Политика обработки персональных данных
1. Общие положения
1.1. Политика описывает, какие персональные данные обрабатывает интернет-магазин «Доступы», зачем, как долго и как их защищают. Она разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — индивидуальный предприниматель Левчук Руслан Олегович (ИНН 540302854720, ОГРНИП 326547600058702), далее — «Оператор», «мы».
1.3. Политика применяется к сайту dostupi.ru и страницам на его поддоменах (далее — «Сайт»), а также к обращениям в поддержку по электронной почте и через Telegram-бот @dostupi_bot.
1.4. Политика находится в открытом доступе по адресу dostupi.ru/privacy.
1.5. Вопросы о персональных данных направляйте на support@dostupi.ru.
2. Термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — физическое лицо, которое посещает Сайт, оформляет Заказ, вводит Код или обращается в поддержку.
2.4. Остальные термины (Заказ, Услуга, Активация, Код, Личный кабинет) используются в значении, установленном Публичной офертой: dostupi.ru/offer.
3. Чьи данные мы обрабатываем
- посетители Сайта;
- покупатели, оформившие Заказ;
- получатели Кодов;
- лица, обратившиеся в поддержку;
- подписчики рассылки.
4. Цели, состав данных, основания и сроки
| Цель | Какие данные | Основание | Срок хранения |
|---|---|---|---|
| Оформление и исполнение Заказа, Активация Подписки, отправка чека | адрес электронной почты, номер и состав Заказа, сведения об оплате (сумма, статус, идентификатор платежа), данные для Активации, которые Пользователь указал сам | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) | 3 года после последнего Заказа; данные для Активации — до завершения Активации, не дольше 30 дней |
| Ведение Личного кабинета (если он доступен на Сайте) | адрес электронной почты, внутренний идентификатор Пользователя, история Заказов | исполнение договора | пока действует учётная запись и 3 года после последнего входа |
| Ответы на обращения и претензии | адрес электронной почты, имя пользователя в Telegram, содержание переписки, номер Заказа | исполнение договора; согласие Пользователя | 3 года после последнего обращения |
| Защита от мошенничества | IP-адрес, сведения о браузере и устройстве, история Заказов, сведения, предоставленные при проверке | законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | 1 год после завершения проверки |
| Работа и улучшение Сайта, статистика посещаемости | файлы cookie, IP-адрес, сведения о браузере, устройстве и действиях на страницах | согласие Пользователя | до 1 года или до отзыва согласия |
| Рекламные и информационные рассылки | адрес электронной почты | отдельное согласие Пользователя | до отзыва согласия |
| Бухгалтерский и налоговый учёт | сведения о платежах и возвратах, адрес электронной почты из чека | исполнение обязанностей по закону (п. 2 ч. 1 ст. 6 152-ФЗ) | в сроки, установленные законодательством РФ |
4.1. Мы не просим и не храним паспортные данные, СНИЛС, ИНН, данные банковских карт, сведения о здоровье, политических взглядах и другие специальные и биометрические персональные данные.
4.2. Данные для Активации — только те, без которых нельзя подключить конкретную Услугу (например, адрес почты аккаунта в стороннем сервисе или одноразовая ссылка). Перечень таких данных указывается на странице Услуги до оплаты.
4.3. Мы не принимаем решений, порождающих юридические последствия для Пользователя, исключительно на основе автоматизированной обработки и не продаём персональные данные.
5. Как мы обрабатываем данные
5.1. Обработка ведётся с использованием средств автоматизации и без них. Мы выполняем действия, перечисленные в п. 2.2 Политики.
5.2. Базы данных с персональными данными граждан РФ находятся на серверах в Российской Федерации (Москва), в соответствии с ч. 5 ст. 18 152-ФЗ.
5.3. Данные банковской карты вводятся на странице платёжного сервиса. Оператор их не получает и не хранит.
6. Кому мы передаём данные
6.1. Для достижения целей из раздела 4 мы привлекаем:
- платёжный сервис — приём платежей, возвраты и формирование чеков; сведения о нём указаны на странице оплаты;
- хостинг-провайдера — размещение Сайта и баз данных на серверах в России;
- сервис отправки электронной почты — письма о Заказах и, при наличии согласия, рассылки;
- ООО «ЯНДЕКС» — статистика посещаемости (Яндекс Метрика);
- поставщиков цифровых товаров и услуг — только если это необходимо для Активации конкретной Услуги и только в объёме, указанном на её странице.
6.2. Лица, которые обрабатывают данные по нашему поручению, обязаны соблюдать конфиденциальность и требования 152-ФЗ. Платёжный сервис и ООО «ЯНДЕКС» могут обрабатывать данные и как самостоятельные операторы по своим правилам.
6.3. Мы можем передать данные государственным органам по их законному запросу.
6.4. Трансграничная передача персональных данных не осуществляется, кроме случаев, когда она необходима для Активации конкретной Услуги и указана на странице Услуги. В таком случае мы соблюдаем требования ст. 12 152-ФЗ.
6.5. Если Пользователь пишет в поддержку через Telegram, его данные обрабатывает также компания — владелец Telegram по своим правилам. Пользователь, которому это не подходит, может написать на электронную почту.
7. Cookie и аналитика
7.1. Сайт использует файлы cookie, без которых он не работает: для оформления Заказа, входа в Личный кабинет и защиты от злоупотреблений.
7.2. Сайт использует Яндекс Метрику (ООО «ЯНДЕКС»). Она собирает сведения о посещениях и действиях на страницах, в том числе записывает действия посетителя (Вебвизор), и передаёт нам обобщённую статистику. Содержимое полей ввода не записывается. На страницах Заказов Метрика не работает. Мы не связываем данные аналитики с конкретными Заказами. Об использовании cookie и Метрики сказано в нижней части каждой страницы Сайта. Оставаясь на Сайте, Пользователь соглашается с их использованием.
7.3. Пользователь может отказаться от аналитики: удалить и заблокировать cookie в настройках браузера или установить Блокировщик Яндекс Метрики. Без обязательных cookie часть функций Сайта может не работать.
8. Защита данных
8.1. Мы принимаем правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. В частности: передача данных только по защищённому протоколу HTTPS, доступ к серверам по ключам, ограничение круга лиц с доступом к данным, резервное копирование.
8.2. О неправомерной передаче или утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 152-ФЗ.
9. Права Пользователя
9.1. Пользователь вправе:
- узнать, обрабатываем ли мы его данные, какие, на каком основании и с какой целью;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- отказаться от рассылок;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Запрос направляется на support@dostupi.ru с адреса электронной почты, указанного при Заказе. Почтовый адрес для письменного запроса Оператор сообщает в ответ на обращение. Мы отвечаем в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим с объяснением причины.
9.3. После отзыва согласия мы прекращаем обработку и уничтожаем данные в течение 30 дней, если нет других законных оснований для их хранения, например обязанности хранить сведения о платежах. Отзыв согласия не влияет на законность обработки до момента отзыва.
10. Уничтожение данных
10.1. Когда цель обработки достигнута, срок хранения истёк или согласие отозвано, данные уничтожаются или обезличиваются в течение 30 дней, если иной срок не предусмотрен законом.
10.2. Уничтожение подтверждается документами в порядке, установленном Роскомнадзором.
11. Несовершеннолетние
11.1. Сайт предназначен для лиц старше 18 лет. Если вы знаете, что несовершеннолетний передал нам свои данные, сообщите на support@dostupi.ru, и мы их удалим.
12. Изменение Политики
12.1. Мы можем обновлять Политику. Новая редакция действует с момента публикации на Сайте, если в ней не указано иное. Предыдущие редакции предоставляются по запросу.
13. Контакты Оператора
Индивидуальный предприниматель Левчук Руслан Олегович
ИНН: 540302854720
ОГРНИП: 326547600058702
Сведения о государственной регистрации: ЕГРИП, egrul.nalog.ru
Электронная почта: support@dostupi.ru
Telegram-бот поддержки: @dostupi_bot (t.me/dostupi_bot)
Сайт: dostupi.ru