1. Оператор

Оператор персональных данных: Рыбников Андрей Алексеевич; ИНН 234910307966; адрес для юридически значимых обращений: 353567, Краснодарский край, г. Славянск-на-Кубани, ул. Советская, д. 38. Контакт: [email protected]. Идентификационные сведения также опубликованы в разделе «Реквизиты».

2. Область действия

Политика применяется к данным посетителей, зарегистрированных пользователей, покупателей, заявителей в поддержку и лиц, направляющих обращения о правах. Она не регулирует самостоятельную обработку данных платёжным партнёром, банком, почтовым сервисом или государственным органом по их собственным правилам.

3. Категории данных

• Технические: IP-адрес, дата и время запроса, сведения браузера и устройства, адрес страницы, cookies сессии, события безопасности и ошибки.
• Аккаунт: электронная почта, псевдоним, хеш пароля, аватар, настройки, история входов, уведомления и статус подтверждения почты.
• Использование: библиотека, история чтения, покупки, баланс внутренней единицы, сообщения, комментарии, обращения и журнал действий.
• Платежи: идентификатор, сумма, валюта, статус, время, связь с аккаунтом и покупкой, сведения о возврате и чеке. Полные реквизиты карты Сервисом не хранятся.
• Обращения о правах: сведения заявителя, контакты, полномочия, спорный материал и документы.
• Согласия: версия документа, дата и время подтверждения, пользователь, технические сведения события и факт отзыва.

4. Цели и основания

Данные используются для регистрации и защиты аккаунта; исполнения соглашения и оферты; предоставления доступа; учёта платежей, возвратов и чеков; поддержки; рассмотрения обращений правообладателей; предотвращения мошенничества и атак; резервного копирования; исполнения обязанностей по закону и защиты прав в споре. Основаниями служат согласие, заключение и исполнение договора, исполнение обязанностей по закону и законные интересы при соблюдении прав субъекта.

5. Действия с данными

Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным обработчикам, блокировать, обезличивать и уничтожать данные в пределах заявленных целей.

6. Получатели и обработчики

Для работы Сервиса данные в необходимом объёме могут предоставляться российскому хостинг-провайдеру Timeweb, поставщику электронной почты, платёжному партнёру ЮKassa, банкам, сервисам формирования чека НПД и государственным органам в предусмотренных законом случаях.

7. Локализация и трансграничная передача

Первичный сбор и хранение данных граждан Российской Федерации организуются с использованием баз данных на территории Российской Федерации. Оператор не планирует трансграничную передачу персональных данных. До начала такой передачи, если она потребуется, Оператор выполняет применимые требования и обновляет политику.

8. Сроки хранения

• данные аккаунта — до удаления аккаунта или прекращения работы Сервиса, кроме сведений, необходимых по закону или для спора;
• журналы безопасности и технические логи — обычно до 90 дней, если инцидент не требует более длительного хранения;
• оперативные резервные копии — обычно до 7 дней согласно действующей ротации;
• обращения поддержки и правообладателей — до 3 лет после закрытия либо дольше при продолжающемся споре;
• сведения о договоре, согласиях, платежах, возвратах и чеках — в течение сроков, необходимых для исполнения закона, налогового учёта и защиты прав сторон;
• рекламное согласие — до отзыва и в течение срока, необходимого для фиксации прекращения рассылки.

9. Cookies

Сервис использует необходимые cookies для входа, защиты запросов и сохранения сессии. Подробности приведены в Политике cookies. Необязательная аналитика или реклама не должны включаться без требуемого согласия.

10. Безопасность

Применяются разграничение доступа, HTTPS, хеширование паролей, журналирование административных действий, резервное копирование, обновление компонентов и ограничение доступа к секретам. Ни один способ защиты не обеспечивает абсолютной безопасности.

11. Права субъекта

Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, возразить против обработки в предусмотренных законом случаях и обратиться к Оператору или уполномоченному органу. Для защиты данных Оператор вправе запросить подтверждение личности или владения аккаунтом.

12. Удаление аккаунта

После подтверждённого запроса аккаунт блокируется, активные сессии прекращаются, а данные удаляются, обезличиваются либо сохраняются в ограниченном доступе по правилам раздела 8. Данные из резервных копий исчезают в ходе обычной ротации.

13. Дети

Регистрация предназначена для лиц от 18 лет. Оператор сознательно не запрашивает данные детей. При обнаружении аккаунта несовершеннолетнего Оператор вправе ограничить его и провести предусмотренную законом проверку.

14. Изменения и контакт

Актуальная версия размещается по адресу /privacy. Существенные изменения доводятся до пользователей доступным способом. Когда требуется новое согласие, оно запрашивается отдельно. Запросы направляются на [email protected].