Политика конфиденциальности

в отношении обработки персональных данных пользователей сайта lastcent.app. Редакция от «23» июля 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://lastcent.app (далее «Сайт»).

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Икспи Диджитал Солюшнс» (LLC "XP Digital Solutions"), зарегистрированное в Кыргызской Республике (далее «Оператор»).

1.3. Политика разработана в соответствии с законодательством Кыргызской Республики о персональных данных (глава 11 Цифрового кодекса Кыргызской Республики, принятого 31 июля 2025 года).

1.4. Сайт доступен пользователям из различных государств. В отношении пользователей, находящихся на территории отдельных государств, Оператор дополнительно соблюдает требования законодательства соответствующего государства.

1.5. Политика является общедоступным документом, размещается в свободном доступе на Сайте.

1.6. Использование Сайта означает ознакомление пользователя с настоящей Политикой.

2. Сведения об Операторе

3. Основные понятия

3.1. Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

3.2. Обработка персональных данных: любое действие или совокупность действий, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Пользователь: физическое лицо, использующее Сайт.

3.4. Платформа: третье лицо (Apple, Microsoft, Sony, Valve и иные), продукты или сервисы которого приобретаются в рамках Заказа.

3.5. Заказ: оформленный на Сайте запрос Пользователя на приобретение цифрового товара или услуги.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

4.1.1. Покупатели, оформившие Заказ на цифровой товар: адрес электронной почты; имя или никнейм; сведения о Заказе; идентификатор платежа.

4.1.2. Покупатели, заказавшие услугу в отношении учётной записи: адрес электронной почты; имя или никнейм; идентификатор учётной записи; сведения о Заказе; идентификатор платежа.

4.1.3. Пользователи, обратившиеся в службу поддержки: адрес электронной почты либо идентификатор аккаунта в мессенджере; содержание обращения; сведения о Заказе.

4.1.4. Пользователи, подписавшиеся на рассылку: адрес электронной почты; имя (при указании).

4.2. Автоматически собираемые технические данные: IP-адрес; данные cookie; тип и версия браузера; тип устройства и операционной системы; язык интерфейса; дата и время обращения; просмотренные страницы; источник перехода.

4.3. Оператор не обрабатывает специальные категории персональных данных и биометрические данные.

4.4. Оператор не запрашивает и не хранит реквизиты банковских карт. Платёжные реквизиты обрабатываются подключённым платёжным сервисом.

4.5. Пароли от учётных записей не запрашиваются Оператором.

5. Цели обработки персональных данных

5.1. Заключение и исполнение договора с Пользователем.
5.2. Проведение расчётов и подтверждение платежей.
5.3. Направление сервисных уведомлений по Заказу.
5.4. Рассмотрение обращений и претензий.
5.5. Обеспечение безопасности Сайта и предотвращение мошенничества.
5.6. Ведение учёта в соответствии с законодательством.
5.7. Направление рекламных рассылок: только при наличии отдельного согласия.
5.8. Аналитика и улучшение работы: только при наличии согласия на аналитические cookie.

6. Правовые основания обработки

6.1. Исполнение договора, стороной которого является субъект персональных данных.
6.2. Согласие субъекта для рекламных рассылок, аналитических cookie и трансграничной передачи.
6.3. Исполнение обязанностей, возложенных законодательством.
6.4. Законные интересы Оператора в обеспечении безопасности.

7. Порядок и условия обработки, локализация

7.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них.
7.2. Обрабатываются только необходимые персональные данные.
7.3. Первичный сбор данных пользователей Российской Федерации осуществляется с использованием базы данных на территории РФ.
7.4. Формы Сайта передают данные непосредственно в базу РФ без промежуточных иностранных сервисов.
7.5. Последующий доступ представляет собой трансграничную передачу.
7.6. Законодательство Кыргызской Республики не требует локализации.

8. Передача персональных данных третьим лицам

8.1. Передача осуществляется только в необходимом объёме на основании договора поручения.

8.2. Получатели персональных данных:

8.3. Перечень платёжных сервисов отображается на Сайте. Оператор может изменять состав сервисов.
8.4. Оператор не продаёт и не передаёт данные третьим лицам для их маркетинговых целей.

9. Трансграничная передача персональных данных

9.1. Оператор зарегистрирован в Кыргызской Республике. Данные пользователей РФ собираются в БД РФ, после чего доступ представляет трансграничную передачу.
9.2. Трансграничная передача для пользователей РФ осуществляется на основании отдельного согласия.
9.3. Передача Платформам за пределами РФ и Кыргызстана осуществляется в необходимом объёме с согласия Пользователя.
9.4. Оператор соблюдает требования Кыргызской Республики к трансграничной передаче.

10. Сроки обработки и хранения

10.1. Данные, обрабатываемые при исполнении Заказа, хранятся необходимый срок и период для налогового учёта.
10.2. Данные, обрабатываемые по согласию, хранятся до его отзыва.
10.3. По достижении целей данные удаляются или обезличиваются, кроме данных обязательного хранения.

11. Права субъекта персональных данных

11.1. Пользователь имеет право: получать информацию об обработке данных; требовать уточнения, блокирования или удаления; отозвать согласие; обжаловать действия в орган или суд.
11.2. Обращения направляются на support@gift-code.ru.
11.3. Отзыв согласия на необходимые данные может сделать невозможным исполнение Заказа.
11.4. Пользователь может обратиться в Государственное агентство по защите персональных данных при Правительстве Кыргызской Республики или (для РФ) в Роскомнадзор.

12. Меры по защите персональных данных

12.1. Оператор принимает правовые, организационные и технические меры защиты.
12.2. Применяемые меры включают: назначение ответственного лица; утверждение Политики; разграничение прав доступа; защищённое соединение SSL/TLS; двухфакторную аутентификацию; резервное копирование; антивирусную защиту; договоры с подрядчиками.
12.3. При выявлении утечки Оператор принимает меры и уведомляет уполномоченный орган.

13. Файлы cookie и веб-аналитика

13.1. Строго необходимые cookie используются без согласия для работы Сайта.
13.2. Аналитические и маркетинговые cookie используются только с предварительного согласия путём нажатия кнопки «Принять» в баннере.
13.3. Пользователь может отказаться нажатием кнопки «Отклонить» или изменить настройки браузера.
13.4. Подробные сведения содержатся в Уведомлении об использовании cookie на Сайте.

14. Особенности для пользователей из отдельных юрисдикций

14.1. Общие положения применяются ко всем Пользователям.

14.2. Пользователи, находящиеся на территории Российской Федерации:
1) Правовое регулирование: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
2) Локализация: первичный сбор осуществляется с использованием БД на территории РФ.
3) Согласие оформляются отдельными документами.
4) Трансграничная передача осуществляется на основании отдельного согласия.
5) Субъект может обратиться в Роскомнадзор.
6) Рекламные рассылки: только при наличии отдельного согласия.

14.3. Пользователи, находящиеся в иных государствах: обработка осуществляется в соответствии с законодательством Кыргызской Республики и дополнительными требованиями, применимыми к деятельности Оператора.

14.4. При начале деятельности в отношении ЕС Оператор дополнит Политику разделом по GDPR.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте.
15.2. Действующая редакция доступна по ссылке на Сайте.
15.3. Вопросы направляются на support@gift-code.ru.