётных записей от несанкционированного доступа; распознавание подозрительной активности.

5.2. Проведение сделки и эскроу-расчётов. Сохранение содержимого корзины, сопровождение этапов сделки — удержание средств покупателя (HOLD), фиксация факта выдачи цифрового товара (автоматической из зашифрованного пула либо ручной продавцом), перечисление средств продавцу за вычетом комиссии Платформы 7% (RELEASE — автоматически по истечении 168 часов после выдачи либо по подтверждению покупателя), возврат средств покупателю (REFUND — автоматически при невыдаче по истечении 72 часов либо по решению спора).

5.3. Разрешение споров. Обеспечение работы интерфейса трёхстороннего арбитража (покупатель, продавец, модератор Платформы), сохранение состояния переписки и приобщённых доказательств в рамках открытого спора.

5.4. Верификация продавцов, KYC и AML. Работа компонентов проверки личности и противодействия мошенничеству, включая антифрод-инструменты провайдера верификации, применяемые при прохождении тиров верификации и AML-проверках для высоких тиров.

5.5. Противодействие обороту запрещённых товаров. Технические механизмы, помогающие выявлять и предотвращать попытки размещения и сбыта запрещённых на Платформе позиций (в частности, VPN/прокси-услуг, накруток, краденых/фишинговых/стиллер-аккаунтов, читов и товаров, нарушающих пользовательские соглашения игр).

5.6. Функциональность и удобство. Запоминание языка, региональных и интерфейсных настроек, ранее выбранных разделов каталога.

5.7. Аналитика и улучшение Платформы. Оценка посещаемости, выявление ошибок, оптимизация воронок оформления заказа — в агрегированном/псевдонимизированном виде.

5.8. Маркетинг и коммуникации. Оценка эффективности рекламных и информационных кампаний, ограничение частоты показов, ретаргетинг и персонализация предложений при наличии согласия пользователя.

6. Cookies и технологии третьих сторон

6.1. При использовании Платформы могут устанавливаться cookie и применяться технологии сторонних поставщиков услуг. Обработка данных такими сторонами регулируется их собственными политиками; рекомендуем с ними ознакомиться.

6.2. Провайдер верификации (KYC/AML) — SumSub. Применяется для верификации личности продавцов и AML-проверок высоких тиров. Может использовать собственные идентификаторы и антифрод-технологии в целях подтверждения личности и предотвращения мошенничества.

6.3. Платёжные сервисы (банковский эквайринг). При оплате банковскими картами платёжный провайдер может устанавливать технические cookie, необходимые для проведения и защиты платежа, а также противодействия мошенническим операциям. Оплата криптовалютой находится в стадии подключения; при её вводе в эксплуатацию перечень сторон будет дополнен.

6.4. Пиксели и рекламные технологии — Telegram, VK (по мере подключения). По мере подключения соответствующих интеграций Платформа может размещать пиксели и рекламные идентификаторы указанных площадок для оценки эффективности кампаний и ретаргетинга. Такие технологии активируются только при согласии пользователя на маркетинговые cookie (категория Г). До момента фактического подключения соответствующие технологии не применяются.

6.5. Аналитические сервисы. Для анализа посещаемости могут применяться сторонние аналитические инструменты, устанавливающие собственные cookie, — исключительно при согласии пользователя на аналитические cookie (категория В).

6.6. Перечень сторонних поставщиков может изменяться по мере развития Платформы. Актуальный состав интеграций подлежит выверке и отражению в настоящем разделе перед публикацией и при последующих обновлениях.

7. Согласие на использование cookies

7.1. При первом посещении Платформы (а также при истечении срока ранее данного согласия) пользователю отображается уведомление (баннер) о cookie с возможностью:

• принять все категории cookie;
• отклонить все необязательные категории;
• перейти в центр настроек и выбрать категории по отдельности (гранулярное согласие).

7.2. Согласие на необязательные cookie (категории Б, В, Г в части, требующей согласия) является добровольным, предварительным, конкретным и информированным. Строго необходимые cookie (категория А) устанавливаются без согласия на основаниях, указанных в разделе 3, и не могут быть отключены через центр настроек.

7.3. Факт и параметры выбора пользователя фиксируются (в том числе в cookie flx_consent) в целях подтверждения полученного согласия и корректного применения предпочтений при последующих визитах.

7.4. Пользователь вправе в любой момент изменить или отозвать ранее данное согласие через центр настроек cookie на Платформе, а также средствами браузера (раздел 8). Отзыв согласия не влияет на правомерность обработки, осуществлённой до его отзыва.

7.5. Для пользователей, чьи данные подпадают под действие иностранного законодательства о защите данных, применяется подход, аналогичный требованиям предварительного согласия (GDPR-style): необязательные cookie не активируются до получения явного согласия.

8. Управление cookies и отказ от них

8.1. Центр настроек Платформы. Пользователь может в любой момент открыть центр настроек cookie на Платформе и включить/отключить необязательные категории. Изменения вступают в силу немедленно и сохраняются для последующих визитов.

8.2. Настройки браузера. Пользователь может самостоятельно управлять cookie средствами браузера: просматривать, удалять уже сохранённые файлы, блокировать установку новых, включать режим приватного просмотра. Соответствующие инструкции доступны в разделах справки используемого браузера (Google Chrome, Mozilla Firefox, Safari, Microsoft Edge, Yandex Browser и др.).

8.3. Сигнал Do Not Track (DNT). При наличии технической возможности Платформа учитывает предпочтения пользователя в части отказа от отслеживания. Ввиду отсутствия единого отраслевого стандарта обработка сигнала DNT может отличаться для разных технологий.

8.4. Последствия отключения. Отключение или удаление строго необходимых cookie может привести к невозможности входа, потере содержимого корзины, некорректному отображению статуса сделки и сбоям в работе эскроу-интерфейса и арбитража. Отключение функциональных, аналитических и маркетинговых cookie не блокирует доступ к базовым функциям, но снижает удобство использования и точность персонализации.

8.5. Поскольку предпочтения хранятся, в том числе, в cookie, при очистке cookie в браузере ранее сохранённый выбор может быть сброшен, и баннер о cookie будет показан повторно.

9. Сроки хранения

9.1. Сессионные cookie хранятся до закрытия браузера либо завершения пользовательской сессии.

9.2. Постоянные cookie хранятся в течение срока, необходимого для соответствующей цели, но не дольше ориентировочных сроков, приведённых в таблице раздела 4, после чего удаляются либо запрашивается новое согласие. Ориентировочные предельные сроки:

• строго необходимые (кроме сессионных) — как правило, до 12 месяцев;
• запись согласия (flx_consent) — до 12 месяцев, после чего согласие запрашивается повторно;
• функциональные — до 12 месяцев;
• аналитические — до 13 месяцев;
• маркетинговые — до 6 месяцев.

9.3. Данные, обрабатываемые через cookie сторонних сервисов, хранятся в соответствии с политиками соответствующих сторон (раздел 6).

9.4. Указанные сроки являются ориентировочными и подлежат выверке в соответствии с фактической конфигурацией Платформы перед публикацией.

10. Передача данных и трансграничная обработка

10.1. Данные, получаемые через cookie, обрабатываются в целях, указанных в разделе 5, и могут передаваться привлечённым Оператором лицам (обработчикам) исключительно в объёме, необходимом для оказания услуг, с соблюдением требований 152-ФЗ и условий о конфиденциальности.

10.2. Отдельные сторонние сервисы (например, провайдер верификации, платёжные и аналитические сервисы) могут осуществлять обработку за пределами Российской Федерации. Трансграничная передача, если она осуществляется, производится с соблюдением требований ст. 12 152-ФЗ.

10.3. Детальные условия обработки, состав и категории передаваемых данных приведены в Политике конфиденциальности Платформы.

11. Права пользователя

11.1. В отношении обработки персональных данных, получаемых через cookie, пользователь обладает правами, предусмотренными 152-ФЗ, в том числе правом:

• получать информацию, касающуюся обработки его данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены неправомерно либо не являются необходимыми для заявленной цели;
• отозвать согласие на обработку данных, осуществляемую на основании согласия;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Для реализации прав пользователь может направить обращение по адресу support@tma.gifts. Оператор рассматривает обращения в сроки, установленные законодательством.

12. Cookies и несовершеннолетние

12.1. Платформа не предназначена для использования лицами, не достигшими возраста, с которого допускается самостоятельное совершение сделок в соответствии с законодательством Российской Федерации.

12.2. Оператор не преследует цели целенаправленного сбора данных несовершеннолетних через cookie. При выявлении факта обработки данных несовершеннолетнего без надлежащего согласия законного представителя такие данные подлежат удалению по обращению на support@tma.gifts.

13. Безопасность

13.1. Оператор принимает правовые, организационные и технические меры для защиты данных, получаемых через cookie, от неправомерного доступа, изменения, раскрытия или уничтожения, включая применение защищённых соединений (HTTPS), атрибутов безопасности cookie (Secure, HttpOnly, SameSite там, где это применимо) и механизмов противодействия мошенничеству.

13.2. Несмотря на принимаемые меры, ни один способ передачи и хранения данных не является абсолютно защищённым; Оператор не может гарантировать безусловную безопасность при обстоятельствах, находящихся вне его разумного контроля.

14. Изменения Политики

14.1. Оператор вправе периодически обновлять настоящую Политику в связи с изменением законодательства, состава используемых технологий или функциональности Платформы.

14.2. Актуальная редакция размещается на Платформе с указанием версии (Черновик 0.9) и даты вступления в силу (не введён в действие). При существенных изменениях, затрагивающих объём обрабатываемых данных или цели, пользователю может быть повторно предложено выразить согласие.

14.3. Продолжение использования Платформы после вступления изменений в силу означает ознакомление с обновлённой редакцией в части, не требующей отдельного согласия.

15. Контакты и реквизиты Оператора

15.1. По вопросам, связанным с использованием cookie и обработкой персональных данных, пользователь может обращаться к Оператору:

• Наименование: «___» (реквизиты оператора уточняются)
• ИНН: __________
• Адрес: __________
• Электронная почта для обращений: support@tma.gifts

15.2. Обращения по вопросам реализации прав субъекта персональных данных рассматриваются в порядке и сроки, установленные 152-ФЗ.

Настоящая редакция является черновой. Перед публикацией необходимо: выверить перечень фактически используемых cookie и сторонних сервисов, актуальные сроки хранения, состав и юрисдикции обработчиков, а также согласовать формулировки с утверждёнными Политикой конфиденциальности и Пользовательским соглашением (офертой) Платформы. Плейсхолдеры «___» (реквизиты оператора уточняются), __________, __________, support@tma.gifts, Черновик 0.9, не введён в действие подлежат замене на действительные значения из настроек Платформы.