Политика обработки персональных данных

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.2. Политика применяется к персональным данным, получаемым Оператором при продаже цифрового материала — гайд «Свой сервер с нуля» (далее — «Гайд») — и взаимодействии с пользователями через сайт Оператора, Telegram-бота Оператора, платёжный сервис ЮKassa, электронную почту и иные фактически используемые Оператором каналы.

1.3. Оператор обеспечивает неограниченный доступ к настоящей Политике на странице, где осуществляется сбор персональных данных, либо иным доступным способом.

2. Категории субъектов и состав данных

2.1. Оператор может обрабатывать персональные данные покупателей Гайда, пользователей сайта и Telegram-бота и лиц, направивших обращение.

2.2. В зависимости от конкретного взаимодействия могут обрабатываться: идентификатор Telegram-аккаунта (Telegram ID), которому направлен Гайд; адрес электронной почты (если предоставляется при оформлении заказа или обращении); сведения о заказе и оплате, включая номер заказа, идентификатор платежа, сумму, дату и статус платежа; сведения о предоставлении Гайда, включая дату направления файла и количество скачиваний; сведения, содержащиеся в обращениях и переписке; технические данные, формируемые при обращении к сайту, включая IP-адрес и сведения о браузере в журналах веб-сервера. Фамилия, имя, отчество и номер телефона при оформлении заказа не запрашиваются. Полные реквизиты банковской карты Оператором не получаются и не хранятся.

2.3. Оператор не намерен обрабатывать специальные категории и биометрические персональные данные, если такая обработка отдельно не требуется и не оформлена в соответствии с законом.

3. Цели обработки

3.1. Заключение и исполнение договоров с Заказчиками.

3.2. Формирование и идентификация заказа, подтверждение оплаты и автоматическое предоставление Гайда.

3.3. Обработка обращений, претензий и запросов.

3.4. Выполнение требований законодательства, бухгалтерского и налогового учёта, включая формирование кассовых чеков.

3.5. Направление сервисных/транзакционных сообщений, необходимых для исполнения договора.

3.6. Обеспечение работоспособности и безопасности сайта.

3.7. Направление рекламных сообщений — только при наличии соответствующего отдельного согласия, когда оно требуется законом.

4. Правовые основания обработки

4.1. Согласие субъекта персональных данных.

4.2. Необходимость обработки для заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных.

4.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.4. Иные основания, предусмотренные законодательством.

5. Действия с персональными данными

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу/предоставление в случаях и объёме, необходимых для достижения заявленных целей, обезличивание, блокирование и удаление/уничтожение персональных данных.

5.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.

5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

6. Передача третьим лицам и используемые сервисы

6.1. Оформление заказов, фиксация статуса платежа и выдача Гайда осуществляются с использованием собственного программного обеспечения Оператора (сайт и Telegram-бот). Сведения о заказах хранятся в базе данных Оператора на сервере, арендуемом у хостинг-провайдера. Хостинг-провайдер предоставляет вычислительные мощности и не использует данные в собственных целях.

6.2. Для приёма и обработки платежей используется сервис ЮKassa, предоставляемый ООО НКО «ЮМани» (ИНН 7750005725). Оператор передаёт ЮKassa сведения о заказе (сумму, описание, номер заказа) и, если формируется кассовый чек, адрес электронной почты покупателя. ЮKassa получает и обрабатывает платёжные и иные необходимые данные в соответствии со своими правилами и политикой; Оператор не получает и не хранит полные реквизиты банковских карт пользователей.

6.3. Telegram используется как канал получения Гайда: файл направляется пользователю Telegram-ботом Оператора. При обращении пользователя к боту Оператор получает от Telegram идентификатор аккаунта пользователя. Пользователь самостоятельно использует Telegram на условиях правообладателя данного сервиса.

6.4. Если состав используемых сервисов или архитектура обработки изменятся, Оператор актуализирует настоящую Политику и, при необходимости, сведения, предоставленные Роскомнадзору.

6.5. Обработка персональных данных, осуществляемая непосредственно ООО НКО «ЮМани» в рамках работы сервиса ЮKassa, регулируется также действующей политикой конфиденциальности, правилами и иными применимыми документами ЮKassa. Пользователю рекомендуется ознакомиться с ними на официальном сайте сервиса.

6.6. Положения документов ЮKassa и Telegram применяются к тем операциям с персональными данными, которые указанные лица осуществляют самостоятельно в рамках своих сервисов, и не заменяют настоящую Политику в части обработки персональных данных Оператором.

6.7. Оператор не раскрывает персональные данные иным третьим лицам без законного основания, за исключением случаев, прямо предусмотренных законодательством либо необходимых для исполнения договора и функционирования перечисленных сервисов.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

7.2. На дату настоящей редакции Оператор не осуществляет самостоятельную трансграничную передачу персональных данных в рамках описанной автоматизированной схемы. Если фактическая архитектура используемых сервисов будет изменена либо Оператор начнёт осуществлять трансграничную передачу персональных данных, соответствующие процедуры и уведомления будут выполнены в порядке, предусмотренном законодательством Российской Федерации.

8. Сроки хранения и прекращение обработки

8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки хранения, установленные законом.

8.2. После достижения целей обработки либо при прекращении оснований обработки данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законом.

8.3. Отзыв согласия не влияет на законность обработки, произведённой до его отзыва, и не препятствует обработке без согласия при наличии иных законных оснований.

9. Права субъекта персональных данных

9.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях и отзывать согласие на обработку.

9.2. Обращение направляется на email: dobrydneva.o@yandex.ru. В обращении рекомендуется указать контакт для ответа, сведения, позволяющие найти заказ (дату и сумму оплаты), и суть требования.

9.3. Субъект вправе обжаловать действия Оператора в уполномоченный орган или суд в порядке, установленном законом.

10. Cookies и технические данные

10.1. На дату настоящей редакции сайт Оператора не использует файлы cookies и системы веб-аналитики.

10.2. Для работы сайта в локальном хранилище браузера пользователя (localStorage) сохраняются технические сведения: номер оформленного заказа и время окончания действия специальной цены. Эти сведения хранятся на устройстве пользователя, используются для отображения статуса заказа и могут быть удалены пользователем средствами браузера.

10.3. При обращении к сайту веб-сервер автоматически записывает в журналы IP-адрес, время запроса и сведения о браузере. Журналы используются для обеспечения работоспособности и безопасности сайта и хранятся ограниченное время.

10.4. Страница оплаты размещена на стороне платёжного сервиса ЮKassa; используемые на ней технические средства определяются платёжным сервисом.

10.5. Изменение состава используемых технологий является основанием для актуализации настоящей Политики.

11. Заключительные положения

11.1. Оператор вправе обновлять Политику при изменении законодательства или процессов обработки.

11.2. Актуальная редакция Политики размещается в месте, доступном пользователю до предоставления персональных данных и/или оплаты продукта.

11.3. Контакт Оператора по вопросам персональных данных: dobrydneva.o@yandex.ru.