Политика конфиденциальности

1. Кто обрабатывает данные

Оператором персональных данных является Илья Бабинов. Контакты оператора и актуальные реквизиты размещены в конце документа и в подвале сайта.

Политика распространяется на публичный сайт, форму заказа электронного гайда, административную панель и обращения в поддержку.

2. Какие данные обрабатываются

Сайт не получает и не хранит номер банковской карты, CVC/CVV и иные карточные реквизиты. Они обрабатываются на стороне платежного провайдера.

• имя и адрес электронной почты, введенные при оформлении заказа;

• идентификатор, состав, сумма и статус заказа и платежа;

• дата и время акцепта оферты и согласия, версии документов, IP-адрес и user-agent;

• технические журналы безопасности, сведения о доставке письма и скачивании файла;

• содержание обращений в поддержку и данные учетных записей администраторов.

3. Цели и основания обработки

Обработка выполняется для заключения и исполнения договора, выполнения требований закона и на основании отдельного согласия субъекта. Рекламные сообщения направляются только при наличии отдельного добровольного согласия.

• заключение и исполнение договора: создание заказа, оплата, доставка и поддержка;

• выполнение обязанностей по бухгалтерскому, налоговому и потребительскому законодательству;

• обеспечение безопасности сайта, расследование злоупотреблений и подтверждение факта согласия;

• защита прав и законных интересов оператора и покупателей.

4. Операции и сроки хранения

Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, блокировать и удалять данные.

Данные хранятся не дольше, чем это необходимо для целей обработки и обязательных сроков хранения документов. Данные заказа и подтверждение акцепта могут сохраняться в течение срока исковой давности и иных установленных законом сроков. После достижения целей данные удаляются или обезличиваются, если закон не требует дальнейшего хранения.

5. Кому могут передаваться данные

Оператор заключает необходимые договоры с обработчиками и передает им только данные, нужные для конкретной задачи. Трансграничная передача допускается только после выполнения применимых требований к локализации и трансграничной передаче.

• Robokassa — для проведения платежа, подтверждения статуса и формирования фискальных документов при подключенном кассовом решении;

• провайдер электронной почты — для отправки ссылки на гайд и сообщений поддержки;

• провайдеры хостинга, базы данных и резервного копирования — для работы и защиты сервиса;

• государственные органы — только в случаях и объеме, предусмотренных законом.

6. Защита данных

Для защиты применяются HTTPS, разграничение доступа к административной панели, хранение секретов вне исходного кода, ограничение сетевого доступа к базе данных, журналирование значимых действий, резервное копирование и регулярное обновление зависимостей.

Ни один способ защиты не исключает риск полностью. При инциденте оператор действует в соответствии с применимыми требованиями и принимает меры для ограничения последствий.

7. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие. Запрос направляется на e-mail поддержки. Для защиты данных оператор может запросить подтверждение личности.

Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, которая необходима для исполнения договора или предусмотрена законом.

8. Cookies и внешние сервисы

Публичная часть сайта использует только технические механизмы, необходимые для работы интерфейса и безопасности. Административная панель использует авторизационные cookies. При переходе на YouTube, Telegram, Tribute или платежную страницу действуют политики соответствующих сервисов.

9. Изменения политики

Актуальная версия постоянно доступна по адресу /privacy. Существенные изменения получают новую дату редакции и применяются к последующей обработке данных.