market.school-pro.ru

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты информации о пользователях интернет-магазина market.school-pro.ru (далее — «Сайт»), осуществляемой оператором персональных данных — ИП СЕМЕНИХИНЫМ МАКСИМОМ ОЛЕГОВИЧЕМ, ОГРНИП 321645100074450, ИНН 643207175477 (далее — «Оператор»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика применяется к сведениям, получаемым Оператором при регистрации и использовании Учётной записи, оформлении платных и бесплатных покупок, оплате, скачивании Материалов, восстановлении доступа, обращении в поддержку и использовании технически необходимых средств авторизации на Сайте.

1. Общие положения

1.1. Сайт предназначен для приобретения и скачивания цифровых методических материалов. Для совершения Покупок и последующего доступа к приобретённым Материалам пользователь создаёт Учётную запись с использованием адреса электронной почты.

1.2. Оператор обрабатывает только те персональные данные и технические сведения, которые необходимы для работы Сайта, исполнения заключаемых с пользователями договоров, обработки платежей, обеспечения безопасности и выполнения обязанностей, установленных законом.

1.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных в рамках обычной работы Сайта.

1.4. Предоставление адреса электронной почты является необходимым для создания Учётной записи. Без него невозможно обеспечить авторизацию, восстановление доступа и привязку приобретённых Материалов к конкретному пользователю.

2. Какие данные обрабатываются

2.1. Данные Учётной записи:

— адрес электронной почты;

— внутренний идентификатор пользователя;

— дата регистрации и дата последнего входа;

— хеш пароля. Пароль пользователя в открытом виде в базе данных Сайта не хранится.

2.2. Данные, связанные с авторизацией и восстановлением доступа:

— идентификаторы сессии;

— технические токены долговременной авторизации («запомнить вход»), при этом на стороне сервера хранится не сам секретный токен, а его криптографический хеш;

— хеши одноразовых токенов восстановления пароля и сведения о сроке их действия.

2.3. Данные о покупках и платежах:

— приобретённый Материал;

— дата и время покупки;

— стоимость покупки;

— статус платежа и выбранный способ оплаты;

— внутренний номер заказа;

— идентификатор платежа, присвоенный платёжным сервисом PayMaster;

— иные технические сведения о платеже, получаемые от платёжного сервиса и необходимые для подтверждения оплаты, обработки возврата и разрешения спорных ситуаций.

2.4. Данные о скачивании:

— приобретённый Материал;

— дата и время скачивания;

— IP-адрес;

— сведения о браузере и устройстве (User-Agent), передаваемые браузером пользователя.

2.5. Технические данные: при обращении к Сайту сервер может автоматически получать IP-адрес, сведения о браузере, операционной системе, времени запроса, запрашиваемой странице и иные стандартные технические сведения, содержащиеся в HTTP-запросах и серверных журналах.

3. Цели обработки персональных данных

3.1. Персональные данные и связанные с ними технические сведения обрабатываются для следующих целей:

— регистрация и ведение Учётной записи пользователя;

— авторизация пользователя и сохранение входа на доверенном устройстве;

— восстановление доступа и смена пароля;

— заключение и исполнение договора приобретения цифровых Материалов, в том числе предоставление доступа к бесплатным Материалам;

— формирование платежного запроса, подтверждение оплаты и учёт платежных операций;

— предоставление доступа к приобретённым Материалам и защита скачивания от несанкционированного доступа;

— обработка обращений пользователей и разрешение спорных ситуаций по оплате и скачиванию;

— обеспечение безопасности Сайта, предотвращение злоупотреблений, несанкционированного доступа и технических атак;

— исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.

3.2. Адрес электронной почты используется для сервисных и транзакционных сообщений, связанных с регистрацией, паролем, восстановлением доступа, покупками, оплатой и иными действиями пользователя на Сайте. Рекламные и маркетинговые рассылки без отдельного правового основания или необходимого согласия не осуществляются.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные при наличии предусмотренного законом правового основания, в частности:

— для заключения и исполнения договора, стороной которого является пользователь, а также для заключения договора по инициативе пользователя;

— для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

— на основании согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством.

4.2. Обработка персональных данных, объективно необходимая для исполнения договора с пользователем или выполнения установленной законом обязанности Оператора, может осуществляться на соответствующем самостоятельном правовом основании независимо от наличия отдельного согласия.

5. Действия с персональными данными и способы обработки

5.1. В зависимости от цели обработки Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление) в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка осуществляется преимущественно автоматизированным способом с использованием информационных систем Сайта. В случаях рассмотрения обращений пользователей, проведения проверки платежей и исполнения обязанностей, установленных законом, сведения могут обрабатываться Оператором вручную с использованием средств вычислительной техники.

5.3. Оператор придерживается принципа минимизации: содержание и объём обрабатываемых данных должны соответствовать заявленным целям обработки и не быть избыточными по отношению к ним.

6. Передача данных третьим лицам

6.1. Оператор не продаёт персональные данные пользователей и не предоставляет их третьим лицам для самостоятельного рекламного использования.

6.2. Для исполнения договора и проведения оплаты необходимые сведения могут передаваться платёжному сервису PayMaster в объёме, необходимом для формирования и проведения платежа, получения его статуса, возврата денежных средств и выполнения связанных с платежом обязанностей.

6.3. В случаях, предусмотренных законодательством, сведения могут передаваться операторам фискальных данных, налоговым органам, банкам, государственным органам и иным лицам, которым Оператор обязан предоставить соответствующую информацию по закону.

6.4. Для функционирования инфраструктуры Сайта персональные данные могут обрабатываться с использованием услуг хостинг-провайдера VK Cloud в пределах, необходимых для размещения серверов, баз данных, резервной и сетевой инфраструктуры.

6.5. Если обработка персональных данных поручается иному лицу, Оператор принимает предусмотренные законодательством меры для обеспечения конфиденциальности и безопасности данных и устанавливает соответствующие требования к обработке.

7. Cookie и технически необходимые идентификаторы

7.1. Сайт использует файлы cookie и аналогичные технические идентификаторы, необходимые для работы авторизации, обеспечения безопасности и сохранения входа пользователя.

7.2. В частности, cookie могут использоваться для:

— поддержания текущей PHP-сессии;

— долговременной авторизации пользователя на доверенном устройстве;

— защиты пользовательской сессии и корректной работы функций Сайта.

7.3. Пользователь может удалить cookie средствами браузера. Удаление или блокировка технически необходимых cookie может привести к выходу из Учётной записи и невозможности использования отдельных функций Сайта.

7.4. На дату настоящей редакции Сайт не использует собственные рекламные cookie для построения рекламного профиля пользователя.

8. Сроки хранения и уничтожение данных

8.1. Данные Учётной записи хранятся в течение срока существования Учётной записи и в дальнейшем — в течение срока, необходимого для достижения целей обработки или исполнения обязанностей, установленных законодательством.

8.2. Сведения о покупках, платежах и связанных с ними операциях могут храниться в течение сроков, необходимых для исполнения договора, рассмотрения возможных требований пользователей, ведения учёта и выполнения обязательных требований законодательства.

8.3. Одноразовые токены восстановления доступа имеют ограниченный срок действия. Токены долговременной авторизации действуют до истечения установленного срока либо до их досрочного отзыва, в частности при выходе из аккаунта, смене пароля или выполнении предусмотренных системой мер безопасности.

8.4. При достижении целей обработки либо наступлении иного предусмотренного законом основания персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется в соответствии с законодательством.

9. Локализация и место хранения

9.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

9.2. Основная серверная инфраструктура Сайта размещается с использованием VK Cloud на территории Российской Федерации.

10. Права пользователя

10.1. Пользователь вправе в предусмотренных законодательством случаях:

— получать сведения об обработке своих персональных данных;

— требовать уточнения неточных или неполных персональных данных;

— требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;

— отозвать согласие на обработку персональных данных в отношении обработки, осуществляемой на основании согласия;

— обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;

— осуществлять иные права, предоставленные законодательством Российской Федерации.

10.2. Отзыв согласия или требование об удалении данных не влечёт автоматического прекращения обработки тех сведений, которые Оператор вправе или обязан продолжать обрабатывать на ином предусмотренном законом основании, например для исполнения уже заключённого договора, рассмотрения требований по покупке или исполнения обязательной обязанности по хранению документов.

10.3. Если удаление данных делает невозможным дальнейшее ведение Учётной записи или подтверждение принадлежности приобретённых Материалов пользователю, соответствующие функции Сайта могут стать недоступны после прекращения обработки таких данных.

10.4. Для реализации своих прав пользователь может обратиться по адресу receiver2019@yandex.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и принадлежности ему соответствующей Учётной записи.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. В частности, применяются разграничение доступа к административным функциям, защищённое HTTPS-соединение, хранение паролей в виде криптографических хешей, хранение секретных токенов долговременной авторизации и восстановления доступа на сервере в виде хешей, а также серверные механизмы проверки права пользователя на скачивание приобретённого Материала.

11.3. Доступ к персональным данным предоставляется только Оператору, автоматизированным системам, обеспечивающим работу Сайта, и лицам, которым такой доступ необходим на законном основании и в предусмотренном объёме.

11.4. При использовании облачной инфраструктуры применяется принцип разделения ответственности: Оператор отвечает за настройки и безопасность используемых им систем внутри облачной инфраструктуры, а поставщик облачной инфраструктуры — за безопасность соответствующего уровня предоставляемой облачной платформы в пределах оказываемых услуг.

12. Контактная информация Оператора

13. Изменение Политики

13.1. Оператор вправе обновлять настоящую Политику в связи с изменением законодательства, функциональности Сайта, состава обрабатываемых данных или применяемых технических решений.

13.2. Актуальная редакция Политики размещается на Сайте и доступна пользователям без авторизации.