Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет, какие персональные данные обрабатываются на сайте https://100300.ru (далее — Сайт), для чего, на каком основании, как долго они хранятся и как защищаются. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте в свободном доступе.
1.2. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, личный кабинет, формы обратной связи, при оформлении и оплате заказов, а также по электронной почте, указанной на Сайте.
1.3. Согласие на обработку персональных данных оформлено отдельным документом — «Согласие на обработку персональных данных». Использование файлов cookie описано в Политике использования файлов cookie.
1.4. Термины используются в значениях, установленных Законом: персональные данные, обработка, оператор, субъект персональных данных и другие.
2. Оператор
| Оператор | Швачко Иван Николаевич — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый) |
|---|---|
| ИНН | 930701718523 |
| Город | Краснодар |
| Электронная почта для обращений по персональным данным | kompman1@yandex.ru |
| Телефон | +7 988 353-52-54 |
Оператор лично организует и осуществляет обработку персональных данных. Работников, имеющих доступ к персональным данным, у Оператора нет.
3. Чьи данные обрабатываются
- Покупатели — лица, оформившие заказ на лицензию модуля или шаблона 100300 CMS, и их представители (если покупает организация или индивидуальный предприниматель).
- Пользователи личного кабинета — лица, зарегистрировавшиеся или вошедшие на Сайт.
- Отправители обращений — лица, заполнившие форму на Сайте или написавшие на электронную почту Оператора.
- Посетители Сайта — в части технических данных и файлов cookie.
4. Какие данные и для чего обрабатываются
4.1. Продажа лицензий и исполнение лицензионного договора
Цель: заключение и исполнение Лицензионного договора — оформление заказа, приём оплаты, выдача лицензионного ключа, привязка лицензии к домену, предоставление обновлений и технической поддержки, возврат денежных средств.
Данные: имя (фамилия, имя, отчество — если указаны), адрес электронной почты, номер телефона, доменное имя сайта, на который выдаётся лицензия, состав, сумма, дата и статус заказа и оплаты, сведения о лицензиях и скачанных версиях; для покупателя-организации или ИП — наименование и ИНН. Данные банковских карт Оператор не получает и не обрабатывает — их вводят на странице платёжного сервиса ЮKassa.
4.2. Личный кабинет
Цель: регистрация и вход, показ заказов, лицензий и загрузок, смена домена лицензии.
Данные: адрес электронной почты, имя, номер телефона (если указан), хеш пароля (сам пароль не хранится), история заказов и лицензий.
4.3. Обращения и поддержка
Цель: ответ на вопросы, заявки и претензии, техническая поддержка.
Данные: имя, адрес электронной почты, номер телефона, текст обращения и переписка.
4.4. Налоговый учёт
Цель: формирование чеков в приложении «Мой налог» и исполнение обязанностей, установленных Федеральным законом от 27.11.2018 № 422-ФЗ и налоговым законодательством.
Данные: сумма и дата расчёта, наименование лицензии; для покупателя-организации или ИП — наименование и ИНН. Для покупателя — физического лица в чек его персональные данные не включаются.
4.5. Работа и безопасность Сайта
Цель: работа корзины и личного кабинета, защита от спама, подбора паролей и злоупотреблений, разбор ошибок.
Данные: IP-адрес, сведения о браузере и устройстве, дата и время запросов, адреса открытых страниц, идентификаторы в файлах cookie.
4.6. Статистика посещений
Цель: анализ посещаемости и улучшение Сайта. Выполняется только если на Сайте подключён сервис веб-аналитики и только после того, как посетитель нажал «Принять все» в баннере cookie.
Данные: обезличенные идентификаторы cookie, сведения о браузере и устройстве, IP-адрес, просмотренные страницы и действия на них.
4.7. Новости и обновления
Цель: сообщения о новых версиях, модулях и шаблонах. Только если покупатель отдельно отметил согласие на получение новостей; отказаться можно в личном кабинете или по ссылке в письме.
Данные: адрес электронной почты, имя.
4.8. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные Оператор не обрабатывает. Сайт не предназначен для лиц младше 18 лет.
5. Правовые основания
- исполнение договора, стороной которого является субъект персональных данных, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона) — для целей 4.1 и 4.2;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Федеральным законом № 422-ФЗ и Налоговым кодексом РФ (п. 2 ч. 1 ст. 6 Закона) — для цели 4.4;
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона) — для целей 4.3, 4.6, 4.7, а также при заполнении форм на Сайте;
- законный интерес Оператора в обеспечении безопасности Сайта при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6 Закона) — для цели 4.5.
6. Как обрабатываются данные
6.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.2. Способ обработки — смешанный: с использованием средств автоматизации и без них, с передачей по информационно-телекоммуникационной сети «Интернет».
6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.4. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются.
7. Передача данных третьим лицам
7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, перечисленных ниже, и случаев, предусмотренных законом (например, по запросу суда или уполномоченного органа).
7.2. Для достижения целей обработки данные передаются или становятся доступны:
- ЮKassa (сервис ООО НКО «ЮМани») — приём оплаты и возвраты: сумма, номер и описание заказа, адрес электронной почты покупателя. Данные карты покупатель вводит непосредственно на стороне ЮKassa;
- хостинг-провайдер, предоставляющий сервер в Российской Федерации, на котором размещены Сайт, база данных и резервные копии, — в объёме, необходимом для хранения данных;
- почтовый сервис, через который Сайт отправляет письма (подтверждение заказа, лицензионный ключ, код входа), — адрес электронной почты, имя и текст письма;
- ФНС России через приложение «Мой налог» — сведения для чека (п. 4.4);
- ООО «ЯНДЕКС» (сервис Яндекс Метрика) — если на Сайте подключена аналитика и посетитель дал согласие в баннере cookie (п. 4.6).
7.3. Хостинг-провайдер и почтовый сервис обрабатывают данные по поручению Оператора и обязаны соблюдать конфиденциальность и требования ст. 19 Закона.
7.4. Трансграничная передача персональных данных не осуществляется: Сайт, база данных и резервные копии размещены на серверах в Российской Федерации, перечисленные в п. 7.2 сервисы — российские.
8. Хранение и уничтожение
- данные заказов, лицензий и привязанных доменов — в течение срока действия лицензии и 3 лет после её прекращения (срок исковой давности), если более длительный срок не установлен законом;
- данные личного кабинета — до удаления кабинета покупателем или отзыва согласия; заказы и лицензии при этом хранятся по предыдущему пункту;
- обращения и переписка — 3 года с даты последнего сообщения;
- сведения для чеков — в сроки, установленные налоговым законодательством;
- технические журналы сервера — не более 6 месяцев;
- данные для новостей — до отказа от рассылки или отзыва согласия;
- файлы cookie — в сроки, указанные в Политике использования файлов cookie.
По достижении цели обработки или истечении срока данные уничтожаются или обезличиваются в течение 30 дней, если иное не предусмотрено законом или договором.
9. Файлы cookie и аналитика
Сайт использует необходимые файлы cookie (корзина, вход в личный кабинет, запоминание выбора в баннере) и — только с согласия посетителя — аналитические. Подробности, перечень cookie и способы отказа — в Политике использования файлов cookie.
10. Права субъекта и как ими воспользоваться
10.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- потребовать прекратить обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в суде.
10.2. Запрос направляется на адрес kompman1@yandex.ru с адреса электронной почты, указанного при покупке или регистрации, либо в форме электронного документа, подписанного электронной подписью. В запросе укажите фамилию, имя, отчество, сведения, подтверждающие отношения с Оператором (например, номер заказа или адрес электронной почты кабинета), и суть требования.
10.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление с указанием причин продления.
10.4. При отзыве согласия Оператор прекращает обработку, основанную на согласии, и уничтожает такие данные в срок не более 30 дней с даты получения отзыва, если иное не предусмотрено законом или договором. Данные, необходимые для исполнения лицензионного договора и требований налогового законодательства, продолжают обрабатываться на соответствующих основаниях (п. 5).
10.5. Удалить личный кабинет можно самостоятельно: личный кабинет → «Удалить аккаунт».
11. Защита данных
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона:
- передача данных между браузером и Сайтом шифруется (HTTPS);
- пароли и одноразовые коды хранятся только в виде хешей, ключи платёжного сервиса — в зашифрованном виде;
- доступ к административной части Сайта и к серверу есть только у Оператора, вход защищён паролем, попытки подбора блокируются;
- программное обеспечение своевременно обновляется, делаются резервные копии;
- данные банковских карт на Сайте не вводятся и не хранятся.
При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки и порядке, установленные ч. 3.1 ст. 21 Закона.
12. Изменение политики
12.1. Оператор может изменять Политику. Новая редакция публикуется на этой странице с указанием даты и действует с момента публикации, если в ней не указано иное.
12.2. Вопросы о Политике и обработке персональных данных направляйте на kompman1@yandex.ru.