Политика обработки персональных данных

1. Оператор и область действия

Индивидуальный предприниматель Лузан Павел Владимирович, ИНН 772863898175, ОГРНИП 323774600384247, является оператором персональных данных на detoteka.ru.

Политика применяется к посетителям сайта, получателям бесплатных материалов, покупателям, владельцам аккаунтов и лицам, обращающимся в поддержку.

Сервис предназначен для совершеннолетних пользователей. Для покупки и получения Материалов сведения о детях не требуются и целенаправленно не собираются.

2. Какие данные обрабатываются

• Email, указанный при получении Материала, оформлении Заказа, входе или обращении.
• Имя, отображаемое имя и телефон, только если пользователь добровольно заполнил их в профиле.
• Сведения о Заказах, оплатах, возвратах, доступах к Материалам и версиях принятых документов.
• Технические сведения: IP-адрес или его защищённое производное значение, браузер, устройство, время запроса, идентификатор запроса, сессии и события безопасности.
• UTM-метки, источник перехода, выбранные настройки cookies, содержимое корзины и избранного, хранящиеся в браузере.
• Текст обращения в поддержку и сведения, добровольно приложенные пользователем.

3. Цели и основания

• Оформление и исполнение Заказа, оплата, выдача файла и поддержка — заключение и исполнение договора.
• Создание аккаунта, вход по одноразовому коду и ведение Личной библиотеки — исполнение договора и согласие пользователя в применимой части.
• Формирование кассовых документов, бухгалтерский и налоговый учёт — исполнение требований закона.
• Предотвращение злоупотреблений, защита аккаунтов, диагностика и журналирование — законный интерес Оператора и обеспечение безопасности.
• Аналитика посещаемости — согласие пользователя, если соответствующие инструменты будут активированы.
• Информационные и рекламные письма — отдельное добровольное согласие.
• Ответы на обращения и защита прав в споре — исполнение договора, законный интерес и требования закона.

4. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение данных автоматизированно и без автоматизации.

Решения, порождающие юридические последствия для пользователя, не принимаются исключительно на основании автоматизированной обработки.

5. Получатели и обработчики

• Robokassa — приём платежей, проверка статуса, возвраты и сведения, необходимые для кассового чека.
• СамоОтправил — доставка сервисных и разрешённых пользователем информационных писем.
• Российские поставщики серверной инфраструктуры и закрытого объектного хранилища — размещение приложения, базы данных, резервных копий и файлов.
• Оператор фискальных данных, кассовое решение, банки и государственные органы — только в объёме, предусмотренном законом и платёжной операцией.
• Подрядчики Оператора — при наличии договора, обязательств конфиденциальности и доступа только в необходимом объёме.

6. Хранение и локализация

Первичный сбор и основные базы персональных данных граждан Российской Федерации размещаются на территории Российской Федерации.

Данные хранятся не дольше, чем требуется для целей обработки, действия аккаунта и договора, обязательного бухгалтерского и налогового учёта, рассмотрения обращений и защиты прав. После достижения цели данные удаляются, уничтожаются или обезличиваются, если закон не требует продолжить хранение.

При запросе на удаление аккаунта доступ прекращается, активные сессии отзываются, а сведения пользователя обезличиваются в части, которая не должна сохраняться по закону или для подтверждения совершённых операций.

7. Защита

• HTTPS при передаче данных и разграничение доступа по ролям.
• Шифрование email и чувствительных значений в базе данных.
• Хранение файлов в закрытом хранилище и выдача по временным подписанным ссылкам.
• Хэширование токенов сессий, ограничение времени их действия и возможность завершить активные сессии.
• Журналирование значимых событий без сохранения паролей, одноразовых кодов и полных платёжных реквизитов.
• Резервное копирование, обновление компонентов и ограничение доступа сотрудников и подрядчиков.

8. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора.

Запрос можно создать в Личном кабинете или направить на support@detoteka.ru. Оператор вправе запросить разумное подтверждение принадлежности email, чтобы не раскрыть данные постороннему лицу.

Отзыв согласия не влияет на законность предшествующей обработки и не прекращает обработку, для которой существует иное законное основание.

9. Cookies и внешние ресурсы

Правила cookies и браузерных хранилищ приведены в отдельной Политике cookies. Аналитические технологии включаются только после выбора пользователя и при наличии подключённого инструмента аналитики.

Переход по внешней ссылке на Robokassa, VK, MAX, Telegram или иной сайт означает, что дальнейшая обработка выполняется владельцем соответствующего ресурса по его правилам.

10. Изменения и контакты

Актуальная редакция постоянно доступна на detoteka.ru. Новая редакция применяется с указанной в ней даты.

Обращения по персональным данным: support@detoteka.ru. Оператор: Индивидуальный предприниматель Лузан Павел Владимирович, ИНН 772863898175, ОГРНИП 323774600384247.