Политика конфиденциальности (политика обработки персональных данных)
1. Общие положения1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также учитывает требования Федерального закона № 242-ФЗ о локализации баз данных, и определяет порядок обработки персональных данных и меры по их защите, принимаемые ИП Евглевский Игорь Юрьевич, ИНН 165919985724, ОГРНИП 325169000169122 (далее — Оператор). 1.2. Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта https://ostatsya.ru (далее — Сайт). 1.3. Оператор рассматривает соблюдение прав и свобод человека и гражданина (в т.ч. неприкосновенность частной жизни, личную и семейную тайну) как ключевую цель обработки данных.2. Термины и определенияИспользуются понятия 152-ФЗ: «персональные данные», «обработка», «автоматизированная обработка», «обезличивание», «уничтожение», «информационная система персональных данных», «распространение», «предоставление», «трансграничная передача» и др. Пользователь — лицо, посещающее Сайт и/или передающее данные Оператору.3. Состав персональных данныхОператор обрабатывает следующие категории данных: — ФИО; — контактные данные (e-mail, номер телефона); — адрес доставки (при необходимости для отправки книги); — платежные сведения неперсонифицированного характера (сумма, статус/идентификатор платежа, способ оплаты). Данные банковских карт обрабатываются платёжными провайдерами и не поступают Оператору; — обезличенные технические данные: cookie-файлы, IP-адрес, тип браузера/устройства, статистика просмотров, UTM-метки и др. (через российские системы веб-аналитики).4. Цели обработки— заключение и исполнение договора купли-продажи книги; — доставка заказа (при необходимости); — обработка оплат, отправка кассовых чеков, урегулирование возвратов и претензий в соответствии с законодательством РФ; — сервисные уведомления и (при отдельном согласии) информационные рассылки; — ведение статистики и улучшение работы Сайта; — исполнение требований законодательства РФ и защита прав Оператора.5. Правовые основания5.1. Согласие субъекта персональных данных (оставление заявки, оформления заказа, оплаты). 5.2. Необходимость исполнения договора (оферты купли-продажи). 5.3. Исполнение обязанностей, установленных законом (в т.ч. 54-ФЗ — кассовая дисциплина, налоговый и бухучёт). 5.4. Иные основания, предусмотренные правом РФ.6. Принципы и порядок обработки6.1. Законность, справедливость, ограничение целями, недопустимость избыточности. 6.2. Срок хранения — до достижения целей обработки либо до отзыва согласия, если более длительный срок не требуется законом (например, документы по расчётам — не менее 5 лет). 6.3. Обработка ведётся с применением автоматизированных и/или неавтоматизированных средств, с правовыми, организационными и техническими мерами защиты. 6.4. Локализация (ст. 18(5) 152-ФЗ в ред. 242-ФЗ): запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации.7. Cookie и аналитика7.1. На Сайте применяются cookie-файлы и российские системы аналитики (напр., Яндекс.Метрика), собирающие обезличенные данные для улучшения сервиса. 7.2. Иностранные сервисы аналитики (Google Analytics, Meta Pixel и др.) не используются. 7.3. Пользователь может отключить cookie в настройках браузера — часть функций Сайта может работать ограниченно.8. Передача третьим лицам8.1. Данные могут передаваться: — платёжным провайдерам/банкам (эквайринг, фискализация чеков); — хостинг-провайдеру/платформе Сайта и иным ИТ-подрядчикам (CRM, рассылки, мессенджеры) как лицам, обрабатывающим данные по поручению Оператора; — государственным органам — в случаях, установленных законом. 8.2. Привлекаемые третьи лица обязуются обеспечивать конфиденциальность и безопасность данных, использовать их только для целей, определённых Оператором и/или законом. 8.3. Все указанные лица подбираются с условием обработки и хранения персональных данных на территории Российской Федерации.9. Локализация и отсутствие трансграничной передачи9.1. Оператор не осуществляет трансграничную передачу персональных данных и не размещает базы данных за пределами Российской Федерации. 9.2. Обработка и хранение персональных данных пользователей Сайта выполняются исключительно на серверах, находящихся на территории РФ. 9.3. В случае, если возникнет технологическая необходимость привлечения зарубежного провайдера, Оператор предварительно: — внесёт изменения в настоящую Политику; — обеспечит выполнение требований 152-ФЗ/242-ФЗ; — получит отдельное информированное согласие субъекта данных (при необходимости). До выполнения указанных условий трансграничная передача не осуществляется.10. Права ПользователяПользователь вправе получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, недостоверные, обработаны незаконно или не нужны для заявленной цели; отзывать согласие; обжаловать действия/бездействие Оператора в Роскомнадзор или суд. Запрос направляется на nume.evg1@gmail.com. Срок ответа — до 30 календарных дней. Для безопасности Оператор может запросить подтверждение личности.11. ВозрастСайт не предназначен для лиц младше 14 лет. Приобретение книги возможно только совершеннолетними Пользователями либо с согласия законных представителей.12. Меры защитыОператор применяет необходимые и достаточные меры, предусмотренные законодательством РФ и подзаконными актами (в т.ч. требования Роскомнадзора, ФСТЭК/ФСБ в части применимых организационно-технических мер): разграничение доступа, шифрование при передаче, резервирование, антивирусная защита, журналирование операций, договоры о конфиденциальности с подрядчиками, допуск ограниченного круга лиц.13. Изменение Политики13.1. Политика может быть изменена Оператором. Новая редакция вступает в силу с момента размещения на Сайте по адресу https://ostatsya.ru/privacy.13.2. Рекомендуется периодически знакомиться с актуальной версией Политики.14. Контакты ОператораИП Евглевский Игорь ЮрьевичИНН 165919985724, ОГРНИП 325169000169122Адрес: 420061, г. Казань, ул. Николая Ершова, д. 62E-mail: ceo.evg@gmail.comДата обновления: «25» сентября 2025 г.