1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — владелец сайта нарр.рф, далее — «Оператор». Контакты для обращений по вопросам персональных данных: info@нарр.рф.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта нарр.рф (далее — «Сайт») и заказчиков услуг Сервиса Нарр.рф.
1.4. Политика опубликована в свободном доступе на Сайте.
2. Какие данные мы обрабатываем
- адрес электронной почты, указанный при оформлении заказа;
- сведения о заказе: номер, дата, сумма, статус оплаты, срок подписки;
- содержание обращений в поддержку;
- технические данные при посещении Сайта: IP-адрес, сведения о браузере и устройстве, дата и время запросов, файлы cookie;
- технические данные о подключениях к Сервису: IP-адрес, время подключения и объём переданного трафика.
Данные банковских карт Оператор не получает и не обрабатывает: их вводят на странице платёжного сервиса, который обрабатывает их самостоятельно.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3. Цели обработки
- заключение и исполнение договора оказания услуг, в том числе направление ссылки подписки и уведомлений о заказе;
- приём оплаты и направление кассовых чеков;
- ответы на обращения и помощь с подключением;
- обеспечение работоспособности и безопасности Сайта и Сервиса, предотвращение злоупотреблений;
- выполнение требований законодательства Российской Федерации, в том числе бухгалтерского и налогового учёта.
4. Правовые основания обработки
- согласие субъекта персональных данных на их обработку;
- необходимость исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
- требования законодательства: Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс Российской Федерации.
5. Порядок и условия обработки
5.1. Обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
5.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
5.3. Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения: ограничивает доступ к данным, использует защищённые каналы передачи (HTTPS) и средства защиты серверов.
5.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
6. Передача третьим лицам
6.1. Персональные данные передаются только в объёме, необходимом для целей обработки:
- платёжному сервису — для приёма оплаты и формирования кассового чека;
- оператору фискальных данных — для передачи кассового чека в соответствии с Законом № 54-ФЗ;
- хостинг-провайдеру — для хранения данных Сайта;
- государственным органам — в случаях, предусмотренных законодательством.
6.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.
6.3. Трансграничная передача персональных данных осуществляется только в случаях и порядке, предусмотренных статьёй 12 Закона № 152-ФЗ.
7. Сроки хранения
- данные заказа и переписка по нему — в течение срока действия договора и 5 лет после его исполнения для целей бухгалтерского и налогового учёта;
- технические данные посещений Сайта и подключений к Сервису — не более 12 месяцев;
- файлы cookie — до окончания сеанса браузера или до их удаления пользователем, но не более 1 года.
По достижении целей обработки или при отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не требуется по закону или договору.
8. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы направляйте на info@нарр.рф. Оператор отвечает в течение 10 рабочих дней с момента получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
9. Файлы cookie
Сайт может использовать только технически необходимые файлы cookie, без которых он не работает корректно. Вы можете запретить сохранение cookie в настройках браузера, но тогда часть функций Сайта может быть недоступна.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте.
10.2. По всем вопросам обработки персональных данных пишите на info@нарр.рф.