Политика обработки персональных данных
1. Общие положения
1.1. Оператором персональных данных является физическое лицо Назаров Семён Викторович, применяющее налог на профессиональный доход (далее — Оператор). ИНН: 381010500807. Место нахождения: Иркутская область, г. Ангарск. Электронная почта для обращений: nazarov.s.v.2010@yandex.ru.
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении данных, которые Оператор получает на сайте https://nazarovsemen.ru (далее — Сайт).
1.3. Оператор самостоятельно определяет цели и состав обработки. Ответственным за организацию обработки персональных данных является сам Оператор.
2. Какие данные, зачем и на каком основании
| Субъекты | Данные | Цель | Основание |
|---|---|---|---|
| Покупатели платных материалов | Адрес электронной почты, номер и сумма заказа, дата оплаты (данные банковской карты Оператор не получает) | Заключение и исполнение договора: выдача файла, отправка чека, ответ на обращения | Договор (оферта) и согласие субъекта |
| Получатели бесплатных материалов | Адрес электронной почты | Отправка запрошенного бесплатного файла | Согласие субъекта |
| Подписчики рассылки | Адрес электронной почты | Отправка новостей и материалов после подтверждения подписки по ссылке из письма | Отдельное согласие субъекта (необязательное) |
| Все, кто отметил согласие или принял оферту | Дата и время отметки, версия текста, сокращённый (хешированный) IP-адрес, сведения о браузере | Подтверждение того, что согласие или принятие оферты было дано | Обязанность Оператора доказать наличие согласия (часть 3 статьи 9 закона № 152-ФЗ) |
| Посетители Сайта | IP-адрес, сведения о браузере и устройстве, файлы cookie, действия на страницах | Работа Сайта, защита от злоупотреблений, статистика посещений (Яндекс.Метрика) | Согласие (баннер cookie) и законный интерес Оператора в обеспечении безопасности Сайта |
| Лица, написавшие на почту | Адрес электронной почты, содержание письма | Ответ на обращение | Согласие субъекта, выраженное отправкой письма |
2.1. Специальные категории данных (в том числе о состоянии здоровья) и биометрические данные на Сайте не собираются. Рабочая тетрадь заполняется Покупателем на его устройстве или на бумаге; Оператор данные из тетради не получает. Если появится возможность записаться на консультацию, согласие на обработку данных о здоровье будет запрашиваться отдельным документом.
2.2. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
3. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление доступа) обработчикам, обезличивание, блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них. Данные не передаются за границу (трансграничная передача не осуществляется).
4. Кому передаются данные
Обработчики по поручению Оператора (договор или условия сервиса; они обрабатывают данные только для оказания услуги и обязаны обеспечивать их конфиденциальность и защиту):
| Организация | Для чего |
|---|---|
| АО «Селектел», 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А (серверы расположены в дата-центре в г. Москве) | Хранение данных Сайта на серверах в Российской Федерации |
| АО «Селектел» (почтовый сервис Selectel), 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А | Отправка писем со ссылками на файлы |
Самостоятельные операторы, получающие данные в связи с вашими действиями:
| Организация | Для чего |
|---|---|
| ООО НКО «ЮМани» (сервис ЮKassa), ИНН 7750005725, ОГРН 1127711000031, 115035, г. Москва, Садовническая ул., д. 82, стр. 2 | Приём оплаты на своей странице: данные банковской карты вводятся там и Оператору не передаются. Оператору платёжный сервис сообщает статус, сумму и номер платежа. |
| ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16 | Статистика посещений (Яндекс.Метрика), только после вашего согласия в баннере cookie |
Другим лицам данные не передаются, кроме случаев, предусмотренных законом (например, по запросу уполномоченных органов).
5. Где хранятся данные
Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (дата-центр в г. Москве).
6. Сроки хранения и уничтожение
| Данные | Срок |
|---|---|
| Данные заказа (почта, дата, сумма) и записи о выдаче файла, отметки о согласии и принятии оферты | 3 года с момента оплаты (срок исковой давности), затем удаляются |
| Неоплаченные и прерванные заказы | удаляются не позднее 7 дней |
| Данные получателей бесплатных материалов и отметка о согласии | Не дольше 3 лет, либо до отзыва согласия |
| Подписка на рассылку | До отписки; после отзыва данные удаляются в течение 30 дней |
| Письма в очереди отправки: текст письма со ссылкой | Текст стирается через 7 дней после отправки, запись о письме удаляется через 90 дней |
| Технические журналы веб-сервера (IP-адреса, запросы) | До 14 дней |
| Резервные копии базы данных | До 7 дней |
| Статистика Яндекс.Метрики | По условиям сервиса Яндекс.Метрика |
По достижении цели обработки или при отзыве согласия данные удаляются из рабочей базы не позднее чем через 30 дней, а из резервных копий исчезают по истечении их срока хранения (до 7 дней), если закон не требует хранить их дольше. Данные могут быть обезличены.
7. Файлы cookie и Яндекс.Метрика
На Сайте используется сервис Яндекс.Метрика, который с помощью файлов cookie собирает статистику посещений: какие страницы открыты, с какого устройства и откуда пришёл посетитель. Данные нужны, чтобы улучшать Сайт, и хранятся на серверах в Российской Федерации. Согласие на использование cookie даётся нажатием кнопки в баннере. Вы можете отключить cookie в настройках браузера, но некоторые функции Сайта могут работать хуже. Сервисы аналитики иностранных компаний на Сайте не используются.
8. Ваши права
8.1. Вы вправе: получить сведения об обработке ваших данных (статья 14 закона № 152-ФЗ); потребовать уточнить, заблокировать или удалить данные; отозвать согласие; пожаловаться в Роскомнадзор или в суд.
8.2. Удалить данные и отозвать согласие можно самостоятельно на странице «Удалить мои данные»: после подтверждения по письму удаление выполняется автоматически. Для остальных прав напишите на nazarov.s.v.2010@yandex.ru. Оператор ответит в течение 10 рабочих дней с момента получения обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах). Отзыв согласия: обработка прекращается, данные удаляются в срок до 30 дней, если закон не обязывает хранить их дольше.
9. Меры защиты
Оператор принимает организационные и технические меры в соответствии со статьёй 19 закона № 152-ФЗ: соединение с Сайтом защищено протоколом HTTPS; сервер защищён межсетевым экраном, вход на сервер возможен только по ключам; доступ к данным ограничен Оператором; пароли и ключи хранятся отдельно от данных и не публикуются; программное обеспечение сервера обновляется; данные не публикуются и не используются в журналах открытым текстом.
10. Инциденты
При утечке персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 закона № 152-ФЗ).
11. Изменения Политики
Оператор вправе изменять Политику. Новая редакция публикуется на этой странице и действует с момента публикации.