Политика обработки персональных данных

• —Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• —Оператор — Индивидуальный предприниматель Шевлякова Ирина Юрьевна, организующее обработку персональных данных и определяющее цели и средства такой обработки.
• —Обработка ПД — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• —Сайт — сайт Оператора по адресу r-beregovoy.ru.

В рамках работы Сайта Оператор обрабатывает следующие категории ПД:

• —Адрес электронной почты — указывается субъектом при оформлении заказа на приобретение информационного продукта;
• —Технические данные — IP-адрес, тип браузера, операционная система, время посещения; собираются автоматически при работе с Сайтом для целей обеспечения безопасности и анализа сбоев;
• —Платёжные данные — номер транзакции, сумма, статус оплаты, маскированный номер карты; обрабатываются платёжным сервисом ЮKassa (ООО НКО «ЮMoney»), Оператор получает доступ только к идентификатору платежа и факту его успеха.

Полные платёжные реквизиты (номер карты, CVC-код) Оператором не собираются и не хранятся.

• —исполнение договора-оферты, заключённого между Оператором и субъектом ПД (доставка цифрового информационного продукта по электронной почте);
• —идентификация субъекта при последующих обращениях и при проверке прав доступа к ранее приобретённым материалам;
• —обработка возврата денежных средств в случае соответствующего обращения субъекта;
• —ответы на обращения, претензии и запросы субъектов ПД;
• —обеспечение безопасности Сайта и расследование инцидентов;
• —выполнение требований законодательства Российской Федерации, в том числе налогового и о применении контрольно-кассовой техники.

Обработка ПД осуществляется на следующих правовых основаниях (п. 1 ст. 6 152-ФЗ):

• —согласие субъекта ПД, выраженное путём установки соответствующего чекбокса при оформлении заказа;
• —необходимость исполнения договора, стороной которого является субъект ПД;
• —необходимость осуществления прав и законных интересов Оператора (в том числе по обеспечению безопасности Сайта);
• —необходимость исполнения возложенных на Оператора законодательством Российской Федерации обязанностей.

5.1. Обработка ПД осуществляется с использованием средств автоматизации и без таковых, в том числе с использованием информационных систем персональных данных Оператора, средств вычислительной техники, средств связи и материальных носителей.

5.2. ПД хранятся в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки, после чего подлежат уничтожению или обезличиванию. Сроки хранения отдельных категорий ПД:

• —email и сведения о приобретённом продукте — в течение срока действия доступа к продукту и далее 3 года для возможных обращений;
• —сведения о транзакциях — 5 лет в соответствии с требованиями налогового законодательства;
• —технические логи (IP, user-agent) — не более 6 месяцев.

Оператор передаёт ПД третьим лицам только в объёме и для целей, необходимых для исполнения договора с субъектом, либо в случаях, предусмотренных законодательством. К таким третьим лицам относятся:

• —ООО НКО «ЮMoney» (ЮKassa) — получает email субъекта и сведения о заказе для проведения платежа и направления электронного чека;
• —Провайдер почтовой рассылки — для технической доставки писем с доступом к продукту на email субъекта;
• —Хостинг-провайдер Сайта — в силу самого факта обработки трафика на серверах провайдера;
• —Уполномоченные государственные органы — по обоснованным запросам в порядке, предусмотренном законодательством Российской Федерации.

Трансграничная передача ПД (передача за пределы РФ) Оператором не осуществляется.

Субъект ПД имеет право:

• —получать от Оператора сведения, касающиеся обработки его ПД;
• —требовать уточнения, блокирования или уничтожения своих ПД в случае, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• —отозвать ранее данное согласие на обработку ПД путём направления соответствующего запроса в адрес Оператора;
• —обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации указанных прав субъект направляет соответствующий запрос на email Оператора: hello@r-beregovoy.ru. Срок ответа — не более 30 календарных дней с даты получения запроса.

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• —ограничение круга лиц, имеющих доступ к ПД;
• —хранение ПД на защищённых серверах с разграничением прав доступа;
• —использование защищённого протокола HTTPS при передаче данных между браузером субъекта и Сайтом;
• —регулярное обновление программного обеспечения и применение мер защиты от несанкционированного доступа.

Сайт может использовать минимальный набор технических cookies, необходимых для корректной работы (например, для запоминания факта оплаты при возврате на страницу с гайдом). Маркетинговые и аналитические cookies третьих лиц на момент публикации настоящей Политики Оператором не используются.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу r-beregovoy.ru/policy/. Дата последней редакции указана в верхней части документа.