Редакция от 18 июля 2026 г. · вступает в силу с момента публикации

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «izitop» (далее — «Пользователи») оператором персональных данных (далее — «Оператор»).

1.2. Реквизиты Оператора:

• Наименование: STAR LEGAL LIMITED
• Регистрационный номер: OC328526
• Юридический адрес: 3 Richmond Hill, Bristol, England, BS8 1AT

1.3. Политика распространяется на обработку персональных данных при использовании сайта izitop.com (включая поддомены и технические зеркала Сайта; далее — «Сайт»), а также Telegram-ботов Оператора.

1.4. Используя Сайт, создавая аккаунт или оформляя заказ, Пользователь подтверждает, что ознакомился с настоящей Политикой. Обработка персональных данных организована с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» для Пользователей из Российской Федерации.

1.5. Настоящая Политика действует совместно с Публичной офертой, Пользовательским соглашением, Согласием на обработку персональных данных и Политикой использования файлов cookie.

2. Какие данные мы собираем

2.1. Оператор обрабатывает следующие категории данных:

• Данные Telegram-профиля — идентификатор (id), username, имя, аватар — при входе через Telegram (виджет входа / Mini App) и при использовании ботов Оператора;
• Данные учётной записи по e-mail — адрес электронной почты и пароль; пароль хранится только в виде хэша, в открытом виде не сохраняется;
• Данные заказов и получателей — состав и статус заказа, username Telegram получателя, игровые ID (и сервер, если требуется), логины и ссылки на профили Steam/Roblox, e-mail для доставки кода;
• Платёжные метаданные — сумма, способ оплаты, статус, идентификатор транзакции. Полные реквизиты банковских карт Оператор не получает и не хранит — их обрабатывает платёжный провайдер;
• Бонусные и реферальные данные — бонусный баланс, начисления и списания, сведения об участии в реферальной программе;
• Переписка с поддержкой — содержание тикетов на Сайте, обращений через Telegram-бот и e-mail;
• Технические данные — IP-адрес, файлы cookie, user-agent, сведения о посещённых страницах.

2.2. Особый случай — услуга Robux «под ключ». Для оказания этой услуги Пользователь добровольно передаёт Оператору данные доступа к своему аккаунту Roblox. Такие данные используются исключительно для оказания услуги и не хранятся дольше, чем это необходимо для её выполнения. После оказания услуги Оператор рекомендует Пользователю сменить пароль от аккаунта Roblox.

2.3. Оператор собирает только те данные, которые необходимы для целей, указанных в разделе 3 Политики, и не запрашивает избыточную информацию.

3. Цели и правовые основания обработки

3.1. Персональные данные обрабатываются в следующих целях и на следующих основаниях:

• Исполнение договора — создание и обслуживание аккаунта, приём и исполнение заказов, доставка цифровых товаров и кодов, начисление бонусов и работа реферальной программы;
• Поддержка Пользователей — обработка тикетов, обращений и претензий, урегулирование споров;
• Безопасность и антифрод — предотвращение мошенничества, злоупотреблений бонусной программой, несанкционированного доступа; подтверждение платежей;
• Аналитика и улучшение сервиса — анализ использования Сайта, устранение ошибок, развитие функциональности;
• Рекламные рассылки — только при наличии отдельного согласия Пользователя (Согласие на получение рекламной рассылки); согласие может быть отозвано в любой момент.

3.2. Правовыми основаниями обработки являются: исполнение договора, стороной которого является Пользователь; согласие Пользователя; законные интересы Оператора (безопасность, защита от мошенничества, улучшение сервиса); исполнение обязанностей, предусмотренных применимым законодательством.

4. Кому мы передаём данные

4.1. Оператор передаёт персональные данные третьим лицам только по необходимости и в минимально достаточном объёме:

• Платёжные провайдеры и агрегаторы (в том числе Freekassa, WATA и др.) — для приёма и обработки платежей;
• Поставщики цифровых товаров и услуг — для исполнения заказа передаётся идентификатор получателя (username, игровой ID, логин и т.п.);
• Telegram — при входе через Telegram, работе ботов и отправке уведомлений;
• Сервисы веб-аналитики (Яндекс Метрика) — обезличенные и технические данные о посещениях;
• Хостинг-провайдеры — для размещения инфраструктуры Сайта.

4.2. Возможна трансграничная передача данных: отдельные поставщики и сервисы могут находиться за пределами страны Пользователя. Оператор передаёт таким получателям только объём данных, необходимый для соответствующей цели.

4.3. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам в маркетинговых целях без согласия Пользователя. Передача данных государственным органам возможна только в случаях и порядке, предусмотренных применимым законодательством.

5. Файлы cookie

5.1. Сайт использует файлы cookie и аналогичные технологии: необходимые (сессия входа, корзина/избранное), функциональные (тема оформления), аналитические (Яндекс Метрика) и сторонние (виджет входа Telegram). Управлять cookie можно в настройках браузера; отключение необходимых cookie может нарушить работу входа и корзины.

5.2. Подробная информация — в Политике использования файлов cookie.

6. Сроки хранения данных

6.1. Оператор хранит персональные данные в течение следующих сроков:

• Данные аккаунта и заказов — пока аккаунт активен, а также 3 года с момента последней активности (либо дольше, если этого требует закон — например, для целей бухгалтерского учёта или разрешения споров);
• Технические логи — до 12 месяцев;
• Переписка с поддержкой — 3 года;
• Данные доступа к аккаунту Roblox (услуга «под ключ») — не дольше, чем необходимо для оказания услуги.

6.2. По истечении сроков хранения данные удаляются или обезличиваются.

7. Защита данных

7.1. Оператор принимает организационные и технические меры защиты персональных данных, в том числе:

• разграничение доступа к данным по ролям — доступ имеют только лица, которым он необходим для выполнения обязанностей;
• шифрование каналов передачи данных;
• хранение паролей только в виде хэшей;
• отказ от хранения полных реквизитов банковских карт — их обрабатывает платёжный провайдер.

7.2. Пользователь, со своей стороны, обязан обеспечивать сохранность своих средств доступа (пароль, аккаунт Telegram) и незамедлительно сообщать Оператору о подозрении на несанкционированный доступ.

8. Права Пользователя и порядок обращений

8.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных (право на доступ);
• требовать уточнения неточных или неполных данных;
• требовать удаления данных, если они больше не нужны для целей обработки и их хранение не требуется по закону;
• отозвать ранее данное согласие на обработку;
• требовать ограничения обработки в предусмотренных законом случаях.

8.2. Запросы направляются через каналы поддержки: тикет на Сайте (раздел «Помощь»), Telegram-бот @izitop_support_bot или e-mail support@izitop.com.

8.3. Ответ на запрос предоставляется в срок до 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах продления.

8.4. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не прекращает обработку, которая проводится на иных законных основаниях (например, для исполнения договора или требований закона).

9. Данные несовершеннолетних

9.1. Сервис предназначен для лиц, достигших 18 лет, либо лиц с 14 лет — с согласия законных представителей (мелкие бытовые сделки — в соответствии с законом). Оплата криптовалютой доступна только лицам, достигшим 18 лет.

9.2. Оператор не собирает намеренно данные лиц, не соответствующих указанным требованиям. Если Оператору станет известно о такой обработке, соответствующие данные будут удалены по обращению законного представителя.

10. Изменения Политики

10.1. Оператор вправе изменять настоящую Политику. Новая редакция действует с момента её публикации на Сайте. Дата актуальной редакции указана в начале документа.

10.2. Рекомендуем периодически проверять актуальную редакцию Политики на странице izitop.com/privacy/. Продолжение использования Сайта после публикации изменений означает ознакомление с новой редакцией.

11. Контакты

11.1. По вопросам обработки персональных данных обращайтесь к Оператору:

• Тикеты на Сайте: раздел «Помощь» на Сайте
• Telegram-бот поддержки: @izitop_support_bot
• E-mail: support@izitop.com
• Оператор: STAR LEGAL LIMITED, 3 Richmond Hill, Bristol, England, BS8 1AT