ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных
Индивидуальный предприниматель Архипова Алиса Витальевна (ИНН 784807853090, ОГРНИП 320784700298021), далее — «Оператор», разработала настоящую Политику конфиденциальности (далее — «Политика») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
ОБЩИЕ ПОЛОЖЕНИЯ
1.1Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта
https://msrp.online, приобретающих цифровой продукт «7 ключей к самореализации».
1.2. Использование Сайта и оформление заказа означает безоговорочное согласие Пользователя с условиями настоящей Политики.
1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, действуя разумно и добросовестно.
КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ
2.1. При оформлении заказа через платёжные системы ЮKassa или Stripe Оператор получает следующие персональные данные Пользователя:
— фамилия, имя, отчество;
— адрес электронной почты;
— номер телефона;
— данные о платеже (сумма, дата, способ оплаты).
2.2. Дополнительно могут обрабатываться:
— IP-адрес, данные cookie, информация о браузере и устройстве (для обеспечения функционирования Сайта);
— история взаимодействий с Telegram-ботом Оператора.
ЦЕЛИ, СОСТАВ ДАННЫХ И СРОКИ ОБРАБОТКИ
3.1. Обработка персональных данных осуществляется в следующих конкретных целях с указанием перечня данных и сроков хранения:
Цель 1: Исполнение договора оферты и предоставление доступа к продукту.
Перечень данных: ФИО, email, телефон, данные о платеже.
Срок хранения: До полного исполнения обязательств по договору, но не более 3 лет с момента последнего взаимодействия.
Цель 2: Бухгалтерский и налоговый учёт.
Перечень данных: ФИО, email, телефон, данные о платеже, чеки.
Срок хранения: В течение сроков, установленных налоговым законодательством РФ (не менее 4 лет).
Цель 3: Маркетинговые коммуникации и рассылка рекламных материалов.
Перечень данных: Email, телефон.
Срок хранения: До отзыва согласия субъектом или до достижения цели рассылки, но не более 2 лет с момента последнего взаимодействия.
Цель 4: Аналитика и улучшение сервиса.
Перечень данных: IP-адрес, cookie, обезличенные данные о поведении на сайте.
Срок хранения: До достижения цели анализа, но не более 1 года.
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Правовыми основаниями обработки персональных данных являются:
— согласие субъекта персональных данных (ст. 6, ст. 9 ФЗ-152);
— необходимость исполнения договора, стороной которого является субъект персональных данных (ст. 6 ФЗ-152);
— исполнение обязанностей Оператора, предусмотренных законодательством РФ.
СПОСОБЫ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
5.2. Персональные данные хранятся на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 ФЗ-152.
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев:
Передача обработчикам персональных данных:
— платёжным агрегаторам (ЮKassa, Stripe) — исключительно для проведения платежа;
— платформе Telegram (Telegram Messenger LLP / Telegram Group Inc.) — для функционирования Telegram-бота и доставки материалов;
— хостинг-провайдерам и сервисам email-рассылок — на основании договоров, содержащих обязательства по конфиденциальности и безопасности обработки ПДн.
Передача государственным органам:
— по запросу уполномоченных государственных органов в случаях, предусмотренных законодательством РФ.
6.2. Оператор гарантирует, что все третьи лица, получающие доступ к персональным данным, обязаны соблюдать требования законодательства РФ о защите персональных данных.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор осуществляет трансграничную передачу персональных данных при использовании сервисов Stripe и платформы Telegram.
7.2. Трансграничная передача осуществляется в соответствии с требованиями ч. 5 ст. 12 ФЗ-152. Оператор уведомил Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных в установленном порядке.
7.3. Передача данных осуществляется только при условии, что страна получателя обеспечивает адекватную защиту прав субъектов персональных данных или при наличии соответствующих международных договоров.
МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
8.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора.
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Пользователь вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения своих персональных данных;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
9.2. Для реализации указанных прав Пользователь направляет запрос на адрес: arkh-alisa@yandex.ru.
9.3. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до момента отзыва.
ИЗМЕНЕНИЕ ПОЛИТИКИ
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте по адресу:
https://msrp.online/privacy. Оператор обязуется уведомлять Пользователей об изменениях путём публикации новой редакции Политики на сайте не менее чем за 3 (три) дня до даты вступления изменений в силу.
КОНТАКТЫ
11.1. По вопросам, связанным с обработкой персональных данных, обращайтесь:
Email: arkh-alisa@yandex.ru
Телефон: +7 (895) 317-32-01
Адрес: 196066, Россия, г. Санкт-Петербург, пр-кт Московский, д. 189, кв. 18