Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте stolbova.today (далее — «Сайт»).
Оператором персональных данных является Столбова Елена Александровна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 732811891582 (далее — «Оператор»).
Политика публикуется в соответствии с частью 2 статьи 18.1 152-ФЗ и действует в отношении всех персональных данных, которые Оператор получает от посетителей и покупателей Сайта (далее — «Пользователь»).
1. Основные понятия
1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
1.2. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
1.3. Cookies — небольшие текстовые файлы, которые сайт сохраняет в браузере Пользователя.
1.4. Остальные понятия используются в значении, установленном статьёй 3 152-ФЗ.
2. Какие данные обрабатывает Оператор и откуда они поступают
2.1. При покупке конспектов на Странице оплаты сервиса Prodamus (ООО «Продамус», ИНН 1215156909, домен payform.ru) Пользователь сообщает имя, адрес электронной почты и номер телефона (если поле предусмотрено формой). Эти данные передаются Оператору платёжным сервисом вместе со сведениями о платеже (дата, сумма, номер заказа). Платёжный сервис обрабатывает данные, введённые на Странице оплаты, также в собственных целях (проведение платежа, противодействие мошенничеству) как самостоятельный оператор — в соответствии со своей политикой конфиденциальности, размещённой на prodamus.ru.
2.2. Платёжные данные. Данные банковской карты вводятся на странице платёжного сервиса Prodamus (ООО «Продамус») и обрабатываются им как самостоятельным оператором в соответствии с его политикой. Оператор не получает и не хранит номер карты, срок действия и код CVC.
2.3. При обращении по электронной почте Пользователь сообщает адрес электронной почты, имя (если указывает) и содержание обращения.
2.4. Автоматически при посещении Сайта: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адрес страницы, с которой совершён переход, файлы cookies (см. раздел 7). На дату редакции счётчики посещаемости (Яндекс Метрика и т. п.) не установлены. Если будут установлены — указать здесь и в разделе 7.
2.5. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.), биометрические персональные данные и не осуществляет обработку персональных данных несовершеннолетних: Сайт предназначен для лиц старше 18 лет.
2.6. Оператор не проверяет достоверность данных, предоставленных Пользователем, и исходит из того, что Пользователь предоставляет свои собственные данные.
3. Цели и правовые основания обработки
| Цель | Данные | Правовое основание (ч. 1 ст. 6 152-ФЗ) |
|---|---|---|
| Заключение и исполнение договора с Пользователем: направление чека, ссылки на файл, обновлений конспектов; восстановление доступа | имя, e-mail, телефон, сведения о заказе | п. 5 — обработка необходима для исполнения договора, стороной которого является Пользователь |
| Выполнение обязанностей, установленных законом: формирование чека в приложении «Мой налог», учёт доходов | имя, e-mail, сведения о платеже | п. 2 — обработка необходима для выполнения возложенных на Оператора законом обязанностей |
| Ответы на обращения Пользователя | e-mail, имя, содержание обращения | п. 1 — согласие Пользователя; п. 5 — исполнение договора |
| Обеспечение работы и безопасности Сайта | IP-адрес, технические данные, cookies | п. 1 — согласие (технически необходимые cookies) |
| Информационные рассылки о новых материалах, не связанных с уже купленными | п. 1 — отдельное согласие Пользователя |
3.1. Согласие на обработку персональных данных оформляется отдельным документом — «Согласие на обработку персональных данных» — и подтверждается Пользователем на Странице оплаты (часть 1 статьи 9 152-ФЗ).
3.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки, и не передаёт персональные данные третьим лицам в маркетинговых целях.
4. Кому передаются данные
4.1. Для исполнения договора Оператор поручает обработку персональных данных следующим лицам (часть 3 статьи 6 152-ФЗ), с каждым из которых заключён договор или приняты его условия обработки:
- платёжный сервис ООО «Продамус» (ИНН 1215156909), сервис Prodamus — приём платежей, передача Оператору сведений о заказе;
- сервис электронных рассылок указать, например Unisender / Sendsay / иной; желательно российский — отправка писем со ссылками на файл и обновлениями;
- хостинг-провайдер указать; сервер должен находиться на территории РФ — размещение Сайта.
4.2. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
4.3. Трансграничная передача персональных данных не осуществляется. Юристу: если почтовый сервис, хостинг или платёжный сервис находится за пределами РФ — потребуется уведомление Роскомнадзора о трансграничной передаче (статья 12 152-ФЗ) и правка этого пункта.
4.4. Персональные данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
5. Сроки хранения и прекращение обработки
5.1. Имя и адрес электронной почты покупателя хранятся в течение всего срока, пока Оператор направляет обновления приобретённого сборника, — либо до отзыва согласия или требования об удалении.
5.2. Сведения о платежах хранятся в течение сроков, установленных налоговым законодательством Российской Федерации не менее 5 лет.
5.3. Переписка по обращениям хранится в течение 3 (трёх) лет с момента последнего сообщения.
5.4. Технические данные о посещениях хранятся не дольше 12 месяцев.
5.5. По достижении целей обработки или по истечении сроков хранения персональные данные уничтожаются либо обезличиваются. При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, за исключением случаев, когда обработка необходима для исполнения договора или обязанности, установленной законом.
6. Права Пользователя
6.1. Пользователь вправе (статьи 14, 20, 21 152-ФЗ):
- получить информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки, цели, способы, сроки и перечень данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от информационных рассылок;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
6.2. Запрос направляется на адрес электронной почты Оператора, указанный в разделе 10, с адреса, который использовался при покупке или обращении. Оператор отвечает в течение 10 рабочих дней с момента получения запроса (часть 1 статьи 20 152-ФЗ).
7. Cookies
7.1. Сайт использует только технически необходимые cookies, без которых не работают его элементы (например, запоминание открытой главы). Они не используются для идентификации Пользователя и отслеживания его действий на других сайтах.
7.2. Аналитические и маркетинговые cookies на дату редакции не используются. Если они появятся, при первом посещении Сайта будет показано уведомление с возможностью дать или не дать согласие на их использование.
7.3. Пользователь может отключить cookies в настройках браузера; покупка при этом остаётся возможной.
8. Меры по защите данных
8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ: доступ к данным имеет только Оператор; соединение с Сайтом защищено протоколом HTTPS; для хранения и отправки используются сервисы с двухфакторной аутентификацией; данные карт Оператору недоступны; с лицами, которым поручена обработка, заключены договоры с условием о конфиденциальности.
8.2. Оператор направил / направит до начала обработки уведомление об обработке персональных данных в Роскомнадзор в соответствии со статьёй 22 152-ФЗ.
8.3. При выявлении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ.
9. Изменения Политики
9.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное. Дата последней редакции указана в начале документа.
10. Контакты Оператора
Столбова Елена Александровна
Самозанятая — плательщик налога на профессиональный доход
ИНН: 732811891582
Электронная почта для запросов по персональным данным: elena.stolbova@gmail.com