Политика обработки персональных данных

Черновик. Места в квадратных скобках [ВПИШИ: …] заполняет владелица. Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных»; перед публикацией её стоит показать юристу. Оператор персональных данных уведомляет Роскомнадзор о начале обработки [ПРОВЕРЬ: уведомление подаётся через сайт Роскомнадзора; с 2024 года обязательно для большинства операторов, включая ИП].

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта «Искусство быть любимой» по адресу [ВПИШИ: https://домен] (далее — «Сайт»).

1.2. Оператор персональных данных: [ВПИШИ: ИП Фамилия Имя Отчество], ИНН [ВПИШИ: ИНН], ОГРНИП [ВПИШИ: ОГРНИП], адрес [ВПИШИ: адрес для документов], электронная почта для обращений [ВПИШИ: email для связи] (далее — «Оператор»).

1.3. Используя Сайт, регистрируясь, оплачивая продукты или отправляя заявку, пользователь даёт согласие на обработку своих персональных данных на условиях настоящей Политики. Согласие подтверждается отметкой в соответствующем поле формы.

2. Какие данные обрабатываются

2.1. При регистрации и покупке: имя, адрес электронной почты, пароль (хранится только в необратимо зашифрованном виде).

2.2. При отправке заявки: имя, адрес электронной почты и (или) номер телефона, текст сообщения.

2.3. При покупке: сведения о заказе — название продукта, сумма, дата и статус оплаты, срок доступа. Данные банковских карт Оператор не получает и не хранит: их обрабатывает платёжный сервис ЮKassa (ООО НКО «ЮМани») в соответствии с его политикой.

2.4. При вступлении в закрытый канал в Telegram: идентификатор учётной записи пользователя в Telegram — для выдачи и прекращения доступа.

2.5. Автоматически: технические данные — IP-адрес, тип браузера и устройства, страницы Сайта, дата и время обращения; файлы cookie (п. 7).

2.6. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Пользователь не должен сообщать такие сведения в формах Сайта.

3. Цели обработки

• регистрация и вход в личный кабинет;
• предоставление доступа к оплаченным материалам и закрытым каналам на установленный срок, прекращение доступа по его окончании;
• приём и подтверждение оплаты, направление чеков;
• ответы на заявки и вопросы пользователя;
• уведомления о покупке, открытии и окончании доступа, восстановлении пароля;
• информирование о новых продуктах и потоках — только при отдельном согласии пользователя (например, отметка «узнать о потоке») [ПРОВЕРЬ: нужна ли рассылка; сейчас сайт отдельных рассылок не делает];
• обеспечение работы и безопасности Сайта, предотвращение злоупотреблений;
• исполнение требований законодательства, в том числе бухгалтерского и налогового учёта.

4. Правовые основания

Обработка осуществляется на основании согласия пользователя (ст. 6 152-ФЗ), договора, заключаемого путём акцепта публичной оферты, и требований законодательства Российской Федерации.

5. Хранение, передача и защита

5.1. Данные хранятся на сервере Оператора, расположенном на территории Российской Федерации [ПРОВЕРЬ: сервер должен физически находиться в РФ — требование о локализации; при переезде на Timeweb это выполняется]. Трансграничная передача персональных данных не осуществляется, за исключением случаев, указанных в п. 5.3.

5.2. Доступ к данным имеет только Оператор. Данные защищены: соединение с Сайтом шифруется (HTTPS), пароли хранятся в виде криптографических хэшей, доступ к серверу ограничен, регулярно создаются резервные копии.

5.3. Данные могут передаваться третьим лицам только в объёме, необходимом для целей обработки: платёжному сервису ЮKassa (оплата и чеки), почтовому сервису [ВПИШИ: название почтового сервиса/хостинга] (отправка писем), сервису Telegram (выдача доступа в закрытый канал при его наличии в продукте), сервису Яндекс.Метрика (обезличенная статистика посещений, если подключён), а также государственным органам по их законному требованию.

5.4. Данные обрабатываются в течение срока действия учётной записи пользователя и [ВПИШИ: 3] лет после последней покупки или обращения — для исполнения обязательств по договору и требований законодательства, после чего удаляются или обезличиваются. Технические журналы хранятся не более [ВПИШИ: 1 года].

6. Права пользователя

6.1. Пользователь вправе:

• получить сведения об обработке своих данных;
• изменить имя и пароль в личном кабинете самостоятельно;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или в суд.

6.2. Для этого пользователь направляет обращение на почту [ВПИШИ: email для связи] с адреса, использованного при регистрации. Оператор отвечает в течение 10 рабочих дней. Удаление данных, необходимых для исполнения договора или хранения по закону, выполняется после истечения соответствующего срока.

6.3. Отзыв согласия влечёт удаление учётной записи и прекращение доступа к материалам; оплата за неиспользованный срок доступа при этом возвращается на условиях публичной оферты.

7. Файлы cookie

7.1. Сайт использует файл cookie сессии, необходимый для входа в личный кабинет; без него работа кабинета невозможна. Такой файл не требует отдельного согласия.

7.2. При подключённой Яндекс.Метрике на Сайте устанавливаются её файлы cookie для сбора обезличенной статистики посещений. Пользователь может отключить cookie в настройках браузера; это не повлияет на просмотр открытых разделов Сайта.

7.3. Плеер и аудиозаписи сохраняют в браузере пользователя только позицию воспроизведения; эти данные не передаются Оператору.

8. Заключительные положения

8.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на Сайте с указанием даты обновления и вступает в силу с момента публикации.

8.2. Вопросы по настоящей Политике направляются на почту [ВПИШИ: email для связи].

Дата последнего обновления: [ВПИШИ: дата публикации].