Политика обработки персональных данных и конфиденциальности
1. Оператор
Оператор персональных данных: Дарбинян Давид Акопович, ИНН 240402815100, плательщик НПД (далее — Оператор). Контакт для запросов по персональным данным: hello@kassa-radar.ru. Почтовый адрес для юридически значимых обращений: hello@kassa-radar.ru. Сайт: https://kassa-radar.ru.
2. Какие данные обрабатываются
- Адрес электронной почты, введённый для заказа и доставки цифрового продукта.
- Номер заказа, сумма, дата/время заказа, ID платежа и его статус, сведения о доставке письма.
- Технические данные, необходимые для защиты формы и предотвращения злоупотреблений: хеш IP-адреса для ограничения частоты запросов, технические журналы ошибок и запросов. Стандартные access/error-журналы хостинга также могут содержать IP-адрес, время запроса, URL и технические сведения о браузере в соответствии с настройками Timeweb.
- Если посетитель разрешил аналитику: сведения о посещениях, действиях на сайте, устройстве и браузере, идентификаторы cookie/localStorage, которые собирает Яндекс Метрика.
- Сведения, которые посетитель добровольно сообщит в письме в поддержку.
Сайт не предназначен для сбора данных банковских карт и не запрашивает паспортные данные, сведения о здоровье либо иные специальные категории персональных данных. Оплата происходит на стороне ЮKassa.
3. Цели и правовые основания
- Создание и исполнение заказа, проверка платежа, доставка файла, поддержка и урегулирование претензий — действия до заключения и исполнение договора с субъектом данных; выполнение обязанностей, предусмотренных законом.
- Защита сайта и предотвращение злоупотреблений — законные интересы Оператора в пределах, допускаемых применимым законодательством.
- Веб-аналитика через Яндекс Метрику — только после добровольного выбора посетителем «Разрешить аналитику» в баннере cookie; согласие можно отозвать через настройки cookie в подвале сайта.
- Рекламные сообщения по электронной почте в этой версии не отправляются. При появлении такой рассылки будет реализовано отдельное согласие, если оно необходимо.
4. Действия с данными
Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать доступ уполномоченным поставщикам сервиса, блокировать и удалять данные в пределах заявленных целей и применимого законодательства. Данные не продаются третьим лицам.
5. Поставщики сервисов и передача данных
- ЮKassa: создание и подтверждение платежа. ЮKassa обрабатывает платёжные данные в рамках своих условий и договоров. Этот сайт получает идентификатор и статус платежа, но не реквизиты банковской карты.
- Timeweb: размещение сайта/базы данных (если это соответствует выбранному тарифу) и почтовая отправка через SMTP.
- Яндекс Метрика: статистика посещаемости после согласия посетителя. Метрика может использовать cookie и локальное хранилище для идентификаторов браузера и сведений о поведении на сайте. Смотрите описание cookie Яндекс Метрики.
До публикации Оператор проверяет фактические условия обработки у поставщиков, соответствующие соглашения, местоположение баз данных и требования к трансграничной передаче. Место хранения данных сайта: [ПРОВЕРИТЬ ПО ФАКТИЧЕСКОЙ КОНФИГУРАЦИИ TIMEWEB И ЗАПОЛНИТЬ]. Нельзя публиковать утверждение о локализации в РФ без проверки тарифа и сервера.
6. Сроки хранения
Данные заказа и расчётные сведения хранятся в течение срока, необходимого для исполнения договора, обработки претензий и соблюдения обязательных требований к хранению финансовых/налоговых документов. Технические журналы приложения сохраняются в течение разумного ограниченного срока; сроки хранения access/error-журналов хостинга зависят от фактической конфигурации и правил поставщика. Данные аналитики обрабатываются по правилам Яндекс Метрики и настройкам счётчика. По достижении цели данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законом.
7. Защита данных
Оператор применяет разумные организационные и технические меры: HTTPS, ограничение доступа к базе, хранение секретных ключей вне публичной директории, ограничение частоты заказов, проверку статуса платежа на сервере и защиту от повторной автоматической отправки одного заказа. Безопасность также зависит от защиты доступа к аккаунтам Timeweb, ЮKassa и почтовому ящику.
8. Права субъекта персональных данных
Субъект вправе направить запрос о доступе, уточнении, блокировании или удалении персональных данных, отзыве согласия на аналитику или задать вопрос о обработке на hello@kassa-radar.ru. Оператор проверит обращение и ответит в срок, предусмотренный применимым законодательством. Отзыв согласия на Метрику можно также выполнить через «Настройки cookies» внизу сайта; он блокирует дальнейшую загрузку счётчика этим сайтом на данном браузере. Уже переданные ранее данные могут обрабатываться в соответствии с правилами сервиса и законом.
9. Cookie и аналитика
Сайт использует технические механизмы, необходимые для оформления заказа, защиты и сохранения выбора посетителя. Яндекс Метрика не загружается до выбора «Разрешить аналитику». При выборе «Только необходимые» счётчик не подключается. Подробности — в Политике cookie.
10. Изменения политики
Оператор может обновлять Политику при изменении сайта, целей обработки или требований закона. Актуальная версия размещается по постоянному адресу на сайте. Для заказа применяется информация и условия, относящиеся к моменту заказа, без ограничения обязательных прав субъекта данных.