Политика обработки персональных данных

Для боевого запуска первичный сбор и хранение персональных данных граждан РФ должны выполняться с использованием базы данных на территории России. Платёж и формы останутся выключенными, пока российское размещение не будет подтверждено.

1. Оператор данных

Оператором персональных данных является ИП Никитенко Ирина, ИНН 772604841814, ОГРНИП 323774600321283, e-mail: leya.lumi@gmail.com.

2. Какие данные обрабатываются

• e-mail для направления кассового чека, результата и ответа поддержки;
• идентификатор выбранного теста, тип результата, сумма, направление помощи и статус заказа;
• технические сведения: дата и время, IP-адрес, тип браузера, источник перехода, необходимые cookie;
• данные обращения в поддержку, если Пользователь сам их предоставил.

Полные реквизиты банковской карты обрабатывает платёжный провайдер и Оператору не передаются. Ответы на вопросы теста не должны храниться после определения итогового типа, если иное не будет отдельно и явно согласовано.

3. Цели и основания обработки

• заключение и исполнение договора, предоставление оплаченного результата;
• формирование платежа и кассового чека, ведение обязательного учёта;
• поддержка, обработка обращений по ошибочным или повторным платежам и защита от злоупотреблений;
• анонимная или псевдонимная аналитика эффективности роликов — только после отдельного выбора Пользователя.

Основаниями являются согласие субъекта, необходимость исполнения договора, а также обязанности Оператора, установленные законодательством РФ.

4. Действия и сроки

Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача обработчикам, блокирование и уничтожение. Данные хранятся не дольше, чем необходимо для соответствующей цели и обязательных сроков бухгалтерского и налогового учёта.

5. Передача обработчикам

Данные могут передаваться ЮKassa, оператору фискальных данных, российскому хостинг-провайдеру, сервису отправки транзакционных писем и иным лицам, без которых невозможно исполнить договор. Конкретный перечень и реквизиты обработчиков заполняются до запуска.

6. Локализация и трансграничная передача

При сборе данных граждан Российской Федерации через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием базы данных, находящейся в Российской Федерации. Трансграничная передача не осуществляется до выполнения применимых требований и отдельного правового анализа.

7. Права субъекта

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных, а также отозвать согласие, направив обращение на e-mail Оператора. Отзыв не препятствует обработке, которая необходима для исполнения закона или ранее заключённого договора.

8. Безопасность

Оператор применяет разграничение доступа, шифрование соединения, резервное копирование, журналирование событий, обновление программного обеспечения и иные необходимые меры. До начала обработки Оператор проверяет необходимость уведомления Роскомнадзора и выполнения организационных требований.