Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://finbezboli.ru/ и покупателей цифрового курса «ДЕНЬГИ БЕЗ БОЛИ».

1.2. Оператор персональных данных — Погорелко Егор Андреевич, ИНН 614404558270, самозанятый, применяющий специальный налоговый режим «Налог на профессиональный доход».

1.3. Электронная почта Оператора для обращений по вопросам обработки персональных данных: vereldor32@yandex.ru.

1.4. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормами законодательства Российской Федерации.

2. Какие данные обрабатываются

2.1. В зависимости от действий пользователя Оператор может обрабатывать:

• адрес электронной почты;
• имя или ФИО, если пользователь указал их самостоятельно;
• номер телефона, если пользователь указал его самостоятельно;
• сведения о заказе, составе покупки, сумме, дате и статусе оплаты;
• сведения из обращений в службу поддержки;
• технические данные: IP-адрес, тип устройства и браузера, дата и время посещения, адрес запрашиваемой страницы, cookie-файлы и данные технических журналов сайта.

2.2. Оператор не собирает биометрические данные и специальные категории персональных данных о здоровье, политических взглядах, религиозных убеждениях или интимной жизни.

2.3. Платёжные реквизиты банковской карты обрабатываются платёжным сервисом ЮKassa. Оператор не получает и не хранит полный номер карты, срок её действия и код безопасности.

3. Цели и основания обработки

3.1. Персональные данные обрабатываются для:

• оформления и исполнения договора покупки цифрового курса;
• идентификации заказа и подтверждения оплаты;
• предоставления и восстановления доступа к материалам;
• отправки кассового чека и сообщений, связанных с заказом;
• обработки обращений, претензий и возвратов;
• обеспечения безопасности и работоспособности сайта;
• исполнения обязанностей, установленных законодательством.

3.2. Основаниями обработки являются заключение и исполнение договора с пользователем, выполнение обязанностей Оператора по закону, законные интересы по обеспечению безопасности сайта, а также согласие пользователя в случаях, когда оно необходимо.

3.3. Данные не используются для рекламной рассылки без отдельного предварительного согласия пользователя.

4. Действия с персональными данными

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, участвующим в исполнении договора, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка выполняется с использованием средств автоматизации и без их использования.

4.3. Оператор ограничивает объём обрабатываемых данных сведениями, необходимыми для заявленных целей.

5. Передача и поручение обработки

5.1. Для работы сайта, приёма оплаты и исполнения заказа данные могут обрабатываться организациями, предоставляющими технические и платёжные услуги, в том числе:

• ООО «Тильда Паблишинг» — размещение сайта, работа корзины, форм и технической инфраструктуры;
• ООО НКО «ЮМани» — приём и обработка платежей через ЮKassa;
• АО «Селектел» и ООО «Яндекс.Облако» — инфраструктура хранения и обработки данных сайта на территории Российской Федерации.

5.2. Указанные лица получают только те данные, которые необходимы для выполнения соответствующих функций, и обязаны обеспечивать их конфиденциальность и безопасность.

5.3. Данные также могут быть предоставлены государственным органам, банкам или иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

6. Локализация и трансграничная передача

6.1. Первичный сбор и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

6.2. При обычной конфигурации сайта трансграничная передача персональных данных не осуществляется.

6.3. Если в дальнейшем будут подключены иностранные сервисы, трансграничная передача будет осуществляться только при наличии законного основания и после выполнения требований законодательства.

7. Сроки хранения

7.1. Данные хранятся не дольше, чем этого требуют цели обработки, условия договора и обязательные сроки, установленные законом.

7.2. Сведения о заказе, оплате, возврате и выданном чеке могут сохраняться в течение срока, необходимого для исполнения налоговых и иных установленных законом обязанностей.

7.3. После достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством.

8. Cookie-файлы

8.1. Сайт может использовать обязательные cookie-файлы, необходимые для безопасности, работы корзины, сохранения технического состояния сайта и проведения оплаты.

8.2. Аналитические cookie-файлы используются только при наличии соответствующего согласия пользователя, если такое согласие требуется законодательством.

8.3. Пользователь может ограничить или удалить cookie-файлы в настройках своего браузера. Отключение обязательных cookie может повлиять на работу корзины и отдельных функций сайта.

9. Права пользователя

9.1. Пользователь вправе:

• получить информацию об обработке своих данных;
• потребовать уточнения неточных или устаревших данных;
• потребовать блокирования или удаления данных при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие;
• обратиться с жалобой в Роскомнадзор или в суд, если считает, что его права нарушены.

9.2. Запрос направляется на vereldor32@yandex.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и принадлежность ему соответствующего заказа.

9.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, необходимую для исполнения договора или требований закона.

10. Защита данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

10.2. Доступ к данным предоставляется только лицам и сервисам, которым он необходим для выполнения заявленных функций.

11. Изменение Политики

11.1. Оператор вправе обновлять настоящую Политику при изменении законодательства, используемых сервисов или порядка обработки.

11.2. Актуальная редакция постоянно доступна по адресу: https://finbezboli.ru/privacy .

11.3. Новая редакция применяется с момента публикации на сайте, если в ней не указан иной срок.

12. Контакты Оператора