Политика обработки персональных данных

1. Оператор и область действия

Оператор: Индивидуальный предприниматель Семёнова Альбина Николаевна, ИНН 330406385493, адрес: Российская Федерация, Владимирская область, г. Гусь-Хрустальный, ул. Славнова, д. 32, email для вопросов и реализации прав: greenlightcomp@yandex.ru. Политика относится к сайту https://albina-uyut.ru. Оператор руководствуется Федеральным законом № 152-ФЗ и иными применимыми нормами. Она не заменяет документы банков, хостинга и внешних платформ, когда они самостоятельно обрабатывают данные.

2. Оформление и исполнение покупки

Субъекты — покупатели. Данные: выбранный покупателем контакт для чека — email или номер телефона; номер заказа, выбранный гайд, сумма, время, состояние платежа, идентификатор операции банка, принятая редакция оферты, технический ключ доступа в виде защищённого хеша; описание купленного издания, отпечаток и размер исходного PDF, номер заказа в личной копии, отпечаток этой копии, время начала и завершения запросов выдачи, ожидаемый и обработанный сервером объём данных, результат передачи. Номер карты, банковский пароль и код подтверждения на сайте не запрашиваются.

Цели — создать заказ, провести расчёт, направить предусмотренный законом чек, подтвердить оплату, выдать файл, восстановить доступ и рассмотреть обращение. Правовые основания — заключение и исполнение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 № 152-ФЗ), выполнение обязанностей по закону (п. 2 ч. 1 ст. 6), защита законных интересов с соблюдением прав субъекта, когда применимо.

Выбранный контакт — email или номер телефона — передаётся платёжному сервису для чека и не записывается в собственную базу заказов сайта. В ней хранятся сведения об операции и доступе. Номер заказа наносится на каждую страницу личного PDF для связи экземпляра с покупкой; имя, email, телефон и секретный ключ доступа в файл не включаются. Журнал выдачи и личные копии находятся в закрытом хранилище в РФ. Доступ к журналу имеет уполномоченный администратор для исполнения заказа, проверки сбоев и защиты прав. Данные не используются для наблюдения за чтением: сайт не устанавливает, какие страницы покупатель прочитал. Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, необходимую передачу, блокирование и удаление; используется автоматизированный способ и работа с обращениями.

Сведения об исполненном заказе, редакции договора и выдаче хранятся до трёх лет после исполнения обязательства по передаче издания; при незавершённом споре необходимая часть сохраняется до его окончания и исполнения принятого решения. Истечение срока хранения данных не сокращает право личного использования уже полученного PDF. Сведения о неоплаченной попытке оформления, не требуемые для проверки платежа, рассмотрения обращения или иной законной цели, подлежат удалению не позднее 30 дней после окончания попытки. Документы, для которых закон устанавливает обязательное хранение, сохраняются в соответствующие сроки; налоговые и учётные документы — как правило, не менее пяти лет. Такое основание не распространяется автоматически на все технические сведения и переписку.

2.1. Индивидуальные заказы через Telegram и Instagram

При обращении через эти платформы Оператор также получает видимое имя или никнейм, идентификатор аккаунта, содержание переписки и данные заказа, необходимые для ответа, согласования, получения оплаты и выдачи. Основание — инициатива покупателя по заключению или исполнению договора; публикация этой переписки и реклама требуют самостоятельных оснований. Сведения, необходимые для собственного учёта, обрабатываются в локализованной базе в РФ; иностранная платформа самостоятельно участвует в передаче и хранении сообщений. До использования такого канала Оператор оценивает иностранных получателей и выполняет применимые требования к трансграничной передаче. Для оформления и поддержки можно использовать сайт и greenlightcomp@yandex.ru, не обращаясь в социальную сеть.

3. Обращения покупателей

Субъекты — лица, написавшие Оператору. Данные: указанные отправителем имя, контакт, содержание обращения, номер заказа и необходимые приложения. Цель — ответ и решение вопроса; основание — исполнение договора, обязанностей по закону либо согласие, когда оно необходимо. Не направляйте чужие данные, сведения о здоровье, паспорт или данные карты без обоснованного запроса.

Переписка о покупке и претензиях хранится в срок, необходимый для исполнения договора, закона и рассмотрения соответствующего требования. Для ответа на иной вопрос обрабатываются только необходимые данные в законном интересе Оператора и заявителя, если это не нарушает права заявителя; такая переписка хранится до 90 дней после завершения вопроса. Когда обработка требует согласия, оно запрашивается отдельно для конкретной цели. Молчание или отправка любого сообщения не заменяют требуемое согласие.

При личном разборе могут обрабатываться присланные клиентом фотографии помещения, пожелания и сведения о задаче — для согласования и исполнения услуги. На фотографиях нужно скрыть посторонние лица, документы и ненужные личные сведения. Материалы хранятся для исполнения услуги и в необходимой для защиты прав части — до трёх лет после её исполнения. Публикация материалов требует самостоятельного основания.

4. Техническая работа и защита сайта

Субъекты — посетители и администратор. При сетевом соединении сервер обрабатывает IP-адрес, адрес запроса, технические заголовки браузера и время запроса. Для противодействия злоупотреблениям используются ограниченные по сроку счётчики с хешированным идентификатором. Технические журналы могут содержать сведения об ошибках и соединениях; они ограничиваются по объёму и просматриваются только для эксплуатации и защиты.

В кабинете администратора используются логин, хеш пароля, хеш идентификатора сессии и срок её действия. Cookie входа действует 8 часов. Счётчики защиты оформления заказа действуют 20 минут. Истёкшие сессии и счётчики очищаются при последующих операциях авторизации и защиты. Служебные журналы приложения ограничены ротацией по объёму — до трёх файлов по 10 МБ. Оператор проверяет необходимость хранения; ненужные сведения удаляются при ротации и обслуживании. Необходимые материалы конкретного инцидента могут сохраняться отдельно на время его расследования.

Основание — обеспечение работы запрошенной функции и законные интересы Оператора по защите сайта при соблюдении прав посетителей. Рекламной аналитики, пикселей социальных сетей и профилирования для рекламы в текущей версии нет. Состав браузерного хранения описан в отдельном документе.

5. Публикация отзывов

Идентифицирующие сведения автора отзыва, его изображение, имя или аккаунт публикуются только в пределах отдельного согласия на распространение персональных данных и, когда нужно, разрешения на использование изображения и материалов. Разрешение отправить личный отзыв не считается разрешением опубликовать его. Данные третьих лиц, адрес квартиры, номера телефонов и иные лишние сведения перед публикацией исключаются. Отказ от публикации не влияет на покупку или рассмотрение претензии.

6. Получатели и размещение

Основная база сайта и закрытые PDF размещены на сервере ООО «Бегет» в Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ при сборе через интернет выполняются с использованием баз в РФ. Для обращений на greenlightcomp@yandex.ru используется почтовый сервис Яндекс. Доступ предоставляется только уполномоченным лицам в необходимом объёме.

При оплате на сайте сведения об операции и выбранный покупателем контакт (email или номер телефона) передаются АО «ТБанк» в объёме, необходимом для расчёта. Для формирования и направления фискального чека сведения о продавце, составе покупки, сумме расчёта и выбранном контакте покупателя (email или номере телефона) обрабатываются ООО «КЛАУДКАССИР» в рамках сервиса «Чеки Т-Бизнеса» и передаются оператору фискальных данных и в ФНС в установленном законом порядке. Привлекаемым обработчикам поручения оформляются с условиями о конфиденциальности, целях, операциях и защите данных; государственным органам сведения предоставляются при наличии законного основания.

Обычная версия сайта не загружает SDK Telegram. При самостоятельном открытии раздела /telegram или мини-приложения используется технология Telegram, которая устанавливает соединение с этой платформой; её собственные правила и маршруты обработки необходимо учитывать отдельно. Переход по ссылке личного разбора в Instagram открывает внешний ресурс по выбору посетителя. Эти переходы не означают согласия на рекламную рассылку. Оператор не начинает самостоятельную трансграничную передачу без предварительной оценки оснований и выполнения требуемой процедуры уведомления.

7. Права и порядок обращения

Можно запросить сведения об обработке, уточнить неверные данные, потребовать блокирования или уничтожения незаконно обрабатываемых либо ненужных данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Напишите на greenlightcomp@yandex.ru и сообщите сведения, достаточные для проверки связи с данными; Оператор не запрашивает лишние документы.

Ответ на запрос о данных предоставляется в срок, предусмотренный ст. 20 № 152-ФЗ: как правило, 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней. Для уточнения, прекращения обработки и уничтожения действуют специальные сроки ст. 21. Отзыв согласия не прекращает обработку, для которой остаётся другое законное основание, например обязательное хранение документа о расчёте.

8. Защита и уничтожение

Применяются HTTPS, разграничение доступа, хеширование паролей и ключей, защита от подделки запросов администратора, закрытое хранение полных PDF и резервные копии при обслуживании. Оператор организует учёт доступа, восстановление, проверку получателей и реагирование на инциденты. Меры снижают риски, но не являются обещанием абсолютной безопасности.

После достижения цели данные удаляются из рабочих систем в предусмотренные законом сроки. Для резервных копий учитывается срок их хранения; если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в порядке статьи 21 № 152-ФЗ. До удаления копии изолированы и не используются для новых целей. При восстановлении повторно исполняются ранее поступившие обоснованные требования об удалении. Уничтожение подтверждается в предусмотренном законом порядке.

9. Изменения

Актуальная утверждённая редакция размещается в разделе «Документы». Новая цель обработки, новый получатель или подключение аналитики требуют предварительной оценки оснований и обновления документов. Продолжение посещения сайта не считается универсальным согласием на любые новые цели.

10. Необязательный личный кабинет, подарки и отзывы

Для кабинета «Мои покупки» обрабатываются логин, защищённые представления пароля и резервного кода, время регистрации, сведения о сеансах и связь с заказами. Эти данные необходимы для исполнения правил кабинета и предоставления доступа к покупкам. Восстановление по резервному коду заменяет пароль и закрывает прежние сеансы. Контакт для чека сам по себе не создаёт кабинет и не используется для объединения покупок.

В подарочном заказе сохраняются указанное покупателем имя получателя, пожелание, связь с покупкой, защищённое представление подарочного ключа и время активации. Получатель самостоятельно создаёт кабинет и принимает условия личной лицензии. Контакт получателя для подарка не требуется; отправитель передаёт ссылку самостоятельно.

Для отзыва хранятся связь с оплаченной покупкой, оценка, выбранное публичное имя, текст, необязательное фото интерьера, статус проверки, ответ и история решений. Для отдельного согласия на распространение обрабатываются ФИО, контакт автора, выбранные ограничения, текст и время согласия; ФИО и контакт из этой части формы не размещаются публично. Согласие оформляется отдельно от покупки на странице https://albina-uyut.ru/reviews/consent. Публикация доступна не более трёх лет после согласия и прекращается раньше по его отзыву. Изменение отзыва вновь требует одобрения. Метаданные фотографий удаляются при обработке.

Данные кабинета хранятся, пока нужен доступ и не поступил запрос на удаление, с сохранением обязательных сроков для договорных и платёжных сведений. Сведения о согласии сохраняются в период его действия и до трёх лет после прекращения для подтверждения правомерности обработки, если иной срок не требуется законом. Удаление кабинета и уточнение данных можно запросить на greenlightcomp@yandex.ru после проверки принадлежности кабинета; публичный отзыв можно убрать самостоятельно. Запросы исполняются в применимые законные сроки. Подробности: https://albina-uyut.ru/library/rules.