Политика конфиденциальности

Оператор персональных данных — владелец сервиса; контакт для обращений по персональным данным — support@impmarket.com.

Все обращения по персональным данным — на support@impmarket.com. Полные реквизиты и режим работы — на странице контактов.

Адрес электронной почты — он же логин. Нужен для входа, подтверждения регистрации и восстановления пароля.

Пароль хранится в виде необратимого хеша (Argon2id). Восстановить из него исходный пароль нельзя — при утере пароль сбрасывается, а не высылается.

Данные о сессиях — IP-адрес и браузер, с которых выполнен вход. Нужны, чтобы вы могли увидеть чужие входы и завершить их.

История операций, аренд и мест — пополнения, списания, оформленные аренды, места на общих учётных записях, объявления о продаже мест и сделки по ним (цена, вознаграждение сервиса, зачисление продавцу). Это финансовая история, она же основание для возвратов и споров.

Записи о согласиях — что именно вы приняли при регистрации, когда, с какого IP-адреса и какого браузера, и с какой редакцией документа. Это доказательство законности обработки: без него согласие есть, а подтвердить его нечем.

Обращения по аренде и месту — текст ваших сообщений сотруднику и его ответов.

Данные заказов магазина — реквизиты, которые вы указываете для зачисления покупки (логин Steam, ссылка на профиль, игровой идентификатор), и выдача заказа (коды, данные eSIM). В базе они хранятся в зашифрованном виде; выдача доступна только владельцу заказа.

Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) — всё, без чего нельзя оказать оплаченную услугу: учётная запись, аренды, места, платежи, выдача доступа.

Ваше согласие (ст. 6 ч. 1 п. 1) — оно даётся при регистрации отдельной отметкой и относится к обработке данных в целях, названных в этой политике.

Требования закона (ст. 6 ч. 1 п. 2) — хранение сведений о расчётах в сроки, установленные налоговым и бухгалтерским законодательством.

Данные банковской карты в сервис не попадают: оплата проходит на стороне платёжной системы, нам возвращается только факт платежа и его сумма.

Мы не собираем данные о вашей игровой активности, не отслеживаем поведение на сторонних сайтах и не используем рекламные трекеры. Паспорт и дату рождения не спрашиваем: возраст подтверждается отметкой при регистрации.

Cookie у нас только технические — без них не работает вход. Рекламных, аналитических и сторонних счётчиков на сайте нет вовсе, поэтому и окна «разрешите cookie» вы здесь не увидите: разрешать нечего.

Все четыре помечены httpOnly — прочитать их из скриптов на странице нельзя, — и SameSite=Lax: на чужие сайты они не уходят.

Платёжной системе — сумма и идентификатор платежа, необходимые для проведения оплаты. Почтовому сервису — адрес получателя и текст письма с кодом подтверждения.

Поставщику цифровых товаров — только реквизиты зачисления, которые вы указали в заказе (логин Steam, ссылка на профиль, игровой идентификатор): без них заказ исполнить нельзя. Данные вашей учётной записи в сервисе — почта, пароль, история — поставщику не передаются.

Другой стороне перепродажи места ваши данные не передаются. Покупатель видит игру, вид места, цену и срок, с которого сможет войти; продавец — цену, вознаграждение сервиса и сумму зачисления. Почта и история покупок одной стороны другой не показываются.

Третьим лицам для иных целей, включая рекламу, данные не передаются и не продаются. Данные вашей учётной записи в сервисе — почта, пароль, история — за пределы России не передаются. Реквизиты зачисления, указанные в заказе, передаются поставщику, исполняющему заказ; если такая передача окажется трансграничной, она осуществляется на условиях статьи 12 Федерального закона «О персональных данных».

Данные учётной записи хранятся, пока она существует, и удаляются по вашему требованию — кроме того, что закон обязывает хранить дольше.

Сведения о платежах и финансовых операциях хранятся пять лет: столько требуют правила бухгалтерского учёта. Записи о согласиях хранятся три года после прекращения обработки — это срок исковой давности, в течение которого законность обработки может понадобиться подтвердить.

По достижении цели обработки или по отзыву согласия данные уничтожаются в течение 30 дней, если для их хранения не остаётся другого основания из раздела 3.

Вы можете запросить состав хранимых о вас данных, потребовать их исправления, блокирования или уничтожения, отозвать согласие и пожаловаться в Роскомнадзор.

Запрос направляется на support@impmarket.com с адреса, указанного при регистрации, — так мы понимаем, что обращается владелец записи. Ответ приходит в течение 30 дней.

Согласие отзывается письмом на support@impmarket.com с адреса, указанного при регистрации. Отдельной формы для этого нет намеренно: отзыв — необратимое действие, и одно нажатие для него слишком мало.

После отзыва сервис перестаёт работать для вас: без учётной записи выдавать доступ к консоли некому. Действующие аренды завершаются, остаток внутреннего баланса возвращается способом, о котором мы договоримся отдельно.

Сам факт отзыва мы фиксируем новой записью, а прежнюю запись о согласии не стираем: иначе исчезло бы и подтверждение того, что до отзыва обработка была законной.