Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — Индивидуальный предприниматель Галеев Камиль Ниазович (далее — Оператор). Реквизиты и контакты приведены в конце документа.

Политика распространяется на данные, которые Оператор получает в связи с работой сайта https://zhelannaya.emileasy.com (далее — Сайт) и продажей размещённого на нём цифрового товара.

Используя Сайт или совершая оплату, пользователь (далее — Субъект) подтверждает, что ознакомился с настоящей Политикой.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, удаление.

Субъект — физическое лицо, чьи персональные данные обрабатываются: посетитель Сайта или покупатель цифрового товара.

3. Какие данные обрабатываются

При оплате цифрового товара. Данные вводятся Субъектом в форме сервиса приёма платежей «Продамус». После оплаты Оператор получает из личного кабинета этого сервиса:

• имя (фамилию, имя и отчество, если Субъект их указал);
• адрес электронной почты, на который направляется ссылка на файл и кассовый чек;
• номер телефона, если он указан при оплате;
• сведения о платеже: дату, сумму, номер заказа и статус оплаты.

Данные банковской карты Оператор не получает, не обрабатывает и не хранит. Они вводятся на стороне платёжного сервиса и обрабатываются им и банком-эквайером.

При посещении Сайта. Через сервис веб-аналитики Сайт автоматически собирает обезличенные технические данные: IP-адрес, тип и версия браузера, тип устройства и операционная система, разрешение экрана, источник перехода, просмотренные страницы и действия на них, дату и время визита, идентификаторы файлов cookie. Эти данные не позволяют определить личность посетителя и используются только для оценки посещаемости и удобства страниц (раздел 7).

Чего Оператор не собирает. На Сайте нет форм обратной связи, регистрации, подписки и личного кабинета. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, в том числе сведения о состоянии здоровья, а также биометрические персональные данные. Оператор не собирает данные лиц, не достигших восемнадцати лет.

4. Цели обработки

• заключение и исполнение договора купли-продажи цифрового товара (публичной оферты): передача Субъекту ссылки на файл;
• формирование и направление кассового чека в соответствии с законодательством Российской Федерации;
• ответ на обращения Субъекта, связанные с оплатой и получением файла;
• исполнение обязанностей Оператора по налоговому законодательству и законодательству о бухгалтерском учёте;
• сбор обезличенной статистики посещений и улучшение работы Сайта — с момента активации сервиса веб-аналитики (раздел 7).

Оператор не использует полученные данные для рассылок, не связанных с исполнением договора, и не передаёт их для рекламных целей третьим лицам.

5. Правовые основания обработки

Обработка осуществляется на основании:

• статьи 6 Федерального закона № 152-ФЗ;
• договора, стороной которого является Субъект (публичной оферты, размещённой на Сайте);
• согласия Субъекта, выраженного при совершении оплаты;
• требований законодательства Российской Федерации о применении контрольно-кассовой техники, о налогах и о бухгалтерском учёте.

6. Сервисы, участвующие в обработке

Ниже перечислены сторонние сервисы, которые участвуют или будут участвовать в обработке данных при работе Сайта и исполнении договора:

• «Продамус» — приём оплаты. Сервис принимает от Субъекта имя, адрес электронной почты, номер телефона и данные карты, проводит платёж, направляет кассовый чек и ссылку на файл. Оператор получает от сервиса всё перечисленное в разделе 3, кроме данных карты.
• Облачное хранилище — место, где размещён файл цифрового товара. Файл выдаётся по ссылке; персональные данные Субъекта в хранилище не размещаются.
• Яндекс.Метрика — сервис веб-аналитики для сбора обезличенной статистики посещений. На дату настоящей редакции активирован: код счётчика установлен на страницах Сайта. Сайт передаёт сервису обезличенные технические данные, перечисленные в разделе 3, и устанавливает в браузере посетителя файлы cookie этого сервиса (раздел 7).
• Пиксель Meta Platforms Inc. — счётчик, который отмечает факт просмотра страницы для последующего показа рекламы тем же посетителям. На дату настоящей редакции на Сайте не активирован: код пикселя на страницах не установлен, данные в сервис не передаются. С момента активации Сайт будет передавать сервису обезличенные технические данные, перечисленные в разделе 3, устанавливать в браузере посетителя файлы cookie этого сервиса (раздел 7), а сама передача будет являться трансграничной: серверы сервиса расположены за пределами Российской Федерации.

Каждый из этих сервисов обрабатывает данные по поручению Оператора либо как самостоятельный оператор в рамках собственных условий и политик. Оператор не передаёт персональные данные иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7. Файлы cookie и веб-аналитика

Cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере посетителя, чтобы узнавать его при следующем визите.

Сайт использует сервис веб-аналитики Яндекс.Метрика и устанавливает файлы cookie этого сервиса. Они позволяют отличать новые визиты от повторных и понимать, какие блоки страницы читают, а какие пропускают. Собираемые при этом обезличенные технические данные перечислены в разделе 3. Сведений, позволяющих определить личность посетителя, эти файлы не содержат.

Сервис также записывает обезличенные действия посетителя на странице: прокрутку, перемещения курсора и нажатия. Записи используются только для оценки удобства страниц. Полей для ввода каких-либо сведений на страницах Сайта нет, поэтому вводимые данные не записываются.

Оператор также планирует активировать на Сайте рекламный пиксель Meta Platforms Inc. С момента активации Сайт будет устанавливать файлы cookie этого сервиса и передавать ему обезличенные технические данные, перечисленные в разделе 3: это нужно, чтобы показывать рекламу тем, кто уже открывал Сайт, и оценивать её эффективность. Данные при этом передаются на серверы, расположенные за пределами Российской Федерации.

Cookie, необходимые для проведения оплаты, устанавливает платёжный сервис на своей странице. На страницах Сайта они не устанавливаются.

Субъект может запретить сохранение cookie или удалить сохранённые файлы в настройках своего браузера. Работе Сайта это не мешает: содержание страниц остаётся доступным полностью.

8. Хранение и защита данных

Обработка осуществляется как с использованием средств автоматизации, так и без них. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения: доступ к личным кабинетам сервисов защищён паролем и ограничен самим Оператором.

Сведения об оплате и связанные с ними персональные данные хранятся в течение сроков, установленных законодательством Российской Федерации о налогах и о бухгалтерском учёте. По истечении этих сроков и по достижении целей обработки данные удаляются или обезличиваются.

С момента активации сервиса веб-аналитики собранные им обезличенные данные хранятся в этом сервисе в течение установленного им срока.

9. Права Субъекта

Субъект вправе:

• получить сведения об обработке своих персональных данных: подтверждение факта обработки, её правовые основания и цели, состав обрабатываемых данных, сроки обработки;
• требовать уточнения своих данных, если они неполны, неточны или устарели;
• требовать блокирования или удаления данных, обрабатываемых с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

Для реализации своих прав Субъект направляет обращение на адрес электронной почты Оператора, указанный в конце документа. Обращение рассматривается в срок, установленный Федеральным законом № 152-ФЗ: по общему правилу — в течение 10 (десяти) рабочих дней с даты его получения.

Отзыв согласия не является основанием для возврата денежных средств за уже переданный цифровой товар. После отзыва согласия Оператор прекращает обработку, за исключением данных, которые он обязан хранить в силу закона.

10. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте. Действующая редакция всегда доступна по адресу https://zhelannaya.emileasy.com/privacy.html

11. Реквизиты и контакты Оператора