Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных сайта eduard-kron.ru: ИП Джафаров Орхан Улдус-Оглы, ИНН 231211967587, ОГРНИП 326237500410543. Почтовый адрес: 350012, г. Краснодар, ул. Красных Партизан, д. 109. Email для запросов о персональных данных: jafarovcashflow@mail.ru.

Политика распространяется на покупателей книги, посетителей сайта и людей, обращающихся в поддержку. Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и другими применимыми нормами Российской Федерации.

2. Данные и цели обработки

Для оформления заказа, оплаты и предоставления доступа обрабатываются email, номер заказа, выбранный продукт, сумма и валюта, идентификатор и статус платежа, даты заказа и оплаты, сведения о выданном доступе и доставке письма. Основание — заключение и исполнение договора по инициативе покупателя и исполнение обязанностей, установленных законом.

Для входа и защиты книги обрабатываются email, хеши одноразовых ссылок и сессий, сроки их действия и сведения об использовании. Для работы и безопасности сайта используются необходимые технические сведения: IP-адрес, данные браузера, время запроса и записи об ошибках.

Для ответа на обращения обрабатываются контактный email, текст сообщения и сведения о заказе, необходимые для решения вопроса. Не присылайте паспорт, полный номер банковской карты, CVC, пароли или одноразовые ссылки.

Полные реквизиты карты не вводятся на сайте и не хранятся оператором: покупатель указывает их на защищённой странице платёжного сервиса. На сайте не запрашиваются специальные категории персональных данных или биометрические данные.

3. Действия с данными и получатели

Оператор осуществляет сбор, запись, хранение, уточнение, использование, предоставление в необходимом объёме, блокирование и удаление данных с применением средств автоматизации. Доступ предоставляется только тем, кому он необходим для выполнения соответствующей задачи.

Сайт размещён на Timeweb Cloud в России. Для рублёвых платежей используются услуги ЮKassa (НКО «ЮМани», ООО): необходимые сведения о заказе и email для чека передаются платёжному сервису при оплате. Обработка на странице ЮKassa также регулируется документами этого сервиса.

Передача данных допускается для исполнения заказа, обработки платежей, предоставления доступа, доставки служебных сообщений и выполнения законных требований государственных органов. Состав передаваемых данных ограничивается соответствующей целью. Данные не продаются и не публикуются в открытом доступе.

При сборе персональных данных граждан России оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации. Трансграничная передача допускается только при соблюдении предусмотренных законом оснований и процедур.

4. Хранение и защита

Сведения о доступе используются в течение оплаченного периода и при рассмотрении связанных с заказом обращений. Сведения о расчётах и документы по заказам сохраняются в сроки, предусмотренные законодательством об учёте и расчётах. Иные данные хранятся не дольше, чем требуется для соответствующей цели, если закон или договор не предусматривает другое.

Ссылка для входа действует 30 минут, сессия на устройстве — до 30 дней. Истечение ссылки или сессии не означает автоматического удаления сведений о заказе. После достижения цели данные удаляются или обезличиваются в установленные законом сроки; при отсутствии иного законного основания — в течение 30 дней.

Используются HTTPS, проверка оплаты на стороне сервера, одноразовые ссылки, хранение хешей вместо открытых токенов и ограничение доступа к книге. Оператор принимает необходимые организационные и технические меры, рассматривает сообщения о нарушениях и выполняет предусмотренные законом обязанности при инцидентах.

5. Cookies и сообщения

Для входа используется необходимый cookie сессии. Он позволяет распознавать вошедшего покупателя и защищать доступ. Без него защищённая библиотека не работает. Выйти из сессии можно в библиотеке, удалить cookie — в настройках браузера.

Рекламные рассылки и рекламные cookies не включены. Принятие оферты или использование сайта не означает согласия на рекламу.

Служебные сообщения о заказе, оплате и доступе необходимы для исполнения договора и направляются на email покупки.

6. Права и обращения

Пользователь вправе запросить сведения об обработке своих данных, потребовать уточнения неточных данных, блокирования или удаления при наличии предусмотренных законом оснований, отозвать отдельно данное согласие и обжаловать действия оператора в Роскомнадзоре или суде.

Запрос направляется на jafarovcashflow@mail.ru или по почтовому адресу оператора. Укажите сведения, позволяющие найти заказ или обращение, и суть запроса. Для защиты данных оператор может запросить необходимые сведения для подтверждения личности, без избыточного сбора документов.

Ответ на запрос о персональных данных предоставляется в течение 10 рабочих дней; в случаях, предусмотренных законом, срок может быть продлён не более чем на 5 рабочих дней с объяснением причин. Требования об исправлении, прекращении обработки и удалении выполняются в сроки, установленные законом.

Отзыв согласия не прекращает обработку, необходимую на другом законном основании, в том числе для исполнения договора и соблюдения обязательных сроков хранения.

7. Обновление политики

Действующая редакция размещается на этой странице. Изменения не отменяют права пользователей и обязанности оператора, установленные законом.