Оператор и обращения
Оператор: Александров Кирилл Андреевич, самозанятый. ИНН 720414218170. Контакт для запросов — почта оператора. Политика описывает магазин IO Blog Editorial, контрольную покупку цифровой картинки и кабинет покупателя на kodalexandrova.ru.
Почта скрыта от автоматических сборщиков.
Субъекты данных — посетители, покупатели и пользователи кабинета, представители покупателей и лица, самостоятельно направившие обращение. Специальные категории данных и биометрические данные для работы магазина не запрашиваются.
Какие данные и для чего
Для покупки и входа обрабатываются почта, выбранный тариф, сумма, номер и статус заказа, идентификатор платежа, время и версии принятых условий и отдельного согласия, ссылка и PNG-чек, сведения о выдаче и возврате. Для обновлений — хеш ключа, идентификатор установки, нормализованный домен, статус активации и факт скачивания. Для обращений — содержание сообщения, которое вы сами направляете.
Техническая защита использует сессию, одноразовые токены, ограниченные журналы событий и хешированные ключи ограничения запросов. Карточные реквизиты, CVV и банковские пароли магазин не получает и не хранит: оплата происходит у ЮKassa. Входные токены и ключи не хранятся открытым текстом в базе, временные письма в очереди шифруются.
Основания и отдельное согласие
Исполнение покупки, выдача, поддержка и учёт оплаты связаны с договором и применимыми обязанностями продавца: применяются необходимые основания статьи 6 Федерального закона № 152-ФЗ. Там, где обработка основывается на согласии, его текст опубликован отдельным документом и подтверждается отдельной незаполненной заранее отметкой. Политика информирует об обработке и не заменяет согласие. Согласие на аналитику также отдельно и не требуется для покупки.
Передаются только необходимые данные: платёжному провайдеру — сумма и номер заказа; почтовому провайдеру — адрес и содержимое сервисного письма; ФНС при формировании чека — сведения о расчёте, предусмотренные законом. Маркетинговые рассылки и продажа данных не предусмотрены. Администратор получает сервисное уведомление с почтой покупателя, составом заказа и суммой, без номера карты и полного ключа лицензии. После прикрепления чека покупатель получает ссылку и PNG-файл; файл доступен только владельцу заказа в кабинете.
Хранение и безопасность
Обработка осуществляется автоматически и с участием оператора: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимая передача исполнителям, блокирование, удаление и уничтожение. При привлечении обработчика оператор обеспечивает требуемое законом оформление поручения и меры защиты. Передача данных не разрешает получателю использовать их для несогласованной рекламы.
Рабочая база и резервные копии с персональными данными должны размещаться в России. До запуска оператор проверяет фактическое размещение сервера и провайдеров; использование зарубежного сервиса не разрешается автоматически этой политикой. Доступ администратора требует входа по почте и двухфакторной проверки. Архивы Pro и оплаченные цифровые картинки выдаются через проверку прав.
Код входа действует 10 минут, сессия 7 дней, ссылка обновления 5 минут. Истёкшие токены очищаются worker, содержимое доставленного письма, включая вложение, удаляется из очереди. Сведения о заказах, платежах, чеках и согласиях сохраняются для исполнения договора, работы обновлений, учёта расчётов и защиты прав. Для действующих бессрочных обновлений необходимая запись сохраняется на срок действия сервиса. После прекращения обязательств срок архивного хранения этих документов составляет 5 лет, если закон или незавершённый спор не требует иного срока. Это срок хранения документов, а не разрешение на маркетинг. По завершении целей и сроков данные удаляются или обезличиваются оператором; резервные копии учитываются в процедуре удаления. Тестовые данные отделяются от боевых.
Cookie и аналитика
Необходимые cookies обеспечивают сессию и доступ к заказу. Они недоступны JavaScript и передаются по HTTPS в рабочем окружении. Настройка аналитики хранится в браузере. Метрика включается только после согласия. На страницах кабинета, заказов, оплаты и администрирования аналитика отключена, Вебвизор их не записывает.
Ваши права
Можно запросить сведения об обработке, исправление неточностей, прекращение обработки, отзыв согласия и удаление данных, если для их хранения нет иного законного основания. Направьте обращение через контакты оператора; для доступа к покупке понадобится безопасно подтвердить владение почтой. Отзыв согласия не отменяет обязанности хранить документы, предусмотренные законом.
Запрос о наличии и обработке ваших данных рассматривается в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней. При отзыве согласия, если другого законного основания не осталось, прекращение обработки и уничтожение обеспечиваются не позднее 30 дней, с предусмотренными законом исключениями. Вы вправе обжаловать действия оператора в Роскомнадзор или суд.
Оператор рассматривает обращения и инциденты в сроки, установленные Федеральным законом № 152-ФЗ. Обновления политики публикуются на этой странице. Отдельное согласие не ограничивает предусмотренные законом права субъекта персональных данных.