Политика обработки персональных данных
Здесь рассказано, какие данные мы получаем при оформлении заказа, зачем они нужны, где хранятся и как вы можете отозвать согласие или потребовать удалить данные.
1. Общие положения
1.1. Эта Политика определяет порядок обработки и меры защиты персональных данных, которые индивидуальный предприниматель Захаров Александр Васильевич, ОГРНИП 319631300125324, ИНН 632407854830, адрес: 445056, Самарская область, г. Тольятти, ул. 40 лет Победы, 45б (далее — Оператор), получает через страницу «Тест-драйв курса „ИИ, вайбкод и агенты“» (далее — Сайт), доступную по адресу этой страницы. Электронная почта для обращений: support@postimly.ru.
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и опубликована на Сайте в свободном доступе.
1.3. Политика действует только в отношении данных, полученных через этот Сайт. На сервис Postimly и другие сайты Оператора распространяются их собственные документы.
2. Какие данные мы получаем
2.1. Данные из формы заказа: имя, номер телефона, адрес электронной почты.
2.2. Данные заказа: название и стоимость продукта, дата и время заказа, статус оплаты, номер операции. Данные банковской карты вводятся на стороне платежного сервиса и Оператору не передаются.
2.3. Технические данные в момент отправки формы: IP-адрес, дата и время, сведения о браузере и устройстве, адрес страницы.
2.4. Сведения о ваших согласиях: какие отметки вы поставили, когда, и по какой редакции документов.
2.5. Специальные категории и биометрические данные Оператор не собирает. Сайт не предназначен для лиц младше 18 лет.
3. Цели и основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Оформление и исполнение заказа, выдача доступа к материалам, связь по заказу и поддержка | имя, телефон, email, данные заказа | договор (публичная оферта), стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ), и согласие на обработку |
| Отправка кассового чека и документов об оплате | email, данные заказа | требования закона (54-ФЗ), п. 2 ч. 1 ст. 6 152-ФЗ |
| Бухгалтерский и налоговый учет | имя, email, данные заказа | требования закона (402-ФЗ, Налоговый кодекс), п. 2 ч. 1 ст. 6 152-ФЗ |
| Рекламные и информационные письма (только при отдельном необязательном согласии) | имя, email | согласие на обработку и согласие на рассылку (ст. 18 38-ФЗ «О рекламе») |
| Подтверждение согласий и защита прав Оператора | IP-адрес, дата и время, сведения о браузере, адрес страницы, отметки о согласиях, редакции документов | согласие; необходимость защитить права Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
3.1. Оператор не использует данные для целей, не названных в этой Политике и в согласиях.
4. Как мы обрабатываем данные
4.1. Оператор следует принципам ст. 5 152-ФЗ: данные обрабатываются законно, для заранее заявленных целей и в объеме, который нужен для этих целей.
4.2. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (при поручении обработки), блокирование, удаление, уничтожение. Обработка выполняется с использованием средств автоматизации.
4.3. Данные граждан Российской Федерации записываются, хранятся и обрабатываются в базе данных, расположенной на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача данных не осуществляется.
4.4. Сайт запоминает в браузере срок действия предложения (технический признак для таймера цены). Эти сведения не содержат персональных данных и хранятся только у вас.
4.5. В статью встроено видео с видеохостинга Kinescope (kinescope.io). При загрузке плеера этот сервис получает технические данные посетителя (IP-адрес, сведения о браузере) и может использовать собственные cookie в соответствии со своими документами. Аналитических и рекламных счетчиков Оператора на Сайте нет.
4.6. Сервер Оператора может вести технические журналы обращений (IP-адрес, время и адрес запроса) для безопасности и стабильной работы Сайта.
5. Передача данных третьим лицам
5.1. Оператор не передает данные третьим лицам, кроме случаев, когда этого требует закон, и лиц, которым поручена обработка. Поручение возможно только лицам, которые соблюдают 152-ФЗ и защищают данные.
5.2. Обработку данных по поручению Оператора выполняют: платежный сервис, через который принимается оплата (ЗАПОЛНИТЬ: наименование и адрес платежного сервиса); ЗАПОЛНИТЬ: сервис отправки писем и выдачи доступа, если используется, иначе удалить пункт.
6. Сроки хранения
6.1. Данные заказа и документы об оплате хранятся не менее пяти лет после оплаты (требования законодательства о бухгалтерском учете).
6.2. Контактные данные хранятся до достижения целей обработки, но не дольше пяти лет с даты согласия, либо до отзыва согласия.
6.3. Данные для писем хранятся до отзыва согласия на рассылку.
6.4. При достижении целей или отзыве согласия Оператор прекращает обработку и уничтожает данные в срок до 30 дней, кроме сведений, хранение которых обязательно по закону. Сведения о согласии (дата и время, IP-адрес, редакция документов) хранятся до истечения срока исковой давности, три года.
7. Ваши права
7.1. Вы вправе: получить подтверждение, обрабатываются ли ваши данные, и информацию об обработке; потребовать уточнить, блокировать или уничтожить данные, если они неточны, получены незаконно или не нужны для цели; отозвать согласие; отказаться от писем; обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Чтобы воспользоваться правами, напишите на support@postimly.ru с адреса, указанного в заказе, или направьте письмо по почтовому адресу Оператора. Укажите имя, телефон и email из заказа.
7.3. Оператор отвечает в течение 10 рабочих дней с получения обращения. Срок может быть продлен не более чем на 5 рабочих дней с уведомлением о причинах.
7.4. Отписаться от писем можно и по ссылке «Отписаться» в любом из них, это действует сразу.
8. Меры защиты данных
8.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия и уничтожения (ст. 19 152-ФЗ): защищенное соединение (HTTPS), ограничение доступа к базе данных, хранение на сервере в Российской Федерации, обновление программного обеспечения.
9. Изменение Политики
9.1. Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте. Если изменения расширяют цели обработки или состав данных, Оператор запрашивает новое согласие.