Политика конфиденциальности и обработки персональных данных

Редакция от [ДАТА ПУБЛИКАЦИИ]

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей и покупателей.

1.2. Оператор персональных данных — индивидуальный предприниматель Рафаелян Екатерина Петровна (ИНН 032383301845, ОГРНИП [ОГРНИП]), далее — «Оператор».

1.3. Политика применяется к данным, которые Оператор получает через сайт [АДРЕС САЙТА], страницы продажи, Telegram-бота, директ в социальных сетях и платёжные формы.

1.4. Политика публична и доступна по адресу [ССЫЛКА НА ПОЛИТИКУ].

2. Какие данные обрабатываются

2.1. Оператор обрабатывает следующие данные:

• имя;
• номер телефона;
• адрес электронной почты;
• имя пользователя и идентификатор аккаунта в Telegram и других мессенджерах и социальных сетях;
• содержание переписки с Оператором и поддержкой;
• сведения о заказах и оплатах: дата, сумма, приобретённый набор;
• технические данные: IP-адрес, тип устройства и браузера, файлы cookie, данные сервисов веб-аналитики.

2.2. Данные банковских карт вводятся на стороне платёжного сервиса. Оператор их не получает и не хранит.

2.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.

3. Цели обработки

3.1. Данные обрабатываются для следующих целей:

• заключение и исполнение договора-оферты, предоставление доступа к оплаченным материалам;
• отправка кассовых чеков по 54-ФЗ;
• выдача бесплатных материалов по запросу пользователя;
• ответы на обращения и работа поддержки;
• направление информационных и рекламных сообщений о продуктах Оператора — только при наличии отдельного согласия;
• анализ работы сайта и улучшение сервиса.

4. Правовые основания

4.1. Обработка осуществляется на основании согласия субъекта персональных данных, а также для исполнения договора, стороной которого является субъект, и выполнения обязанностей, возложенных на Оператора законом (пп. 1, 2, 5 ч. 1 ст. 6 152-ФЗ).

4.2. Согласие на обработку персональных данных оформляется отдельным документом и даётся при заполнении форм, оплате или начале диалога с ботом.

5. Порядок и сроки обработки

5.1. Оператор собирает, записывает, систематизирует, хранит, уточняет, использует, передаёт (в случаях из раздела 6), блокирует, удаляет и уничтожает данные с использованием средств автоматизации и без них.

5.2. При сборе данных граждан РФ их запись, систематизация и хранение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Данные хранятся до достижения целей обработки или отзыва согласия, но не дольше [3 лет] с момента последнего взаимодействия. Данные о платежах хранятся в сроки, установленные налоговым и бухгалтерским законодательством.

5.4. Оператор принимает правовые, организационные и технические меры защиты данных от неправомерного доступа, изменения и распространения: ограничение доступа сотрудников, защищённые пароли, договоры с обработчиками.

6. Передача данных третьим лицам

6.1. Для достижения целей обработки Оператор передаёт данные или поручает их обработку следующим сервисам:

• платёжный сервис [НАЗВАНИЕ] — приём оплаты и формирование чеков;
• сервис автоматизации переписок [ChatPlace / другой] — работа бота и выдача материалов;
• Telegram — предоставление доступа к закрытым каналам и переписка;
• хостинг сайта [НАЗВАНИЕ];
• сервис веб-аналитики [Яндекс Метрика / другой];
• CRM-система [НАЗВАНИЕ], если используется.

6.2. Отдельные сервисы, в том числе Telegram, могут хранить данные за пределами РФ. В этом случае осуществляется трансграничная передача в порядке ст. 12 152-ФЗ после уведомления Роскомнадзора.

6.3. Данные могут быть переданы государственным органам в случаях, предусмотренных законом. В остальных случаях Оператор не продаёт и не передаёт данные третьим лицам.

7. Файлы cookie

7.1. Сайт использует cookie для корректной работы и аналитики посещаемости. Пользователь может отключить cookie в настройках браузера; при этом часть функций сайта может работать некорректно.

8. Права субъекта персональных данных

8.1. Субъект вправе:

• получить сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно;
• отозвать согласие на обработку и на получение рассылок;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Запросы направляются на [EMAIL]. Оператор отвечает в течение 10 рабочих дней. При отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.

9. Заключительные положения

9.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации.

9.2. Контакты Оператора: ИП Рафаелян Екатерина Петровна, ИНН 032383301845, адрес: [АДРЕС РЕГИСТРАЦИИ ИП], телефон: +7 (938) 869-84-12, email: [EMAIL].