Политика обработки персональных данных
1. Оператор
Оператор персональных данных: Индивидуальный предприниматель Леховицкая Александра Евгеньевна, ИНН 502413449099, ОГРНИП 324508100621131, адрес: 143403, Московская обл., г. Красногорск, ул. Первомайская, д. 5, кв. 29. Почта для обращений по персональным данным: lehovitskaya@gmail.com, телефон: +7 988 400-67-66.
Политика действует для сайта aiplace.it.com.
2. Какие данные обрабатываются
- Личный кабинет: имя и адрес электронной почты.
- Оплата: адрес электронной почты для чека, сумма, дата и номер платежа, сведения о статусе платежа. Номер карты, срок действия и CVC/CVV вводятся только в форме CloudPayments и оператору не передаются; оператор может получить от CloudPayments маскированный номер карты (первые 6 и последние 4 цифры) для сверки платежа.
- Покупки: баланс звёзд, список полученных товаров, история операций.
- Обращения в поддержку: адрес почты или номер телефона, имя, текст обращения и приложенные материалы.
- Технические данные: IP-адрес, тип браузера и устройства, адрес запрошенной страницы, время запроса.
Специальные категории персональных данных и биометрические данные не обрабатываются.
3. Цели и правовые основания
- Заключение и исполнение договора (оферты): пополнение баланса, выдача товаров, обновления, возвраты. Основание: пункт 5 части 1 статьи 6 152-ФЗ.
- Выполнение требований закона: кассовые чеки по 54-ФЗ, бухгалтерский и налоговый учёт. Основание: пункт 2 части 1 статьи 6 152-ФЗ.
- Ответы на обращения в поддержку. Основание: согласие пользователя (Согласие на обработку персональных данных).
- Работа и безопасность сайта, защита от злоупотреблений. Основание: законный интерес оператора и согласие пользователя.
Рекламные рассылки не направляются без отдельного согласия.
4. Как обрабатываются данные
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
Данные Личного кабинета (имя, почта, баланс, библиотека, избранное, история операций) хранятся в хранилище браузера (localStorage) на устройстве пользователя. Пользователь может удалить их, очистив данные сайта в браузере.
5. Передача третьим лицам
- CloudPayments (ООО «КлаудПэйментс»): приём платежей. Получает данные, которые пользователь вводит в платёжной форме, и адрес почты для чека.
- Vercel Inc. (США): хостинг сайта. Обрабатывает технические данные запросов к сайту (IP-адрес, данные браузера). Это трансграничная передача; она необходима для работы сайта.
- Google LLC (сервис электронной почты Gmail): получение и хранение писем, которые пользователь направляет в поддержку.
- Государственные органы: в случаях, предусмотренных законом.
Оператор не продаёт персональные данные и не передаёт их для рекламы.
6. Cookies и хранилище браузера
Сайт не использует рекламные cookies и сторонние системы веб-аналитики. Хранилище браузера используется для работы Личного кабинета, избранного и списка недавно просмотренных товаров. Платёжная форма CloudPayments может использовать собственные технические cookies для проведения платежа.
7. Сроки хранения и уничтожение
- Данные о платежах и чеках хранятся в сроки, установленные законодательством о бухгалтерском и налоговом учёте (не менее 5 лет).
- Переписка с поддержкой хранится 3 года с даты последнего обращения.
- Технические журналы хостинга хранятся не более 30 дней.
- При достижении целей обработки или отзыве согласия данные уничтожаются в течение 30 дней, если иное не требуется по закону.
8. Защита данных
Оператор принимает правовые, организационные и технические меры защиты: передача данных по протоколу HTTPS, ограничение доступа к данным, приём платежей только через сертифицированный по PCI DSS платёжный сервис.
9. Права пользователя
- Получить сведения об обработке своих персональных данных.
- Потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно.
- Отозвать согласие на обработку данных.
- Обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос направляется на lehovitskaya@gmail.com или по адресу: 143403, Московская обл., г. Красногорск, ул. Первомайская, д. 5, кв. 29. Оператор отвечает в течение 10 рабочих дней с даты получения запроса.
10. Изменение политики
Новая редакция политики вступает в силу с момента её размещения на этой странице.