Политика конфиденциальности KupiSell

Редакция от 26 сентября 2026 года.
Действует с момента публикации на сайте https://kupisell.com

1. Кто обрабатывает ваши данные

1.1. Оператором персональных данных является плательщик налога на профессиональный доход (НПД) Липатников Иван Михайлович (далее — «Оператор», «мы»), он же владелец и администратор сайта.

ИНН: 772378661290
Адрес для корреспонденции: @kupisell_support

1.2. Сайт — интернет-площадка KupiSell по адресу https://kupisell.com, включая все её разделы и программные сервисы.

1.3. Пользователь — физическое лицо, которое посещает Сайт или зарегистрировало на нём учётную запись.

1.4. Персональные данные — сведения, относящиеся прямо или косвенно к конкретному Пользователю.

1.5. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты сведений о Пользователях.

2. Согласие и отказ

2.1. Регистрируясь на Сайте или продолжая им пользоваться, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с описанным порядком обработки данных.

2.2. Согласие даётся добровольно. Если вы с ним не согласны, прекратите использование Сайта.

2.3. Отозвать согласие можно в любой момент через поддержку. После отзыва мы удаляем учётную запись и связанные с ней сведения, кроме тех, что обязаны хранить по закону, — прежде всего данных о проведённых расчётах.

2.4. Пользоваться Сайтом можно с 18 лет. Лица от 14 до 18 лет используют его с согласия родителей или иных законных представителей.

3. Какие данные мы собираем

3.1. Регистрационные сведения:

• никнейм, который вы выбираете сами;
• адрес страницы профиля, образованный от никнейма;
• криптографическое преобразование пароля (сам пароль не хранится);
• адрес электронной почты — только если вы вошли через Google и Google подтвердил этот адрес (указать почту вручную на Сайте нельзя);
• идентификатор аккаунта Google, если вы вошли через Google;
• идентификатор и отображаемое имя Telegram, если вы вошли через Telegram;
• зашифрованный ключ двухфакторной защиты, если вы её включили.

3.2. Сведения профиля, которые вы заполняете сами: изображение аватара и текст «о себе». Они видны другим Пользователям.

3.3. Сведения о деятельности на площадке: размещённые объявления, заказы, суммы сделок, оценки и отзывы, переписка в чате с поддержкой и с другими Пользователями, обращения по спорам.

3.4. Технические сведения: время посещения, адреса запрошенных страниц, идентификатор сессии, необратимый хеш IP-адреса и необратимый хеш характеристик браузера.

3.4.1. Сведения по услуге пополнения игровых и цифровых сервисов: данные аккаунта, которые вы вводите сами, — логин Steam, UID Genshin Impact или Honkai: Star Rail, ID игрока Free Fire или Likee ID (состав зависит от того, какой сервис вы пополняете), — а также выбранный набор или сумма, регион кода и статус заявки. По пополнениям, которые зачисляются сразу на аккаунт, эти данные передаются платёжному сервису, который выполняет зачисление, — иначе оказать услугу невозможно. По позициям, которые выдаются кодом (Spotify, Roblox, Valorant), данные аккаунта не запрашиваются: заказать их можно только с учётной записью, в заявку записывается ваш никнейм на Сайте, а код приходит в чат поддержки. Если к вашей учётной записи привязан адрес электронной почты, при заказе наборов и кодов он передаётся платёжному сервису как контакт по заказу; если почты нет, вместо неё передаётся служебный адрес Сайта. Данные аккаунта хранятся, пока заявка не закрыта, и в дальнейшем — в истории заявок; они нужны, чтобы выполнить пополнение и разобрать спор, если пополнение не прошло. Пароли от сторонних сервисов мы не запрашиваем и не храним — они нам не нужны.

3.4.1.1. Без регистрации можно заказать только пополнения, которые зачисляются сразу на аккаунт в игре: Steam, Genshin Impact, Honkai: Star Rail, Free Fire и Likee. По такой заявке учётной записи нет, поэтому мы сохраняем только то, без чего услугу не оказать: данные пополняемого аккаунта, выбранный набор или сумму, состояние заявки, случайный ключ доступа к её странице и необратимый хеш IP-адреса. Хеш адреса нужен, чтобы ограничить число одновременных заявок и число заявок в сутки с одного адреса; сам адрес, как и везде на Сайте, не сохраняется. Имени, почты и телефона мы в этом случае не запрашиваем вовсе.

3.4.2. Коды активации (например, Spotify) мы отправляем в чат поддержки на Сайте и храним в переписке — она нужна как доказательство исполнения заказа при разборе спора. Удалить сообщение с кодом можно по обращению в поддержку после закрытия заявки.

3.5. Мы не собираем паспортные данные, сведения о состоянии здоровья, биометрию, точную геолокацию, содержимое буфера обмена и списка контактов.

3.6. При оплате мы не собираем и не храним реквизиты банковских карт: их обрабатывают платёжные организации на своей стороне, нам доступен только результат операции — её номер, сумма, время и статус. Партнёров может быть несколько: один обслуживает Баланс и оплату товаров, другой — услуги пополнения сторонних аккаунтов.

3.6.1. При выводе денег реквизиты мы получаем и храним — иначе перевод не сделать. В заявке на вывод сохраняются: номер банковской карты, на которую идёт перевод, а также сумма, дата, статус заявки и ответ платёжного сервиса (номер выплаты, её состояние и удержанная комиссия). Эти данные видит администрация Площадки; в переписке и в панели номер карты показывается маскированным — первые шесть и последние четыре цифры. Реквизиты передаются платёжному сервису, который исполняет перевод. Храним их вместе с историей выплат в течение срока, установленного пунктом 6 настоящей Политики, — это нужно для подтверждения выплаты в спорной ситуации и для бухгалтерского учёта.

4. Почему IP-адрес хранится хешем

4.1. IP-адрес посетителя не сохраняется в открытом виде: он преобразуется односторонней функцией в короткую необратимую строку.

4.2. Такой хеш позволяет отличить одного посетителя от другого при подсчёте статистики, ограничении числа регистраций и защите от атак, но не позволяет восстановить сам адрес — ни нам, ни тому, кто получит доступ к базе данных.

4.3. С одного адреса можно создать не более трёх учётных записей — ограничение постоянное. Мера направлена против массового создания поддельных аккаунтов. Сравнение идёт по хешу: сам адрес при этом нигде не хранится.

5. Зачем мы обрабатываем данные

5.1. Чтобы вы могли войти в аккаунт и пользоваться его возможностями.

5.2. Чтобы проводить сделки: показывать объявления, принимать заказы, удерживать и перечислять средства, начислять комиссию.

5.3. Чтобы обеспечивать безопасность: выявлять подбор паролей, массовую регистрацию, автоматическую выкачку каталога, мошеннические схемы и попытки взлома.

5.4. Чтобы отвечать на обращения в поддержку и рассматривать споры между покупателем и продавцом.

5.5. Чтобы вести обезличенную статистику посещаемости, по которой невозможно определить конкретного человека.

5.6. Мы не используем данные для рекламных рассылок и не передаём их рекламным сетям.

6. Сколько мы храним данные

6.1. Сведения учётной записи — пока она существует.

6.2. Сведения о сделках — в течение срока, установленного законодательством для хранения документов о расчётах. К ним относятся номер и состав заказа, сумма и комиссия, отметки о подтверждении получения Покупателем и о переводе средств Продавцу, а также переписка сторон по сделке.

6.3. Записи о посещениях — не более 400 дней, затем удаляются автоматически.

6.4. Сессии входа — 7 дней с последнего обращения к Сайту; при выходе из аккаунта сессия удаляется сразу. Заходить с нескольких устройств одновременно можно без ограничений — у каждого устройства свой сеанс. При смене пароля и при включении или отключении двухфакторной защиты все прочие сеансы удаляются.

6.5. После удаления учётной записи сведения профиля стираются (никнейм, адрес профиля, аватар, текст «о себе», пароль, почта, привязки Google и Telegram, ключ двухфакторной защиты), объявления снимаются с публикации, а сделки, переписка по ним и отзывы остаются обезличенными — под именем «Удалённый пользователь». Удалить учётную запись можно, когда на ней нет денег и незакрытых сделок и заявок.

7. Кому мы передаём данные

7.1. Другим Пользователям — только то, что вы сами прописали в аккаунте.

7.2. Покупателю вашего товара — сведения, которые вы указали для передачи товара, и прикреплённый файл. Они становятся доступны покупателю только после оплаты.

7.3. Google или Telegram — если вы добровольно выбрали вход через эти сервисы. В этом случае обмен данными регулируется также правилами соответствующего сервиса.

7.4. Государственным органам — по мотивированному запросу, оформленному в соответствии с законом.

7.5. Платёжной организации, обслуживающей приём и перевод платежей, — сведения, необходимые для проведения расчёта и рассмотрения претензий: номер и дата заказа, сумма, наименование товара или услуги, идентификаторы сторон сделки, а также подтверждение факта передачи товара и подтверждения получения Покупателем. Такие сведения передаются в объёме, необходимом для исполнения платежа и разрешения спорной ситуации, включая запросы по операции и возвратные платежи (чарджбэк).

7.6. Мы не продаём данные Пользователей и не передаём их третьим лицам в рекламных целях.

8. Как защищён пароль

8.1. Пароль не хранится в открытом виде и никогда не пересылается.

8.2. Пароль защищен адаптивной криптографической хеш-функцией формирования ключа bcrypt.

8.3. Даже полная копия базы данных без отдельно похищенного секретного ключа не позволяет подобрать пароль перебором.

8.4. При смене пароля все прочие сеансы учётной записи завершаются — остаётся только тот, в котором пароль был изменён.

8.5. Рекомендуем включить двухфакторную защиту в настройках профиля: после этого для входа кроме пароля потребуется код из приложения-аутентификатора.

9. Файлы cookie

9.1. Сайт использует только те cookie, без которых он не работает:

• идентификатор сессии, позволяет оставаться в аккаунте;
• токен защиты от подделки межсайтовых запросов;
• выбранное оформление, светлое или тёмное;
• технический признак незавершённого входа, если включена двухфакторная защита;
• выбранный язык интерфейса;
• номер платежа, с которым вы перешли на форму оплаты, — чтобы после возврата открыть нужную сделку (хранится 1 час);
• одноразовая защитная метка при входе через Google (хранится 10 минут).

9.2. Рекламные, аналитические и трекинговые cookie сторонних сервисов на Сайте не устанавливаются.

9.3. Cookie можно удалить или запретить средствами браузера.

10. Ваши права

10.1. Вы вправе:

• узнать, какие сведения о вас обрабатываются;
• потребовать исправить неточные сведения;
• потребовать удалить учётную запись и связанные с ней данные;
• отозвать согласие на обработку;
• обжаловать наши действия в Роскомнадзоре или в суде.

10.2. Никнейм можно изменить самостоятельно раз в 7 дней. Аватар и текст «о себе» — в любой момент в настройках профиля.

10.3. Обращения по правам рассматриваются в течение 30 календарных дней.

11. Как с нами связаться

11.1. Чат поддержки на Сайте — основной способ связи. Он доступен после входа в аккаунт и сохраняет всю переписку.

11.2. Telegram: @kupisell_support.

11.3. Других официальных каналов связи у площадки нет. Сообщения из иных мессенджеров и социальных сетей от лиц, представляющихся сотрудниками KupiSell, не являются официальным.

11.4. Сайт не отправляет электронных писем. Любое письмо «от KupiSell» следует считать поддельным.

12. Изменения политики

12.1. Мы можем изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте.

12.2. Дата в начале документа показывает действующую редакцию. Продолжая пользоваться Сайтом после публикации изменений, вы принимаете новую редакцию.

12.3. Об изменениях, существенно затрагивающих права Пользователей, мы сообщаем уведомлением на Сайте не менее чем за 3 дня до вступления в силу.