Политика обработки персональных данных GETCID.STORE
Дата редакции: 24.09.2026
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ GETCID.STORE
Редакция от 9 августа 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных при использовании сайта https://getcid.store (далее — «Сайт») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: ОсОО «Пэй Флоу», ИНН 9909762323, ОГРН 326149-3301-ООО, адрес: Кыргызская Республика, г. Бишкек, Первомайский район, пер. Клубный, д. 18, кв. 5, канал для обращений: https://t.me/getcid_store (далее — «Оператор»).
1.3. Политика распространяется на посетителей Сайта, зарегистрированных пользователей, покупателей, лиц, обращающихся в поддержку, и представителей контрагентов.
1.4. Использование Сайта означает ознакомление с Политикой, но само по себе не заменяет отдельного согласия, когда такое согласие требуется законом. Согласие на рекламные сообщения оформляется отдельно и не является обязательным условием получения основных услуг.
2. Принципы обработки
2.1. Оператор обрабатывает данные законно, добросовестно, в объёме, необходимом для конкретных и заранее определённых целей, не объединяет несовместимые цели и не хранит данные дольше необходимого.
2.2. Оператор не просит сообщать сведения о здоровье, интимной жизни, расовой или национальной принадлежности, политических, религиозных или философских убеждениях, биометрические данные, полные реквизиты банковских карт, пароли от сторонних сервисов и иные данные, не требующиеся для работы Сайта.
2.3. Пользователю запрещается размещать в формах Сайта чужие персональные данные без законного основания и сведения, не относящиеся к цели соответствующей формы.
3. Категории обрабатываемых данных
3.1. В зависимости от используемых функций Оператор может обрабатывать:
• идентификатор пользователя, имя или отображаемое имя; • номер телефона и адрес электронной почты; • сведения о регистрации, подтверждении контактов и восстановлении доступа; • историю заказов, покупок, начислений и списаний CID, промокоды и статусы оплаты; • содержание обращений в поддержку и связанные с ними номера заказов; • технические сведения: IP-адрес, дата и время обращения, тип устройства, браузер, операционная система, журналы безопасности и необходимые cookie; • сведения, добровольно предоставленные Пользователем в пределах назначения формы.
3.2. Платёжные реквизиты банковской карты должны обрабатываться платёжным провайдером. Оператор не планирует хранить полный номер карты, срок действия и защитный код.
3.3. Installation ID, ключи продуктов, Confirmation ID и изображения мастера активации могут содержать технические данные. Они обрабатываются только для выполнения соответствующего запроса, предотвращения злоупотреблений и ведения необходимой истории операций в объёме, определённом функциональностью Сайта.
4. Цели и правовые основания обработки
4.1. Данные обрабатываются для:
• регистрации и управления учётной записью; • подтверждения телефона или email и восстановления доступа; • заключения и исполнения договора, обработки заказа и выдачи цифрового товара или результата услуги; • ведения баланса, истории покупок, возвратов и гарантийных обращений; • поддержки пользователей и разрешения претензий; • обеспечения безопасности, предотвращения мошенничества, спама и несанкционированного доступа; • исполнения требований законодательства, бухгалтерского и налогового учёта; • улучшения работы Сайта на основании обезличенной или агрегированной статистики; • направления рекламы только при наличии отдельного предварительного согласия.
4.2. Правовыми основаниями являются заключение и исполнение договора, исполнение обязанностей Оператора по закону, законный интерес в обеспечении безопасности и улучшении сервиса, а также согласие субъекта в случаях, когда оно требуется.
5. Действия с данными и способы обработки
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение данных с использованием автоматизированных средств или без них.
5.2. Доступ предоставляется только тем работникам и подрядчикам, которым он необходим для выполнения обязанностей и которые обязаны соблюдать конфиденциальность.
6. Сроки хранения и уничтожение
6.1. Данные хранятся до достижения цели обработки, окончания срока договора, истечения обязательных сроков хранения документов либо до отзыва согласия, если отсутствует иное законное основание продолжить обработку.
6.2. Данные учётной записи и история операций хранятся в течение срока действия аккаунта и далее в пределах сроков, необходимых для исполнения закона, рассмотрения претензий и защиты прав сторон. Конкретные сроки должны быть утверждены Оператором во внутренних правилах хранения.
6.3. Изображения, загружаемые для распознавания Installation ID, удаляются после обработки в срок, установленный техническим регламентом Оператора, если их дальнейшее хранение не требуется для расследования ошибки или обращения и Пользователь был об этом уведомлён.
6.4. После достижения целей данные удаляются, уничтожаются или обезличиваются, если закон не требует их дальнейшего хранения.
7. Передача третьим лицам
7.1. Оператор может поручать обработку хостинг-провайдеру, оператору базы данных, сервису отправки email и SMS, службе поддержки, платёжному провайдеру, оператору онлайн-кассы и иным подрядчикам, необходимым для исполнения договора.
7.2. Передаётся только необходимый объём данных на основании договора и при соблюдении требований к конфиденциальности и безопасности.
7.3. Данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законом.
7.4. Трансграничная передача до её начала оценивается и оформляется в соответствии с требованиями российского законодательства. Если такая передача не требуется, Оператор её не осуществляет.
8. Локализация данных
8.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
8.2. До запуска регистрации и приёма заказов Оператор обязан проверить фактическое расположение основной базы данных и подключаемых сервисов.
9. Безопасность
9.1. Оператор принимает необходимые правовые, организационные и технические меры против неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения данных.
9.2. В числе мер могут применяться разграничение прав доступа, многофакторная защита административных аккаунтов, шифрование соединений, журналирование действий, резервное копирование, обновление программного обеспечения, ограничение частоты запросов, CAPTCHA, контроль инцидентов и регулярная проверка восстановления данных.
9.3. При инциденте Оператор действует в порядке и сроки, предусмотренные законодательством, принимает меры по устранению последствий и при необходимости взаимодействует с уполномоченным органом.
10. Права субъекта персональных данных
10.1. Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления неточных, незаконно полученных либо избыточных данных, отозвать согласие и обжаловать действия Оператора.
10.2. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, если у Оператора имеется другое законное основание.
10.3. Для обращения необходимо воспользоваться контактом поддержки https://t.me/getcid_store либо направить письменное обращение по адресу Оператора. В запросе следует указать ФИО или идентификатор аккаунта, контакт для ответа, содержание требования и сведения, позволяющие подтвердить личность и связь с соответствующими данными.
11. Cookie и аналитика
11.1. Сайт использует необходимые cookie для авторизации, безопасности, работы корзины и сохранения настроек. Подробности публикуются в Политике использования cookie.
11.2. Необязательная аналитика и рекламные технологии подключаются только при наличии надлежащего основания и, когда требуется, после отдельного согласия.
12. Несовершеннолетние
12.1. Сайт не предназначен для самостоятельного использования лицами младше 18 лет. Если Оператору станет известно о получении данных несовершеннолетнего без надлежащего основания, такие данные будут удалены или заблокированы.
13. Изменение Политики
13.1. Оператор может обновлять Политику при изменении законодательства, состава сервисов или способов обработки. Новая редакция действует после публикации на Сайте.
13.2. Существенные изменения, затрагивающие цели обработки или права Пользователя, доводятся до сведения доступным способом. Новая редакция не легализует обработку, для которой по закону требуется отдельное согласие.
14. Контакты Оператора
Сайт: https://getcid.store Оператор: ОсОО «Пэй Флоу» ИНН: 9909762323 ОГРН: 326149-3301-ООО Адрес: Кыргызская Республика, г. Бишкек, Первомайский район, пер. Клубный, д. 18, кв. 5 Поддержка: https://t.me/getcid_store