Политика конфиденциальности и обработки персональных данных
Порядок обработки персональных данных посетителей сайта, покупателей мастер-класса и лиц, обращающихся к Исполнителю.
1. Оператор и область действия
1.1. Оператор персональных данных — Индивидуальный предприниматель Королев Алексей Сергеевич, ИНН 781699104994, ОГРНИП 312784731800668, адрес: 192239, г. Санкт-Петербург, ул. Будапештская, д. 63, к. 1. Контакт по вопросам персональных данных: korolev89@mail.ru.
1.2. Политика относится к обработке Оператором данных при работе сайта aleksskorolev.ru, оформлении и исполнении заказа на мастер-класс «Выход из внутреннего тупика» через @aleksskorolev_bot, обработке обращений и выполнении обязанностей по закону. Применяется Федеральный закон № 152-ФЗ «О персональных данных» и иное применимое законодательство Российской Федерации.
1.3. Политика информирует об обработке и не является универсальным согласием. Само посещение сайта, переход по ссылке, запуск бота или ознакомление с Политикой не заменяют согласия там, где оно необходимо по закону.
2. Какие данные и для чего обрабатываются
| Цель | Данные и источник | Правовое основание |
|---|---|---|
| Оформление заказа, выдача и восстановление доступа | Полученные при взаимодействии с ботом идентификатор Telegram, имя профиля и username при их наличии; выбранный продукт, статус заказа, дата, сумма и идентификатор платежа. Контакт для выдачи доступа, если его сообщает покупатель. | Заключение договора по инициативе субъекта и исполнение договора: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ. |
| Чек, учёт платежей, обязательная отчётность | Сведения о заказе и платеже; предоставленные для электронного чека адрес электронной почты или номер телефона; иные сведения только в объёме, обязательном по закону. | Исполнение обязанностей, установленных законом: п. 2 ч. 1 ст. 6 Закона № 152-ФЗ. |
| Ответ на вопрос, техническая помощь, претензия и возврат | Адрес электронной почты или Telegram-контакт, имя при его сообщении, текст обращения, сведения об оплате и заказе, необходимые реквизиты возврата. Источник — сам заявитель и документы заказа. | Заключение или исполнение договора, выполнение обязанностей по закону; для иных обращений — согласие, когда оно требуется. |
| Защита прав при споре и обеспечение безопасности | Необходимая переписка и документы заказа; технические сведения о событии, если они законно получены и необходимы для расследования нарушения. | Законные интересы Оператора и защита прав при соблюдении прав субъекта: п. 7 ч. 1 ст. 6 Закона № 152-ФЗ; применимые обязанности по закону. |
2.1. Оператор не требует для покупки паспортные данные, сведения о здоровье, биометрические данные или описание личных переживаний. Не следует включать их в обращения или присылать данные других людей без законного основания. Случайно полученные избыточные сведения не используются для новых целей и подлежат удалению, если нет законных оснований их сохранять.
2.2. Полные реквизиты банковской карты, CVC/CVV и коды подтверждения не запрашиваются Оператором. Их обработка на платёжной странице регулируется документами соответствующего платёжного сервиса. Оператору нужны сведения о результате платежа и заказе, а не секретные платёжные данные.
3. Сайт, технические данные и внешние ссылки
3.1. На главной, в статье и на странице мастер-класса используется Яндекс.Метрика, счётчик 113810500. Счётчик запускается автоматически при открытии этих страниц, если в этом браузере не сохранено отключение аналитики. Закрытие уведомления или нажатие «Подтвердить» не являются условием запуска счётчика. Сервис предоставляет ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16. Цель — статистика посещений, источников трафика, просмотров и переходов: с главной в статью, из статьи к мастер-классу и по кнопкам Telegram-бота. Обрабатываются технические данные: IP-адрес, cookie-идентификаторы, сведения об устройстве, браузере и ОС, время посещения, адрес страницы и источник перехода, взаимодействия с элементами сайта. Вебвизор и электронная коммерция в коде сайта отключены; запись пользовательских сеансов не включена. Персональные данные из заказа, переписки и платёжных реквизитов в параметры событий намеренно не передаются. Форм сбора данных и встроенных видеопроигрывателей на этих страницах нет; регистрация для чтения не требуется.
3.1.1. Для аналитической обработки необходимо применимое правовое основание по статье 6 Закона № 152-ФЗ. Уведомление о cookies, его закрытие, нажатие «Подтвердить» и продолжение чтения сами по себе не оформляют отдельное согласие на обработку персональных данных и не заменяют его в случаях, когда оно требуется законом. Техническая настройка автозапуска не является подтверждением наличия такого основания. Подробная информация о cookies и аналитике размещена отдельно. Условия сервиса доступны на сайте Яндекса, обработка сервисом также описана в политике Яндекса.
3.1.2. В браузере отдельно сохраняются факт закрытия уведомления с датой и версией (localStorage, на 180 дней) и настройка включения или отключения аналитики (до изменения пользователем или очистки хранилища). Факт закрытия не записывается как согласие. Ранее выбранный отказ от аналитики сохраняет действие. Сервис аналитики может устанавливать собственные cookies с установленными сервисом сроками. Панель управления аналитикой на страницах сайта не размещается. Ранее сохранённое отключение продолжает учитываться. Использование cookies можно ограничить средствами браузера; это само по себе не гарантирует блокировки всех запросов счётчика. Для прекращения сетевой передачи в аналитический сервис можно использовать средства браузера или расширения, блокирующие такие запросы. Очистка cookies и хранилища сайта удаляет в том числе сохранённые локальные настройки. По вопросам прекращения обработки и удаления ранее переданных данных можно обратиться к Оператору на korolev89@mail.ru. Удаление локальных данных само по себе не удаляет сведения на серверах получателя.
3.2. При сетевом соединении техническая инфраструктура доставки страниц получает IP-адрес и сведения HTTP-запроса, например адрес запрашиваемой страницы и данные браузера. Отсутствие формы или счётчика не означает полного отсутствия обработки технических данных инфраструктурой. Политика не устанавливает сбор поведенческого профиля или рекламную идентификацию посетителя.
3.3. На сайте имеются внешние ссылки, в том числе на Telegram, ВКонтакте и YouTube; просмотр приобретённой записи предусмотрен на YouTube и RuTube. Переход выполняется по действию пользователя. На внешних площадках действуют их собственные правила обработки данных. Оператор не контролирует всю обработку, которую такие сервисы выполняют для собственных целей.
3.4. Переход на внешний сервис и его собственная обработка не равнозначны поручению обработки Оператором. Если Оператор сам передаёт данные внешнему получателю, для такой передачи необходимо самостоятельное законное основание и соблюдение требований законодательства.
4. Способы обработки и получатели
4.1. В пределах указанных целей возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимому получателю, блокирование, удаление и уничтожение данных. Применяется автоматизированная обработка и обработка без средств автоматизации в зависимости от действия.
4.2. Данные не публикуются для неограниченного круга лиц и не продаются. Доступ допускается только для лиц, которым он необходим для законной цели. Сведения могут предоставляться участникам расчётов и формирования чеков в необходимом объёме, уполномоченным государственным органам при наличии законного требования, а также привлечённому техническому исполнителю при наличии законного основания и надлежащего поручения обработки.
4.3. Привлечение исполнителя не отменяет ответственности Оператора перед субъектом данных. Поручение обработки должно определять цели, перечень данных и действий, требования конфиденциальности, безопасности и иные обязательные условия. По запросу субъект вправе получить сведения о лицах, которым поручена обработка его данных, в объёме, установленном законом.
4.4. При сборе персональных данных граждан Российской Федерации должны соблюдаться требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории Российской Федерации. Политика не разрешает первичный сбор и хранение в иностранной базе вопреки этим требованиям.
4.5. Если действия Оператора предполагают трансграничную передачу персональных данных, до начала такой передачи должны быть выполнены требования статьи 12 Закона № 152-ФЗ, включая оценку условий и отдельное уведомление уполномоченного органа в предусмотренных законом случаях. Принятие оферты или переход по внешней ссылке не заменяют эти обязанности.
5. Сроки хранения и прекращение обработки
5.1. Данные заказа и доступа используются в течение исполнения договора, включая поддержание обещанного бессрочного доступа. Это не означает бессрочного хранения всех сообщений и всех сведений о покупателе: сохраняется только необходимый для соответствующей цели объём.
5.2. Данные обращений хранятся до разрешения вопроса и далее только при наличии самостоятельного законного основания, например для исполнения обязательного срока хранения документа или защиты прав в споре. Данные бухгалтерского и налогового учёта хранятся в течение установленных законодательством сроков; отзыв согласия не отменяет эти обязанности.
5.3. Когда цель достигнута и иное основание отсутствует, обработка прекращается, а данные уничтожаются в сроки, установленные законом. В частности, при достижении цели либо отзыве согласия при отсутствии иных оснований применяется срок не более 30 дней, если законом не предусмотрено иное. При невозможности своевременного уничтожения данные блокируются и уничтожаются в предусмотренный законом срок.
5.4. Если основанием служит согласие, оно действует до достижения обозначенной в нём цели или отзыва, если более ранний срок не указан в самом согласии. Для каждой новой несовместимой цели требуется самостоятельное законное основание.
6. Права субъекта и порядок обращения
6.1. Субъект вправе получать сведения об обработке его данных, её целях, основаниях, сроках и получателях; требовать уточнения неточных данных, блокирования или уничтожения данных в предусмотренных законом случаях; отозвать согласие; требовать прекращения обработки в установленных законом пределах; обжаловать действия Оператора в Роскомнадзор или суд.
6.2. Запрос направляется на korolev89@mail.ru с темой «Персональные данные» либо по почтовому адресу Оператора. Следует указать, какое право требуется реализовать, и сведения, позволяющие найти относящуюся к заявителю обработку. Для официального запроса по статье 14 Закона № 152-ФЗ используются предусмотренные законом сведения и подпись. Не следует направлять скан паспорта по обычной электронной почте без обоснованной необходимости; если потребуется проверка полномочий, Оператор сообщает её правовое основание и безопасный порядок.
6.3. Ответ на запрос о доступе к данным предоставляется в течение 10 рабочих дней; продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением, когда это допускается законом. Для исправления, прекращения обработки, удаления и иных требований применяются специальные сроки закона.
6.4. Отзыв согласия направляется в свободной форме с достаточными данными для идентификации обработки. Если обработка необходима для исполнения договора или обязательна по закону, она может продолжаться на соответствующем основании; Оператор разъясняет это заявителю. Отказ от рекламной рассылки не может быть условием лишения оплаченного доступа.
7. Согласия и сообщения рекламного характера
7.1. Настоящая Политика не предоставляет согласия на рекламные рассылки. Для рекламы требуется самостоятельное предварительное согласие в случаях, предусмотренных законом. Сервисные сообщения о платеже, ссылках доступа, изменении способа доступа и ответах на обращение используются для исполнения заказа, а не как основание для несвязанной рекламы.
7.2. Когда обработка требует согласия, оно оформляется отдельно от оферты, Политики и иных подтверждаемых пользователем документов. Нельзя подменять согласие формулировкой «пользуясь сайтом, вы согласны на любую обработку». Необязательное согласие не должно быть предварительно проставлено или навязано для покупки, если такая обработка не нужна для исполнения договора.
8. Конфиденциальность и безопасность
8.1. Оператор обязан принимать необходимые организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ, ограничивать доступ по задачам, обеспечивать конфиденциальность, учитывать обращения субъектов, прекращать неправомерную обработку и реагировать на нарушения. Конкретные меры должны соответствовать используемым системам и рискам; настоящая Политика не является сертификатом их проверки.
8.2. При выявлении инцидента, влекущего нарушение прав субъектов данных, Оператор выполняет обязанности по уведомлению Роскомнадзора и иные действия в порядке и сроки, установленные законом.
9. Обновление Политики и контакты
9.1. Актуальная редакция размещается по адресу aleksskorolev.ru/policy/. Изменение Политики не создаёт задним числом нового основания для ранее выполненной обработки и не заменяет необходимого согласия. При добавлении новых способов сбора данных информация и правовые основания должны быть определены до начала такой обработки.
Индивидуальный предприниматель Королев Алексей Сергеевич
ИНН: 781699104994
ОГРНИП: 312784731800668
Адрес для юридически значимых сообщений: 192239, г. Санкт-Петербург, ул. Будапештская, д. 63, к. 1.
Электронная почта: korolev89@mail.ru
Сайт: aleksskorolev.ru
Бот оформления покупки: @aleksskorolev_bot