Документ оператора
Политика обработки персональных данных
Политика определяет порядок обработки и защиты персональных данных на сайте katerinabaking.ru и применяется ко всем посетителям и покупателям.
1. Оператор
Оператор персональных данных: Корниенко Екатерина Семеновна, плательщик налога на профессиональный доход, ИНН 771478403735. Электронная почта для обращений, запросов и отзыва согласия: katerinabaking@yandex.ru.
2. Какие данные обрабатываются
Покупатель предоставляет адрес электронной почты и задаёт пароль личного кабинета. Сайт хранит только необратимый хеш пароля, но не сам пароль. Дополнительно обрабатываются идентификатор аккаунта и сведения о заказе: идентификатор, состав, сумма, дата и время, статус оплаты, факт и время выдачи доступа, содержание обращений в поддержку.
Технически фиксируются IP-адрес, дата и время запроса, адрес страницы, сведения о браузере и записи журналов безопасности. Имя, телефон, дата рождения и адрес проживания не запрашиваются. Полные реквизиты банковской карты оператор не получает и не хранит — они обрабатываются платёжным партнёром.
Оператор не обрабатывает специальные и биометрические категории данных и не собирает данные несовершеннолетних осознанно.
3. Цели и правовые основания
- заключение и исполнение договора, приём оплаты и предоставление доступа к материалу — основание: договор с субъектом;
- создание личного кабинета, проверка пароля и сохранение перечня оплаченных рецептов — исполнение договора и обеспечение постоянного доступа покупателя;
- формирование и направление чека, соблюдение налогового законодательства — основание: обязанность по закону;
- рассмотрение обращений, претензий и заявлений о возврате — договор и требования закона о защите прав потребителей;
- защита сайта, предотвращение мошенничества, расследование инцидентов — законный интерес оператора;
- подтверждение факта и условий полученного согласия — требование закона;
- информационные и рекламные сообщения — только отдельное добровольное согласие, отзываемое в любой момент.
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации и без них. Решения, порождающие юридические последствия, исключительно автоматизированной обработкой не принимаются.
5. Кому поручается обработка
Для работы сайта привлекаются: российский хостинг-провайдер (размещение сайта и базы заказов), платёжный партнёр (приём оплаты, формирование чека самозанятого), сервис отправки электронной почты. Обработка поручается на основании договоров, предусматривающих обязанность соблюдать конфиденциальность и требования к защите данных. Каждый обработчик получает минимально необходимый объём данных.
Данные не продаются, не передаются в рекламные сети и не раскрываются третьим лицам, кроме случаев, прямо предусмотренных законом или необходимых для исполнения заказа.
6. Территория обработки и трансграничная передача
Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Трансграничная передача не осуществляется без предварительной правовой проверки и необходимых уведомлений.
7. Сроки хранения
- данные заказа — в течение срока исполнения договора и обязательных сроков хранения документов о расчётах;
- идентификатор аккаунта и хеш пароля — пока действует личный кабинет либо пока они нужны для доступа к бессрочно приобретённым материалам;
- подтверждение согласия и редакции документов заказа — в течение срока действия согласия и трёх лет после его прекращения;
- переписка поддержки — не дольше трёх лет после закрытия обращения;
- технические журналы безопасности — не дольше 90 дней, если запись не потребовалась для расследования инцидента;
- данные, обрабатываемые только на основании согласия, — до достижения цели или отзыва согласия.
По истечении срока данные уничтожаются или обезличиваются.
8. Файлы cookie
Сайт использует строго необходимые файлы cookie: сессионный cookie формы, личного кабинета и админки, резервный cookie доступа покупателя к оплаченному материалу и cookie, запоминающий выбор по необязательным категориям. Аналитические и рекламные cookie не загружаются до получения согласия посетителя. Полный перечень и настройка — в документе «Использование файлов cookie».
9. Меры защиты
Применяются: передача по HTTPS, необратимое хеширование паролей, разграничение доступа, хранение файлов покупателей вне публичной папки сайта, защищённые сессии, ограничение числа попыток входа, проверка загружаемых файлов, журналирование событий безопасности и регулярное резервное копирование. Доступ к данным имеют только лица, которым он необходим для заявленных целей.
10. Права субъекта персональных данных
Субъект вправе: получить подтверждение факта обработки и сведения о ней; требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных; отозвать согласие; возражать против обработки в целях продвижения; обжаловать действия оператора в Роскомнадзор или в суд.
Запрос направляется на электронную почту оператора с адреса, использованного при заказе. Ответ предоставляется в сроки, установленные Федеральным законом № 152-ФЗ. Для защиты данных оператор вправе уточнить сведения, подтверждающие личность заявителя, не запрашивая при этом избыточных документов.
11. Инциденты
При установлении факта неправомерной передачи персональных данных оператор уведомляет Роскомнадзор в сроки, установленные законом, и информирует затронутых субъектов, если это требуется.
12. Изменение политики
Действующая редакция всегда размещается по адресу /privacy.php. Прежние редакции сохраняются по постоянным ссылкам с указанием версии. Существенные изменения публикуются до начала их применения; к отношениям по уже оплаченному заказу применяется редакция, действовавшая на дату оплаты.
Чтобы сохранить документ в PDF, откройте печать браузера (Ctrl+P, на Mac ⌘+P) и выберите «Сохранить как PDF». Страница подготовлена к печати: меню, подвал и служебные элементы в файл не попадут.