Политика конфиденциальности

Настоящая Политика применяется ко всем персональным данным, обрабатываемым Gamix в связи с использованием платформы gamixshop.com — от регистрации аккаунта до исполнения заказов и последующей поддержки.

Обработка данных осуществляется в соответствии с законодательством Азербайджанской Республики о персональных данных.

Оператором персональных данных является физическое лицо — предприниматель (fərdi sahibkar), управляющий платформой Gamix. Реквизиты оператора: VÖEN 1204069632, адрес регистрации: Bakı şəhəri, Xəzər rayonu.

По вопросам обработки персональных данных обращайтесь по адресу admin@gamixshop.com.

Данные, предоставляемые вами напрямую: имя, email, телефон, пароль (хранится в виде хеша), адрес доставки — для заказов, включающих физические товары.

Данные о заказах и активности: история покупок, состав корзины и списка желаний, статус и содержание заказов, взаимодействие с программой лояльности (опыт, уровень, копилки, купоны, рефералы), отзывы.

Технические данные: IP-адрес, данные user-agent (браузер/устройство), сведения о сессии и токенах авторизации, файлы cookie и аналогичные технологии — подробнее см. раздел «Cookies».

Платёжные данные, вводимые при оплате, обрабатываются платёжным провайдером напрямую — см. раздел «Платёжные данные» ниже.

При пополнении Steam мы обрабатываем логин Steam-аккаунта, регион аккаунта, сумму и статус пополнения, а также данные платежа, необходимые для подтверждения оплаты и возврата. При покупке игр в Steam — ник Steam, ссылки на выбранные игры, контактный телефон и статус заявки.

Эти данные используются для исполнения заказа, учёта операций, возврата платежей при сбоях, предотвращения мошенничества и налогового учёта. Логин Steam передаётся партнёрам, выполняющим пополнение, а платёжные данные — платёжному провайдеру, в объёме, необходимом для исполнения заказа.

Gamix не запрашивает и не хранит пароль от вашего аккаунта Steam и коды Steam Guard. Никогда не передавайте их никому, включая сотрудников Gamix.

Данные собираются при регистрации аккаунта, оформлении заказа, заполнении форм на платформе (в том числе форм поддержки), а также автоматически — при использовании платформы, посредством файлов cookie и технических средств.

Для защиты от автоматизированного (бот) трафика при заполнении форм используются скрытые технические поля (honeypot); данные, введённые в такие поля, используются исключительно в целях выявления автоматизированных запросов и не относятся к обычным персональным данным пользователя.

Данные обрабатываются в целях: заключения и исполнения договора купли-продажи (оформление и доставка заказов, доступ к цифровым ключам); обеспечения работы аккаунта и авторизации; предотвращения мошенничества и обеспечения безопасности платформы; исполнения требований законодательства (в том числе налогового учёта); коммуникации по вопросам заказов и поддержки; с вашего согласия — направления маркетинговых сообщений.

Обработка технических данных в целях безопасности (включая антибот-механизмы) основана на законном интересе Gamix по защите платформы, пользователей и предотвращению мошенничества.

Gamix использует файлы cookie и аналогичные технологии для обеспечения работы аккаунта (сессии, токены авторизации), сохранения содержимого корзины, а также — при наличии — для аналитики использования платформы.

Вы можете управлять файлами cookie через настройки своего браузера; отключение отдельных cookie может ограничить функциональность платформы (например, потребует повторной авторизации).

С вашего согласия (баннер «Принять / Отклонить» при первом посещении) мы используем сервис веб-аналитики Amplitude, включая запись действий на сайте (клики, прокрутка, переходы между страницами), чтобы понимать, как используется платформа, и улучшать её. Пока вы не приняли cookie, аналитика не подключается. Отозвать согласие можно в любой момент через ссылку «Настройки cookie» внизу страницы. Данные передаются в Amplitude, серверы которого могут находиться за пределами Азербайджана. Обязательные cookie (вход в аккаунт, выбор языка) работают без согласия. Также используется анонимный идентификатор посетителя (cookie gamix_vid) для внутренней статистики посещаемости. Полный перечень cookie и сроки их хранения приведены в Политике использования cookie.

Данные банковской карты и иные платёжные реквизиты вводятся непосредственно на стороне платёжного провайдера и не сохраняются на серверах Gamix. Gamix получает от платёжного провайдера только информацию, необходимую для подтверждения статуса платежа (например, статус транзакции и последние цифры карты).

Обработка платёжных данных осуществляется в соответствии со стандартами безопасности, применяемыми платёжным провайдером.

Медиафайлы платформы (изображения товаров, загруженные пользователями файлы, например изображения в отзывах или аватары) размещаются на инфраструктуре объектного хранилища Cloudflare R2, используемой Gamix в качестве технического хостинг-провайдера.

Такое хранилище используется исключительно как инфраструктурная мощность для размещения файлов и не подразумевает самостоятельного использования ваших данных третьей стороной в собственных целях.

Для исполнения заказов и работы платформы Gamix может передавать необходимый минимум данных следующим категориям получателей: поставщику игровых ключей — в объёме, необходимом для фулфилмента цифрового заказа (B2B-взаимодействие); службе доставки (в том числе CDEK и Wolt Drive) — контактные данные и адрес доставки для физических заказов; платёжному провайдеру — для обработки оплаты; провайдеру транзакционных email-рассылок — для отправки писем о заказе, ключах и уведомлений аккаунта; при наличии — сервисам аналитики и антифрод-защиты.

Gamix не продаёт персональные данные третьим лицам и не передаёт их для целей, не связанных с исполнением заказа, обеспечением безопасности или требованиями законодательства, за исключением случаев получения вашего отдельного согласия.

Мы можем раскрыть данные государственным органам, суду и правоохранительным органам по их законному запросу; организациям, помогающим выявлять и предотвращать мошенничество и устранять проблемы безопасности, — в необходимом объёме; а также правопреемнику при реорганизации или продаже бизнеса Gamix, который обязан соблюдать настоящую Политику.

Часть серверной инфраструктуры Gamix (в том числе хостинг фронтенд- и бэкенд-приложений) может располагаться за пределами Азербайджанской Республики. В связи с этим ваши данные могут обрабатываться и храниться на серверах, находящихся в других странах.

Gamix принимает разумные меры для обеспечения защиты данных при такой передаче в соответствии с применимым законодательством.

Данные аккаунта хранятся в течение периода его активного использования и в течение дополнительного срока после удаления аккаунта, необходимого для соблюдения требований законодательства (в том числе налогового учёта заказов) и разрешения возможных споров.

Технические журналы (логи), содержащие IP-адрес и user-agent, хранятся ограниченный срок, необходимый для целей безопасности.

IP-адрес используется для ограничения частоты запросов (защита от подбора паролей и массовой регистрации) и для защиты от мошенничества, например, чтобы ограничить число аккаунтов, регистрируемых с одного адреса. В базе данных Gamix IP-адрес в открытом виде не хранится: сохраняется только хешированное значение, по которому нельзя напрямую узнать сам адрес (при регистрации и в записи о просмотре игрового ключа). IP-адрес также может временно фиксироваться в технических журналах инфраструктуры хостинга.

Данные о заказах, платежах и пополнениях Steam хранятся в сроки, установленные налоговым и иным применимым законодательством Азербайджанской Республики.

Gamix применяет технические и организационные меры защиты данных, включая хеширование паролей, авторизацию по токенам (JWT) с отдельными токенами обновления, ограничение доступа к данным на уровне ролей сотрудников, а также механизмы защиты от автоматизированных атак.

Несмотря на предпринимаемые меры, ни одна система не может гарантировать абсолютную защиту от несанкционированного доступа; в случае инцидента, затрагивающего ваши данные, Gamix предпримет разумные меры для его устранения и уведомит вас в случаях, предусмотренных законодательством.

В отношении своих персональных данных вы вправе: запросить доступ к данным, которые Gamix обрабатывает о вас; потребовать исправления неточных данных; запросить удаление аккаунта и связанных данных (с учётом сроков хранения, необходимых по закону); отозвать согласие на получение маркетинговых рассылок в любой момент.

Для реализации указанных прав используйте соответствующие функции раздела «Настройки» личного кабинета либо обратитесь в поддержку по адресу admin@gamixshop.com.

Мы отвечаем на обращения о реализации ваших прав в разумный срок, как правило, в течение 30 дней. Отзыв согласия не влияет на законность обработки до его отзыва и не препятствует хранению данных, которые мы обязаны хранить по закону. Если вы считаете, что ваши права нарушены, вы вправе обратиться в уполномоченный государственный орган Азербайджанской Республики или в суд.

Транзакционные письма (подтверждение заказа, доставка ключа, уведомления безопасности) направляются независимо от согласия на маркетинг, поскольку необходимы для исполнения заказа.

Рассылки промоакций, персональных предложений и новостей платформы направляются только при наличии вашего согласия и могут быть отключены в любой момент через настройки аккаунта или ссылку отписки в письме.

Платформа не предназначена для лиц младше 18 лет, за исключением случаев использования с согласия и под наблюдением родителя или законного представителя. Gamix сознательно не собирает персональные данные детей младше указанного возраста; если вам стало известно о таких данных на платформе, сообщите об этом по адресу admin@gamixshop.com для их удаления.

Gamix вправе время от времени обновлять настоящую Политику. Актуальная версия всегда доступна на платформе с указанием даты последнего обновления; о существенных изменениях мы уведомим вас по email или через личный кабинет.

Настоящая Политика регулируется и толкуется в соответствии с законодательством Азербайджанской Республики. Споры, связанные с обработкой персональных данных, подлежат рассмотрению в судах Азербайджанской Республики, если применимым законодательством не предусмотрено иное.

По всем вопросам, связанным с настоящей Политикой и обработкой ваших данных, обращайтесь по адресу: admin@gamixshop.com.