Политика конфиденциальности

1. Оператор персональных данных

Оператор обрабатывает персональные данные в соответствии с Федеральным законом РФ №152‑ФЗ «О персональных данных», а также, при применимости к отдельным пользователям, в соответствии с Общим регламентом по защите данных (GDPR) Евросоюза.

2. Область действия

Политика распространяется на сайт ngarage.ru, мобильные приложения NGarage и связанные сервисы, включая страницы и формы, через которые вы взаимодействуете с нами.

3. Категории обрабатываемых данных

• Идентификационные данные: имя, никнейм, ID аккаунта, адрес электронной почты, пароль (хранится в виде хеша), страна/регион.
• Контактные данные: e‑mail, при необходимости телефон, аккаунты мессенджеров.
• Платёжные и транзакционные данные: факт/статус оплаты, сумма, валюта, способ оплаты, реквизиты транзакции у платёжных провайдеров (мы не храним полные данные банковских карт на своих серверах).
• Технические данные: IP‑адрес, заголовки браузера (User‑Agent), файлы cookie, пиксели, локальное хранилище, данные о сессии, идентификаторы устройств, язык и настройки, версия приложения.
• Данные использования: просмотренные страницы и игры, клики, поисковые запросы, время взаимодействия, источники трафика, ошибки приложений, краш‑логи.
• Коммуникации: обращения в поддержку, отзывы, ответы на опросы, маркетинговые предпочтения.
• Партнёрские/магазинные данные: ссылки на магазины, клики «Купить», идентификаторы кампаний/рефералов.

4. Цели и правовые основания обработки

5. Cookies и аналогичные технологии

Мы используем обязательные (строго необходимые) cookies для работы сайта, а также функциональные и аналитические cookies для улучшения интерфейса, статистики и персонализации. Маркетинговые/рекламные трекеры применяются только при наличии соответствующего согласия (если оно требуется в вашей юрисдикции). Вы можете управлять файлами cookie через настройки браузера и/или баннер согласия.

6. Передача и раскрытие данных третьим лицам

• Платёжные провайдеры: обработка платежей, возвратов и проверки (данные транзакций, минимально необходимые идентификаторы).
• Провайдеры хостинга и инфраструктуры: размещение и доставка контента, балансировка, резервное копирование, анти‑DDoS.
• Инструменты аналитики и краш‑репортинга: агрегированная статистика использования и стабильности.
• Коммуникационные сервисы: рассылки e‑mail и пуш‑уведомления при наличии вашего согласия/законного основания.
• Партнёры/маркетплейсы игр: учёт переходов и атрибуция (ID кампании/клика без лишних персональных данных).
• По требованиям закона: госорганы и иные третьи лица — в случаях, прямо предусмотренных законодательством.

Мы не продаём ваши персональные данные. Передача осуществляется по принципу минимальной достаточности.

7. Трансграничная передача

Инфраструктура сервиса может находиться в разных юрисдикциях. В случаях трансграничной передачи персональных данных мы обеспечиваем надлежащий уровень защиты, предусмотренный применимым законодательством (в т.ч. договорные механизмы, стандартные договорные условия, иные меры).

8. Сроки хранения

Мы храним персональные данные ровно столько, сколько необходимо для целей, ради которых они собраны, включая выполнение правовых, бухгалтерских и отчётных требований. По достижении целей данные удаляются, деперсонифицируются либо архивируются в соответствии с политиками хранения.

9. Безопасность

• Шифрование данных при передаче (HTTPS/TLS), современные криптопротоколы.
• Хеширование паролей с использованием стойких алгоритмов.
• Многоуровневое разграничение прав доступа и учёт действий.
• Резервное копирование и план восстановления после сбоев.
• Мониторинг аномальной активности и защита от типовых атак.

Ни один способ передачи и хранения не гарантирует абсолютной безопасности, но мы постоянно совершенствуем меры защиты.

10. Права субъектов данных

Вы вправе:

• получить информацию об обработке ваших персональных данных;
• запросить доступ к данным, их исправление, обновление или удаление, если это не противоречит закону и/или договорным обязательствам;
• ограничить обработку и/или возразить против неё в случаях, предусмотренных законодательством;
• отозвать согласие в любой момент, если обработка основана на согласии (это не затрагивает законность обработки до отзыва);
• подать жалобу в уполномоченный орган по защите прав субъектов данных.

Для реализации прав направьте запрос на privacy@ngarage.ru. Мы можем запросить подтверждение вашей личности, чтобы защитить аккаунт.

11. Дети и несовершеннолетние

Наши сервисы не предназначены для лиц младше 13 лет. Если вы считаете, что ребёнок предоставил нам персональные данные без согласия законных представителей, свяжитесь с нами — мы примем меры по удалению информации.

12. Ответственные лица

Ответственным за организацию обработки персональных данных у Оператора является назначенное должностное лицо. Связь: privacy@ngarage.ru.

13. Изменения политики

Мы можем периодически обновлять Политику. Актуальная версия всегда доступна по адресу https://ngarage.ru/privacy (или иному URL на сайте). Существенные изменения могут сопровождаться уведомлением в интерфейсе или по электронной почте.

14. Присоединение и согласие

Используя сайт и приложения NGarage, вы подтверждаете, что ознакомились с данной Политикой и принимаете её условия. В случаях, когда это требуется, мы дополнительно запрашиваем согласие (например, на маркетинговые коммуникации и/или использование необязательных cookies).

15. Реквизиты Оператора (для заявлений и запросов)

ООО «ДЕВЛАБ»
ИНН/КПП: 4632256325 / 772601001
ОГРН: 1194632007712 · ОКПО: 40582515
Юридический адрес: 117648, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ЧЕРТАНОВО СЕВЕРНОЕ, МКР. СЕВЕРНОЕ ЧЕРТАНОВО, Д. 5, К. Б, КВ. 59

При отправке письменного запроса укажите ФИО, контактные данные, суть запроса и, при необходимости, доказательства полномочий (для представителей).