Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных — Вязов Максим Максимович, плательщик НПД, ИНН 525632359304. Контакт для обращений по персональным данным: gg786190@gmail.com.

Политика относится к покупке цифрового комплекта «Айсберг клиентов» на munder.ru/iceberg, оформлению заказа и обращениям в поддержку. Она описывает обработку данных Оператором. Платёжный сервис и сервисы, которые пользователь посещает по внешним ссылкам, также обрабатывают данные по собственным правилам.

2. Какие данные и для чего обрабатываются

Покупатели: email, сведения о составе и номере заказа, сумме, дате и статусе оплаты, предоставлении материалов и возвратах. Имя обрабатывается, если покупатель указал его в заказе. Цели — оформление и исполнение договора, отправка ссылки на комплект и чека, учёт платежей и обработка возвратов. Правовые основания — заключение и исполнение договора по инициативе покупателя, выполнение обязанностей, установленных законом.

Обратившиеся в поддержку: имя или псевдоним, email либо идентификатор в мессенджере, содержание переписки, данные заказа и вложения, которые человек сам направил. Цели — ответ на вопрос, проверка заказа и защита законных прав сторон. Основания — действия по запросу пользователя до заключения договора, исполнение договора, законный интерес в рассмотрении обращений при соблюдении прав пользователя; согласие — когда оно требуется законом.

Посетители: технические сведения, передаваемые браузером и платформой, в том числе IP-адрес, тип браузера и устройства, время запроса и технические cookie, необходимые для работы сайта, корзины и защиты от злоупотреблений. Цели — предоставление работоспособного и безопасного сайта. Основание — законный интерес в обеспечении его работы при соблюдении прав посетителей; для необязательных технологий, если они будут подключены, отдельно определяется основание и запрашивается согласие, когда оно необходимо.

Рекламные рассылки по данным покупок не проводятся. Яндекс Метрика, Google Analytics и рекламные пиксели для этой страницы Оператором не подключены. Данные банковской карты, её защитный код, биометрические и специальные категории данных Оператор не запрашивает. Не следует направлять в поддержку паспортные данные или полные данные карты.

3. Как происходит обработка

Оператор использует автоматизированную и неавтоматизированную обработку: получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, блокирование, удаление и уничтожение данных. Источники — сам пользователь, форма заказа и уведомления платёжной системы о результате оплаты.

Доступ ограничивается задачами обработки. Оператор применяет разграничение доступа, защищённые соединения и меры защиты учётных записей, поддерживает актуальность доступа и удаляет данные, для хранения которых больше нет оснований. Публикация персональных данных в открытом доступе не является целью обработки.

4. Сервисы и получатели

Сайт и оформление заказа работают на платформе Tilda. Для обработки оплаты используется Robokassa. Этим сервисам передаются данные, необходимые для работы сайта, заказа, платежа и уведомления о его результате, в соответствии с их ролью и условиями подключения. Сведения для формирования чека могут передаваться в ФНС и сервису формирования чеков в предусмотренном законом порядке.

Письмо с материалами направляется на email покупателя через почтовую инфраструктуру, подключённую к Tilda. Контакт поддержки Оператора — gg786190@gmail.com; при обращении на этот адрес данные переписки обрабатываются также почтовым сервисом Gmail. При обращении в Telegram пользователь взаимодействует с инфраструктурой Telegram. Пользователь может выбрать email для связи и не обязан писать в мессенджер.

Ссылка в письме ведёт к архиву в Яндекс Диске. Персональные данные покупателей в сам архив и публичную ссылку Оператор не добавляет. При открытии ссылки Яндекс может обрабатывать технические данные посетителя по собственным условиям.

Передача государственным органам осуществляется при наличии законного основания. Данные не продаются и не передаются сторонним лицам для их рекламы. Подключение нового сервиса, меняющее условия обработки, требует актуализации политики и выполнения предусмотренных законом процедур.

5. Хранение и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает предусмотренные законом операции с использованием баз данных на территории Российской Федерации. Настройки платформы и подключённых сервисов должны соответствовать этому требованию.

Использование иностранных почтовых и коммуникационных сервисов может предполагать трансграничную передачу. Такая передача допускается только при наличии правового основания и после выполнения применимых требований законодательства, в том числе предварительного уведомления уполномоченного органа, когда оно требуется. Политика сама по себе не заменяет эти действия и не является отдельным согласием на трансграничную передачу.

6. Сроки обработки и удаление

Данные заказа обрабатываются на период исполнения договора и урегулирования связанных с ним вопросов. После исполнения сведения, необходимые для защиты прав сторон, могут храниться в пределах применимых сроков исковой давности; документы, для которых законом установлены обязательные сроки хранения, сохраняются в течение этих сроков. Остальные данные удаляются по достижении цели, если иного законного основания для хранения нет.

Данные обращения в поддержку хранятся до его разрешения и далее лишь в объёме и на срок, необходимый для исполнения договора, выполнения закона или защиты прав сторон. Технические данные хранятся в течение срока, необходимого для работы и безопасности соответствующего сервиса, согласно его настройкам и применимым требованиям.

При достижении целей, утрате основания или отзыве согласия обработка прекращается и данные уничтожаются в сроки, установленные законом, если Оператор не вправе или не обязан продолжить обработку по иному основанию. По общему правилу при достижении цели или отзыве согласия это не позднее 30 дней, с учётом предусмотренных законом исключений.

7. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать уточнить недостоверные данные, заблокировать или удалить данные, обрабатываемые незаконно либо не нужные для заявленной цели, отозвать согласие, когда обработка основана на нём, и обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на gg786190@gmail.com с темой «Персональные данные». В нём следует описать требование и указать сведения, позволяющие найти заказ или обращение. При необходимости Оператор запросит только информацию, требуемую для подтверждения личности и полномочий заявителя.

Ответ на запрос о сведениях об обработке предоставляется в течение 10 рабочих дней с возможностью мотивированного продления не более чем на 5 рабочих дней в предусмотренных законом случаях. Для исправления, прекращения обработки и удаления применяются специальные сроки закона. Отзыв согласия не отменяет обработку, необходимую для исполнения договора или выполнения законной обязанности.

8. Cookie и изменения политики

Технические cookie могут использоваться для работы корзины, сохранения необходимых настроек и безопасности. Управлять ими можно в браузере; отключение необходимых cookie может повлиять на оформление заказа. Продолжение просмотра сайта само по себе не рассматривается как универсальное согласие на любую обработку данных.

При изменении целей, состава данных или используемых сервисов Оператор обновляет политику. Новая редакция действует с момента размещения на сайте и не используется для расширения ранее предоставленных согласий без надлежащего основания. Актуальная редакция размещается по адресу munder.ru/privacy.

9. Контакт Оператора

Вязов Максим Максимович, плательщик налога на профессиональный доход, ИНН 525632359304. Email: gg786190@gmail.com. Telegram: @munderrrr.