Политика обработки персональных данных

01.Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователей»), пользующихся сервисами сайта ivandidenko.com.

Оператор персональных данных:

Используя сайт, отправляя форму, оплачивая заказ или совершая иные действия, требующие передачи данных, Пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с её условиями.

02.Термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка — любое действие с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Cookie-файлы — небольшие текстовые данные, сохраняемые браузером по запросу сайта.
• Согласие — свободное, конкретное, информированное и сознательное волеизъявление, выражаемое в форме, позволяющей подтвердить факт его получения.

03.Какие данные собираются

В зависимости от того, какое действие совершает Пользователь, Оператор может обрабатывать:

• Идентификационные данные: имя, фамилия (если указаны добровольно).
• Контактные данные: адрес электронной почты, номер телефона.
• Платёжные данные: реквизиты карты — не сохраняются на сайте, обрабатываются исключительно платёжной системой ЮKassa (ПАО «Сбербанк») в соответствии с её собственной политикой и стандартом PCI DSS.
• Адрес доставки — только при заказе печатной книги, для передачи в Почту России.
• Технические данные: IP-адрес, тип и версия браузера, операционная система, реферер, страницы посещения, время нахождения на сайте — собираются автоматически веб-сервером и cookie-файлами для поддержания работоспособности и безопасности.

04.Цели обработки

Данные обрабатываются исключительно для:

• исполнения договора — продажи билетов на лекции, видеоразборов, книг;
• отправки доступа к цифровым товарам и уведомлений о статусе заказа;
• организации доставки печатных книг;
• ответов на письма и сообщения, направленные через формы связи;
• выполнения требований законодательства Российской Федерации (в том числе фискальной отчётности).

Оператор не использует данные для рекламы, профилирования, передачи третьим лицам в маркетинговых целях, не продаёт и не обменивает базы.

05.Правовые основания

• Согласие субъекта — подтверждается отправкой формы, оформлением заказа, регистрацией на лекцию.
• Исполнение договора, стороной которого выступает субъект (продажа товаров и услуг).
• Соблюдение требований закона — налоговая отчётность, бухгалтерское хранение первичных документов.

06.Передача третьим лицам

Данные передаются в объёме, необходимом для исполнения договора:

• ЮKassa (ООО НКО «ЮMoney») — обработка платежей.
• Почта России — доставка печатных книг (только адрес и ФИО получателя).
• Хостинг-провайдер (REG.RU) — технологическое размещение сайта; не имеет прямого доступа к содержимому персональных данных, кроме технических логов.
• Почтовый сервис (Yandex 360) — доставка писем-уведомлений и ссылок на цифровые материалы.
• Государственные органы — в случаях, прямо предусмотренных законом, и в объёме, требуемом по запросу.

Все контрагенты подключаются на основании договоров, обязующих соблюдать конфиденциальность.

07.Сроки и способы хранения

• Контактные данные — до момента отзыва согласия или до достижения цели обработки.
• Данные о заказах — 5 лет, в соответствии с требованиями к хранению первичных бухгалтерских документов.
• Технические логи (IP, cookies) — до 180 дней, по истечении срока обезличиваются или удаляются.
• Хранение — на серверах, физически расположенных на территории Российской Федерации.

08.Cookie-файлы

Сайт использует cookies для:

• поддержания пользовательской сессии (вход в аккаунт, корзина);
• запоминания выбранных предпочтений (фильтры, согласие на использование cookies);
• сбора обезличенной статистики посещаемости.

Пользователь может отключить cookies в настройках браузера. Часть функционала сайта при этом может стать недоступной (личный кабинет, оплата).

09.Меры защиты

Оператор применяет организационные и технические меры для защиты данных:

• передача страниц по HTTPS с TLS-шифрованием;
• ограниченный доступ сотрудников к административной части сайта — только по паролю и двухфакторной аутентификации;
• регулярное резервное копирование базы;
• выбор контрагентов, проходящих собственные сертификации (PCI DSS у ЮKassa, 152-ФЗ соответствие у хостинг-провайдера).

10.Права субъекта персональных данных

В любой момент Пользователь может:

• получить информацию о том, какие данные о нём обрабатываются;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются неправомерно;
• отозвать согласие на обработку, направив запрос на bazonka@yandex.ru;
• обратиться в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) в случае нарушений.

Запрос рассматривается в течение 30 дней с момента получения. Для идентификации может быть запрошена дополнительная информация, подтверждающая личность заявителя.

11.Изменения политики

Политика может обновляться. Актуальная редакция всегда доступна по адресу ivandidenko.com/privacy.html. О существенных изменениях, затрагивающих права Пользователей, Оператор уведомляет дополнительно (по электронной почте, либо через баннер на сайте).

12.Контакты

По любым вопросам, связанным с обработкой персональных данных: