Оператором персональных данных является ООО «ДИДЖИТАЛ ЦЕНТР»:
При использовании Платформы Оператор обрабатывает следующие персональные данные:
| Категория данных | Состав | Источник |
|---|---|---|
| Идентификационные | Имя, фамилия | Регистрационная форма |
| Контактные | Адрес электронной почты, номер телефона (при указании) | Регистрационная форма |
| Платёжные (косвенные) | Страна проживания, факт оплаты, номер заказа | Платёжный процессор |
| Технические | IP-адрес, тип браузера, cookie-файлы, дата/время визита | Автоматически при посещении |
| Поведенческие | История просмотров и покупок на Платформе | Автоматически при использовании |
Платформа не собирает и не хранит данные платёжной карты (номер, CVV, срок действия). Все платёжные операции осуществляются на защищённой странице банка-эквайера — ПАО «Газпромбанк».
| Цель | Правовое основание |
|---|---|
| Создание и ведение учётной записи пользователя | Согласие субъекта (ст. 6 ч. 1 п. 1 ФЗ-152); исполнение договора |
| Верификация личности при регистрации (OTP) | Исполнение договора |
| Обработка платежей и исполнение заказов | Исполнение договора |
| Отправка транзакционных email-уведомлений | Исполнение договора |
| Техническая поддержка пользователей | Законный интерес; согласие субъекта |
| Обеспечение безопасности и противодействие мошенничеству | Законный интерес Оператора |
| Соблюдение требований законодательства | Выполнение юридического обязательства |
4.1. Данные учётной записи хранятся в течение всего срока её существования и в течение 3 (трёх) лет после её удаления — в соответствии с требованиями налогового и бухгалтерского законодательства.
4.2. Данные о транзакциях хранятся не менее 5 (пяти) лет в соответствии с законодательством о бухгалтерском учёте (Федеральный закон № 402-ФЗ).
4.3. Технические журналы (логи) хранятся не более 1 (одного) года.
4.4. После истечения срока хранения данные надёжно уничтожаются.
5.1. Оператор передаёт персональные данные следующим третьим лицам исключительно в целях обработки:
5.2. Все поставщики связаны договорными обязательствами по защите персональных данных.
5.3. Передача данных третьим лицам в иных целях — только с письменного согласия субъекта либо по требованию уполномоченных органов в порядке, установленном законодательством РФ.
5.4. Трансграничная передача данных (в частности, Resend, Inc. — США) осуществляется на основании согласия субъекта, полученного при регистрации, и при наличии у получателя надлежащего уровня защиты персональных данных.
В соответствии со статьями 14–17 Федерального закона № 152-ФЗ Пользователь имеет право:
Для реализации любого из перечисленных прав направьте запрос на: support@aurum-nft.com с темой «Персональные данные». Ответ предоставляется в течение 30 (тридцати) календарных дней.
7.1. Пользователь даёт согласие на обработку персональных данных в момент регистрации на Платформе путём установки отметки в соответствующем поле регистрационной формы.
7.2. Согласие является конкретным, информированным, сознательным и однозначным.
7.3. Пользователь вправе отозвать согласие в любой момент, направив обращение на support@aurum-nft.com или удалив свою учётную запись через настройки профиля.
7.4. Отзыв согласия не влечёт нарушения договорных обязательств и не освобождает Оператора от необходимости хранить данные в течение сроков, установленных законодательством (п. 4 настоящей Политики).
8.1. Платформа использует файлы cookie для обеспечения работы сессий пользователей (httpOnly cookie с JWT-токеном аутентификации) и анализа использования сайта.
8.2. Пользователь может отключить cookie в настройках браузера, однако это может привести к ограничению функциональности Платформы.
Оператор принимает следующие технические и организационные меры защиты персональных данных:
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда размещена по адресу: aurum-nft.com/legal/privacy. При существенных изменениях Пользователь уведомляется по электронной почте или посредством уведомления на Платформе.
Надзор за соблюдением законодательства о персональных данных в Российской Федерации осуществляет Роскомнадзор (www.rkn.gov.ru). Пользователь вправе направить жалобу непосредственно в Роскомнадзор, если считает, что его права нарушены.