Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

В отношении Субъектов, находящихся в Республике Беларусь, Оператор также соблюдает требования Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» в части, применимой к Оператору (разделы 9 и 10).

Оператор персональных данных — Индивидуальный предприниматель Галеев Камиль Ниазович (далее — Оператор). Реквизиты и контакты приведены в конце документа.

Политика распространяется на данные, которые Оператор получает в связи с работой сайта https://znak.emileasy.com (далее — Сайт) и продажей размещённого на нём цифрового товара.

Используя Сайт или совершая оплату, пользователь (далее — Субъект) подтверждает, что ознакомился с настоящей Политикой.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, удаление.

Субъект — физическое лицо, чьи персональные данные обрабатываются: посетитель Сайта или покупатель цифрового товара.

3. Какие данные обрабатываются

При оплате цифрового товара. Данные вводятся Субъектом в форме сервиса приёма платежей «Продамус». После оплаты Оператор получает из личного кабинета этого сервиса:

• имя (фамилию, имя и отчество, если Субъект их указал);
• адрес электронной почты, на который направляется ссылка на файл и кассовый чек;
• номер телефона, если он указан при оплате;
• сведения о платеже: дату, сумму, номер заказа и статус оплаты.

Данные банковской карты Оператор не получает, не обрабатывает и не хранит. Они вводятся на стороне платёжного сервиса и обрабатываются им и банком-эквайером.

При посещении Сайта. Через сервис веб-аналитики и рекламный пиксель (раздел 6) Сайт автоматически собирает обезличенные технические данные: IP-адрес, тип и версия браузера, тип устройства и операционная система, разрешение экрана, источник перехода, просмотренные страницы и действия на них, дату и время визита, идентификаторы файлов cookie. Эти данные не позволяют определить личность посетителя и используются только для оценки посещаемости и удобства страниц, а также для показа рекламы посетителям Сайта и оценки её эффективности (раздел 7).

Чего Оператор не собирает. На Сайте нет форм обратной связи, регистрации, подписки и личного кабинета. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, в том числе сведения о состоянии здоровья, а также биометрические персональные данные. Оператор не собирает данные лиц, не достигших восемнадцати лет.

4. Цели обработки

• заключение и исполнение договора купли-продажи цифрового товара (публичной оферты): передача Субъекту ссылки на файл;
• формирование и направление кассового чека в соответствии с законодательством Российской Федерации;
• ответ на обращения Субъекта, связанные с оплатой и получением файла;
• исполнение обязанностей Оператора по налоговому законодательству и законодательству о бухгалтерском учёте;
• сбор обезличенной статистики посещений и улучшение работы Сайта с помощью сервиса веб-аналитики (раздел 7);
• показ рекламы посетителям Сайта и оценка её эффективности с помощью рекламного пикселя (разделы 6 и 7).

Оператор не использует полученные данные для рассылок, не связанных с исполнением договора. Для рекламных целей используются только обезличенные технические данные, которые собирает рекламный пиксель (разделы 6 и 7); имя, адрес электронной почты и номер телефона Субъекта для рекламных целей третьим лицам не передаются.

5. Правовые основания обработки

Обработка осуществляется на основании:

• статьи 6 Федерального закона № 152-ФЗ;
• договора, стороной которого является Субъект (публичной оферты, размещённой на Сайте);
• согласия Субъекта, выраженного при совершении оплаты;
• согласия Субъекта на использование файлов cookie веб-аналитики и рекламного пикселя, выраженного нажатием кнопки «Принять» в уведомлении о cookie (раздел 7);
• требований законодательства Российской Федерации о применении контрольно-кассовой техники, о налогах и о бухгалтерском учёте.

6. Сервисы, участвующие в обработке

Ниже перечислены сторонние сервисы, которые участвуют или будут участвовать в обработке данных при работе Сайта и исполнении договора:

• «Продамус» — приём оплаты. Сервис принимает от Субъекта имя, адрес электронной почты, номер телефона и данные карты, проводит платёж, направляет кассовый чек и ссылку на файл. Оператор получает от сервиса всё перечисленное в разделе 3, кроме данных карты.
• Облачное хранилище — место, где размещён файл цифрового товара. Файл выдаётся по ссылке; персональные данные Субъекта в хранилище не размещаются.
• Яндекс.Метрика — сервис веб-аналитики для сбора обезличенной статистики посещений. На дату настоящей редакции активирован: код счётчика установлен на страницах Сайта и запускается только после согласия Субъекта (раздел 7). Сайт передаёт сервису обезличенные технические данные, перечисленные в разделе 3, и устанавливает в браузере посетителя файлы cookie этого сервиса (раздел 7).
• Пиксель Meta Platforms Inc. — счётчик, который отмечает факт просмотра страницы для последующего показа рекламы тем же посетителям. На дату настоящей редакции активирован: код пикселя установлен на страницах Сайта и запускается только после согласия Субъекта (раздел 7). Сайт передаёт сервису обезличенные технические данные, перечисленные в разделе 3, и устанавливает в браузере посетителя файлы cookie этого сервиса (раздел 7). Передача является трансграничной: серверы сервиса расположены за пределами Российской Федерации, в том числе в США (раздел 9).

Каждый из этих сервисов обрабатывает данные по поручению Оператора либо как самостоятельный оператор в рамках собственных условий и политик. Оператор не передаёт персональные данные иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7. Файлы cookie и веб-аналитика

Cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере посетителя, чтобы узнавать его при следующем визите.

Сайт использует сервис веб-аналитики Яндекс.Метрика и устанавливает файлы cookie этого сервиса. Они позволяют отличать новые визиты от повторных и понимать, какие блоки страницы читают, а какие пропускают. Собираемые при этом обезличенные технические данные перечислены в разделе 3. Сведений, позволяющих определить личность посетителя, эти файлы не содержат.

Сервис также записывает обезличенные действия посетителя на странице: прокрутку, перемещения курсора и нажатия. Записи используются только для оценки удобства страниц. Полей для ввода каких-либо сведений на страницах Сайта нет, поэтому вводимые данные не записываются.

Сайт также использует рекламный пиксель Meta Platforms Inc. и устанавливает файлы cookie этого сервиса. Сайт передаёт ему обезличенные технические данные, перечисленные в разделе 3: это нужно, чтобы показывать рекламу тем, кто уже открывал Сайт, и оценивать её эффективность. Данные при этом передаются на серверы, расположенные за пределами Российской Федерации.

Cookie, необходимые для проведения оплаты, устанавливает платёжный сервис на своей странице. На страницах Сайта они не устанавливаются.

Согласие на cookie. При первом посещении Сайт показывает уведомление о cookie с кнопками «Принять» и «Отклонить». Код Яндекс.Метрики и рекламного пикселя загружается только после нажатия «Принять»; до этого и после нажатия «Отклонить» эти сервисы не запускаются и их файлы cookie не устанавливаются. Выбор сохраняется в браузере Субъекта. Изменить его или отозвать согласие можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы Сайта: при отзыве Сайт удаляет со своего домена файлы cookie этих сервисов.

Реклама с участием третьих лиц. Третьи лица, в том числе Meta Platforms, Inc., могут с помощью файлов cookie, пикселя и аналогичных технологий собирать или получать сведения с Сайта и других сайтов в интернете и использовать их для оценки эффективности рекламы, а также для показа рекламы, в том числе персонализированной. Отказаться от такого сбора и использования можно кнопкой «Отклонить» в уведомлении о cookie, в настройках рекламы своего аккаунта Facebook или Instagram, а также на сайтах www.aboutads.info/choices и www.youronlinechoices.eu.

Субъект также может запретить сохранение cookie или удалить сохранённые файлы в настройках своего браузера. Работе Сайта это не мешает: содержание страниц остаётся доступным полностью.

8. Хранение и защита данных

Обработка осуществляется как с использованием средств автоматизации, так и без них. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения: доступ к личным кабинетам сервисов защищён паролем и ограничен самим Оператором.

Сведения об оплате и связанные с ними персональные данные хранятся в течение сроков, установленных законодательством Российской Федерации о налогах и о бухгалтерском учёте. По истечении этих сроков и по достижении целей обработки данные удаляются или обезличиваются.

Обезличенные данные, собранные сервисом веб-аналитики и рекламным пикселем, хранятся в этих сервисах в течение установленных ими сроков.

9. Трансграничная передача персональных данных

Данные Субъекта обрабатываются на территории Российской Федерации (Оператор, «Продамус», Яндекс.Метрика). Сервер, на котором размещён Сайт, находится в Финляндии. Эти государства входят в число стран, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, по законодательству Республики Беларусь.

При согласии на cookie технические данные, перечисленные в разделе 3, передаются рекламному пикселю Meta Platforms, Inc. и могут обрабатываться на серверах в США. США не относятся к странам, обеспечивающим надлежащий уровень защиты персональных данных, по законодательству Республики Беларусь и не являются для этой цели страной с признанной надлежащей защитой по законодательству Российской Федерации. Риски такой передачи: защита данных регулируется правом США и может быть ниже, чем в стране Субъекта; к данным могут получить доступ государственные органы США; реализовать свои права и защитить их в суде в отношении иностранной компании может быть сложнее.

Передача в США осуществляется только на основании согласия Субъекта, выраженного нажатием кнопки «Принять» в уведомлении о cookie, после ознакомления с этими рисками. Без такого согласия данные пикселю Meta не передаются. Согласие можно отозвать в любой момент (раздел 7).

10. Права Субъекта

Субъект вправе:

• получить сведения об обработке своих персональных данных: подтверждение факта обработки, её правовые основания и цели, состав обрабатываемых данных, сроки обработки;
• требовать уточнения своих данных, если они неполны, неточны или устарели;
• требовать блокирования или удаления данных, обрабатываемых с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

Для реализации своих прав Субъект направляет обращение на адрес электронной почты Оператора, указанный в конце документа. Обращение рассматривается в срок, установленный Федеральным законом № 152-ФЗ: по общему правилу — в течение 10 (десяти) рабочих дней с даты его получения.

Для Субъектов, находящихся в Республике Беларусь. В соответствии с Законом Республики Беларусь № 99-З Субъект вправе в любое время без объяснения причин отозвать согласие, получить информацию об обработке своих персональных данных и о их передаче третьим лицам, требовать изменения, прекращения обработки и удаления своих данных. Заявление подаётся в письменной форме или в виде электронного документа на адрес электронной почты Оператора. Информация об обработке предоставляется в течение 5 (пяти) рабочих дней, остальные требования, включая отзыв согласия, исполняются в течение 15 (пятнадцати) дней с даты получения заявления. Действия Оператора Субъект вправе обжаловать в Национальный центр защиты персональных данных Республики Беларусь или в суд. Отзыв согласия на cookie также можно оформить ссылкой «Настройки cookie» (раздел 7).

Отзыв согласия не является основанием для возврата денежных средств за уже переданный цифровой товар. После отзыва согласия Оператор прекращает обработку, за исключением данных, которые он обязан хранить в силу закона.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте. Действующая редакция всегда доступна по адресу https://znak.emileasy.com/privacy.html

12. Реквизиты и контакты Оператора