Политика обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных — самозанятый Васильев Иван Александрович, ИНН 781435445906, электронная почта: apprusios@inbox.ru.

1.2. Политика применяется к сведениям, получаемым при использовании сайта apprusios.shop, оформлении и оплате заказа, получении установочной ссылки и обращении в поддержку.

1.3. Оператор обрабатывает данные законно, добросовестно, только для определённых целей и не объединяет базы с несовместимыми целями.

2. Какие данные обрабатываются

• адрес электронной почты, указанный для оформления заказа и направления чека;
• номер, состав, сумма, время и статус заказа, идентификатор и статус платежа;
• технические сведения: IP-адрес, дата и время запроса, тип браузера и устройства, адрес запрошенной страницы, служебные журналы безопасности;
• сведения, которые пользователь добровольно сообщает при обращении в поддержку.

Оператор не получает и не хранит полный номер банковской карты, срок её действия и код безопасности. Эти данные вводятся на защищённой странице платёжного сервиса.

3. Цели обработки

• создание, оплата и исполнение заказа;
• направление кассового чека и сообщений, необходимых для исполнения договора;
• предоставление и защита персональной установочной ссылки;
• ответы на обращения, устранение недостатков и рассмотрение претензий;
• предотвращение атак, мошенничества и злоупотреблений;
• исполнение требований налогового, потребительского и иного применимого законодательства РФ.

Данные не используются для рекламных рассылок без отдельного предварительного согласия пользователя.

4. Правовые основания

Основаниями обработки являются заключение и исполнение договора по инициативе пользователя, исполнение обязанностей Оператора по закону, законный интерес в обеспечении безопасности сайта, а в случаях, когда закон требует согласия, — отдельное конкретное согласие пользователя.

5. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование и удаление данных с использованием автоматизированных средств или без них.

6. Передача данных

6.1. Для проведения оплаты и формирования чека необходимые сведения передаются ООО НКО «ЮМани» (сервис ЮKassa) в объёме, требуемом для обработки платежа и выполнения требований закона.

6.2. Техническим поставщикам хостинга и инфраструктуры данные могут быть доступны только в объёме, необходимом для работы и защиты сайта, на основании договора или иных законных оснований.

6.3. Данные также могут быть предоставлены государственным органам и иным лицам, если это прямо требуется законодательством РФ.

6.4. Переход пользователя на внешний сайт осуществляется добровольно. Обработка данных на таком ресурсе регулируется политикой его владельца.

7. Локальное хранилище и технические данные

Сайт сохраняет выбранные приложения в локальном хранилище браузера, а технический идентификатор попытки оформления — в хранилище сеанса. Эти сведения остаются на устройстве пользователя и помогают сохранять корзину и предотвращать дублирование заказа. Пользователь может удалить их в настройках браузера.

8. Сроки хранения

8.1. Данные хранятся не дольше, чем этого требуют цели обработки, сроки предъявления требований и обязательные сроки, установленные налоговым и иным законодательством.

8.2. Персональная ссылка на установку действует 24 часа. Технические журналы безопасности хранятся в течение разумного срока, необходимого для выявления сбоев и атак, после чего удаляются или обезличиваются.

8.3. По достижении цели или при утрате правового основания данные удаляются или обезличиваются, если закон не требует дальнейшего хранения.

9. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры: ограничение доступа, разграничение прав, защищённое соединение, контроль событий безопасности, резервное копирование и своевременное устранение уязвимостей.

10. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления при наличии законных оснований, возражать против обработки и отозвать ранее данное согласие. Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, которая допускается по иному законному основанию.

Запрос направляется на apprusios@inbox.ru. Для защиты данных Оператор может запросить сведения, позволяющие подтвердить личность заявителя и связь с соответствующим заказом.

11. Изменение политики

Политика может обновляться при изменении сайта, процессов обработки или законодательства. Новая редакция действует с момента публикации. Актуальный текст всегда размещён по адресу apprusios.shop/privacy.