Политика обработки персональных данных

ООО «ТОКИ-ТОКИ»

Редакция от 26 июня 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО «ТОКИ-ТОКИ» (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 № 1119, Постановлением Правительства РФ от 15.09.2008 № 687 и иными применимыми нормативными актами Российской Федерации.

1.3. Политика применяется к персональным данным посетителей и пользователей сайта https://gamemir.ru, покупателей, зарегистрированных пользователей, B2B-партнёров, представителей контрагентов, лиц, направляющих обращения через формы сайта, а также иных лиц, чьи персональные данные обрабатываются Оператором.

1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путём размещения её на сайте https://gamemir.ru/privacy-policy/.

1.5. Оператор не проверяет дееспособность пользователей сайта и достоверность предоставленных ими персональных данных, кроме случаев, когда такая проверка необходима для исполнения договора, рассмотрения обращения, проверки B2B-заявки или выполнения требований закона.

1.6. Используемые в Политике термины применяются в значениях, установленных законодательством Российской Федерации о персональных данных.

2. Сведения об Операторе

Оператор: ООО «ТОКИ-ТОКИ»

ОГРН: 1195275017728

ИНН: 5261122690

КПП: 526101001

Юридический адрес: 603144, Нижегородская область, г. Нижний Новгород, ул. Карбышева, д. 1, кв. 74

Сайт: https://gamemir.ru

Email по вопросам обработки персональных данных: hi@gamemir.ru

3. Категории субъектов и состав персональных данных

3.1. Оператор обрабатывает персональные данные в объёме, необходимом для заявленных целей обработки.

3.2. При оформлении заказа на сайте могут обрабатываться:

• фамилия, имя, отчество или имя пользователя;
• номер телефона;
• адрес электронной почты;
• город, почтовый индекс, адрес доставки;
• сведения о заказе: состав, количество, стоимость, способ доставки, статус заказа;
• сведения, необходимые для возврата, обмена, претензионной работы и бухгалтерского учёта.

3.3. При регистрации и использовании личного кабинета могут обрабатываться:

• имя, фамилия;
• адрес электронной почты;
• номер телефона;
• адрес доставки;
• история заказов;
• избранные товары, настройки аккаунта и иные данные, которые пользователь указывает в личном кабинете.

3.4. При использовании конструктора дизайна коврика могут обрабатываться:

• загруженные пользователем изображения и файлы дизайна;
• параметры созданного дизайна;
• технические файлы, необходимые для изготовления заказа;
• связанные с заказом идентификаторы и служебные метаданные.

Если пользователь загружает изображение, содержащее персональные данные третьих лиц, пользователь самостоятельно отвечает за наличие законных оснований для такой загрузки и использования изображения.

3.5. При направлении обращения через форму обратной связи, email или иные формы сайта могут обрабатываться:

• имя;
• адрес электронной почты;
• номер телефона, если указан;
• содержание обращения;
• сведения, необходимые для подготовки ответа.

3.6. При подаче B2B-заявки или заполнении реквизитов партнёра могут обрабатываться:

• данные представителя: ФИО, должность, телефон, email;
• сведения об организации или ИП: наименование, ИНН, КПП, ОГРН/ОГРНИП, ОКПО, система налогообложения, юридический, фактический и почтовый адрес;
• сведения о подписанте: ФИО, должность, основание полномочий;
• банковские реквизиты организации или ИП;
• статус рассмотрения заявки и служебные идентификаторы в системах Оператора.

3.7. При подписке на новости, уведомления или коммерческие предложения могут обрабатываться:

• адрес электронной почты;
• имя, если указано;
• факт согласия на получение рассылки;
• история отправки и отписки.

3.8. При посещении сайта автоматически могут обрабатываться технические данные:

• IP-адрес;
• дата и время доступа;
• адреса посещённых страниц;
• источник перехода;
• сведения о браузере, устройстве и операционной системе;
• cookie-файлы и аналогичные технологии;
• действия пользователя на сайте в объёме, собираемом системами веб-аналитики.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация пользователя и предоставление доступа к личному кабинету;
• оформление, подтверждение, исполнение и сопровождение заказов;
• доставка товаров и взаимодействие с транспортными компаниями;
• изготовление товаров по индивидуальному дизайну пользователя;
• связь с пользователем по вопросам заказа, обращения, возврата, обмена или претензии;
• рассмотрение B2B-заявок, проверка реквизитов, ведение партнёрского кабинета и коммуникация с представителями партнёров;
• направление информационных и маркетинговых сообщений при наличии согласия субъекта;
• улучшение работы сайта, анализ пользовательского поведения, выявление технических ошибок;
• обеспечение безопасности сайта, предотвращение злоупотреблений, спама, несанкционированного доступа и мошеннических действий;
• ведение бухгалтерского, налогового, управленческого и архивного учёта;
• исполнение требований законодательства Российской Федерации и запросов уполномоченных государственных органов.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных;
• исполнение договора, стороной которого является субъект персональных данных, либо принятие мер по запросу субъекта до заключения договора;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

5.2. Если обработка персональных данных осуществляется на основании согласия, субъект вправе отозвать такое согласие в порядке, указанном в разделе 12 Политики.

5.3. Отзыв согласия не влияет на законность обработки, которая была осуществлена до его отзыва, а также не прекращает обработку, если у Оператора есть иное законное основание для продолжения обработки, например исполнение договора или обязанность хранения документов по закону.

6. Порядок и условия обработки

6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

6.2. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

6.3. Оператор соблюдает принципы законности, добросовестности, ограничения обработки достижением конкретных, заранее определённых и законных целей, недопущения избыточности персональных данных, обеспечения точности и актуальности данных, а также хранения данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

6.4. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6.5. Оператор может поручать обработку персональных данных третьим лицам или передавать персональные данные третьим лицам при наличии законных оснований, в объёме, необходимом для достижения целей обработки.

6.6. Лица, получающие персональные данные или обрабатывающие их по поручению Оператора, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные следующим категориям получателей:

• хостинг-провайдеру и поставщикам IT-инфраструктуры, обеспечивающим работу сайта;
• почтовым и email-сервисам, обеспечивающим отправку уведомлений и ответов на обращения;
• транспортным и логистическим компаниям, включая СДЭК и Почту России, для доставки заказов;
• платёжным провайдерам и банкам, если на сайте подключены онлайн-оплата, СБП, эквайринг или иные платёжные инструменты;
• сервисам веб-аналитики, включая Яндекс.Метрику;
• сервисам проверки и автозаполнения реквизитов, включая DaData, при использовании B2B-форм;
• CRM и системам управления задачами, включая Битрикс24, для обработки B2B-заявок, партнёрских обращений и заказов;
• подрядчикам и исполнителям, участвующим в обработке заказов, производстве, поддержке сайта или коммуникации с пользователями;
• государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.

7.2. Платёжные данные банковских карт, включая номер карты, срок действия и CVV/CVC-код, не хранятся на серверах Оператора. Такие данные обрабатываются платёжным провайдером на его стороне, если онлайн-оплата подключена и выбрана пользователем.

7.3. На дату настоящей редакции сайт может использовать сценарий оформления заказа с последующим выставлением счёта менеджером. При таком сценарии Оператор не получает и не хранит данные банковской карты пользователя.

8. Использование cookie-файлов и веб-аналитики

8.1. Сайт использует cookie-файлы и аналогичные технологии для обеспечения работы сайта, сохранения пользовательской сессии, работы корзины и личного кабинета, переключения режимов B2C/B2B, аналитики и улучшения пользовательского опыта.

8.2. На сайте могут использоваться следующие категории cookie-файлов:

• технически необходимые cookie WordPress и WooCommerce: авторизация, сессия пользователя, корзина, оформление заказа;
• cookie пользовательских функций сайта: избранное, сравнение, режим B2B/B2C и иные настройки интерфейса;
• аналитические cookie Яндекс.Метрики: сбор статистики посещений, анализ поведения пользователей, карта кликов, отслеживание переходов, вебвизор, ecommerce-события.

8.3. Сайт использует Яндекс.Метрику с идентификатором счётчика 109396057. При работе Яндекс.Метрики данные могут передаваться ООО «Яндекс» для анализа посещаемости и улучшения работы сайта.

8.4. Пользователь может ограничить или отключить cookie-файлы в настройках браузера. При отключении технически необходимых cookie отдельные функции сайта могут работать некорректно, включая авторизацию, корзину и оформление заказа.

8.5. Продолжая использовать сайт после отображения уведомления о cookie-файлах, пользователь выражает согласие на использование cookie-файлов в указанных целях, если такое согласие требуется законодательством.

9. Трансграничная передача персональных данных

9.1. Оператор стремится использовать сервисы, обрабатывающие персональные данные на территории Российской Федерации.

9.2. На дату настоящей редакции Оператор не планирует трансграничную передачу персональных данных в рамках основных процессов оформления заказа, личного кабинета, B2B-заявок и обратной связи.

9.3. Если в будущем Оператор подключит сервисы, предполагающие трансграничную передачу персональных данных, такая передача будет осуществляться только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации, включая предварительное выполнение необходимых уведомительных процедур, если они применимы.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются до достижения целей обработки или до утраты необходимости в достижении этих целей, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

10.2. Ориентировочные сроки хранения:

• данные заказов и документы, связанные с продажей товаров, оплатой, возвратами, претензиями, бухгалтерским и налоговым учётом, — в течение сроков, установленных законодательством Российской Федерации и правилами архивного хранения;
• данные личного кабинета — в течение срока использования аккаунта и после его удаления в объёме, необходимом для исполнения закона, защиты прав Оператора и рассмотрения возможных претензий;
• данные обращений — в течение срока, необходимого для ответа и последующей защиты прав и законных интересов Оператора;
• B2B-реквизиты и данные представителей партнёров — в течение срока взаимодействия с партнёром и установленных законом сроков хранения документов;
• файлы индивидуального дизайна и производственные файлы — в течение срока, необходимого для изготовления заказа, контроля качества, повторной печати при браке и рассмотрения претензий;
• cookie и аналитические данные — в соответствии со сроками действия соответствующих cookie и настройками сервисов аналитики.

10.3. По достижении целей обработки или при наступлении иных законных оснований персональные данные подлежат удалению, уничтожению, обезличиванию или блокированию в порядке, предусмотренном законодательством Российской Федерации и внутренними документами Оператора.

11. Обеспечение безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. Меры защиты включают, в частности:

• использование HTTPS/TLS для передачи данных на сайте;
• ограничение доступа к административным разделам сайта;
• разграничение прав доступа пользователей и сотрудников;
• использование средств защиты сайта и серверной инфраструктуры;
• ограничение числа попыток входа и иные меры против несанкционированного доступа;
• резервное копирование данных;
• ведение журналов технических событий и ошибок;
• назначение лиц, ответственных за организацию обработки персональных данных;
• ознакомление работников и привлечённых лиц с требованиями конфиденциальности в объёме, необходимом для их работы.

11.3. Оператор не раскрывает в настоящей Политике детальные сведения о применяемых технических мерах защиты, если раскрытие таких сведений может снизить уровень безопасности сайта, информационных систем или персональных данных субъектов.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации прав субъект может направить запрос:

• по электронной почте: hi@gamemir.ru;
• заказным письмом по адресу Оператора: 603144, Нижегородская область, г. Нижний Новгород, ул. Карбышева, д. 1, кв. 74;
• через форму обратной связи на сайте, если такая форма доступна.

12.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и его отношения с Оператором: ФИО, контактные данные для ответа, номер заказа или аккаунта при наличии, суть запроса, а также иные сведения, предусмотренные законодательством Российской Федерации.

12.4. Оператор вправе запросить дополнительные сведения, если имеющихся данных недостаточно для идентификации субъекта или исполнения запроса.

12.5. Оператор рассматривает запросы субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

12.6. Отзыв согласия или требование об удалении персональных данных может привести к невозможности исполнения заказа, предоставления доступа к личному кабинету, рассмотрения B2B-заявки или оказания отдельных функций сайта, если соответствующие данные необходимы для этих действий.

13. Актуализация, блокирование и уничтожение персональных данных

13.1. При подтверждении факта неточности персональных данных Оператор уточняет такие данные.

13.2. При подтверждении факта неправомерной обработки персональных данных Оператор прекращает неправомерную обработку и принимает меры, предусмотренные законодательством Российской Федерации.

13.3. Уничтожение персональных данных осуществляется способом, исключающим дальнейшее восстановление таких данных, если иное не требуется по закону или технически не обусловлено резервным копированием в пределах установленных сроков хранения резервных копий.

14. Заключительные положения

14.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте, если иное не указано в новой редакции.

14.2. Актуальная редакция Политики размещается по адресу: https://gamemir.ru/privacy-policy/.

14.3. По вопросам обработки персональных данных можно обращаться по электронной почте: hi@gamemir.ru.

ООО «ТОКИ-ТОКИ»

ОГРН 1195275017728

ИНН 5261122690