Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта (далее — «Сайт»).

Оператор персональных данных: Самозанятый Гажиенко Илья Игоревич, ИНН 231296050187, г. Мытищи, Московская область, email: gajienko44@gmail.com.

Политика разработана в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

В зависимости от действия пользователя Оператор обрабатывает:

• email, указанный при покупке, скачивании или повторной отправке PDF;
• идентификатор заказа и платежа, товар, сумму, валюту, статус и даты операций;
• IP-адрес, User-Agent, дату, время и версии принятой оферты и согласия;
• сведения о создании и использовании ссылки: хеш токена, срок действия, число скачиваний и журнал попыток;
• содержание обращения, если пользователь пишет в поддержку.

Сайт не запрашивает имя, телефон или почтовый адрес. Реквизиты банковской карты вводятся на стороне ЮKassa и Оператору не передаются. Платёжный сервис может самостоятельно запросить данные, необходимые ему для оплаты и формирования кассового чека.

3. Цели обработки персональных данных

Данные используются для:

• Доставки оплаченного PDF-рецепта
• Ответов на обращения Покупателя в службу поддержки
• Исполнения обязательств по договору купли-продажи
• Подтверждения факта получения согласия на обработку персональных данных
• Предотвращения злоупотреблений, диагностики ошибок и защиты ссылки на скачивание
• Исполнения требований бухгалтерского, налогового и потребительского законодательства

Оператор не использует email для рассылки рекламных материалов без явного согласия Покупателя.

4. Правовое основание обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 6 152-ФЗ)
• Исполнения договора, стороной которого является субъект персональных данных (ст. 6 152-ФЗ)

5. Обработчики и получатели

В необходимом для указанных целей объёме данные обрабатываются с помощью:

• Supabase — база данных и закрытое хранилище PDF: сведения заказа, согласий, ссылок и технических событий;
• Vercel — хостинг сайта и серверное выполнение запросов: технические данные HTTP-запроса и данные, необходимые для обработки заказа;
• Resend Inc. (США) — отправка писем: email, название товара, номер заказа и персональная ссылка на скачивание;
• ЮKassa (ООО НКО «ЮМани», Россия) — приём оплаты и кассовый чек: номер и состав заказа, сумма, валюта и сведения, вводимые пользователем непосредственно на платёжной странице. Сайт не включает email в служебные метаданные платежа.

Оператор не продаёт данные. Передача другим лицам допускается при наличии законного основания, например по обязательному требованию государственного органа или для защиты прав Оператора и Покупателя.

6. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законом.

География обработки инфраструктурой Supabase и Vercel определяется конфигурацией проекта и условиями соответствующего провайдера. Передача в Resend Inc. в США является трансграничной. До начала соответствующей передачи Оператор выполняет применимые требования статьи 12 152-ФЗ, включая отдельное уведомление Роскомнадзора, когда оно требуется.

7. Сроки хранения данных

Email и технические данные заказа хранятся в прикладной базе не более 3 (трёх) лет с момента заказа, если более длительная обработка не требуется по закону или для рассмотрения начатого спора. После этого email заменяется обезличенным служебным значением, IP-адрес и User-Agent удаляются, а связанные журналы скачивания и операционные события удаляются автоматизированным заданием.

Обезличенные сведения о заказе могут храниться в сроки, необходимые для учёта и защиты прав. Ссылка перестаёт работать по окончании срока, указанного перед оплатой и в письме. Провайдеры могут хранить отдельные записи в установленные законом или их договорными условиями сроки.

8. Права субъекта персональных данных

Покупатель имеет право:

• Получить информацию об обработке своих персональных данных
• Потребовать уточнения, блокирования или уничтожения персональных данных
• Отозвать согласие на обработку персональных данных
• Обжаловать действия Оператора в Роскомнадзоре

Для реализации прав направьте запрос на email: gajienko44@gmail.com. В обращении укажите email и номер заказа, если он известен. Ответ и необходимые действия выполняются в сроки, установленные законодательством.

9. Cookie и хранилище браузера

На дату этой редакции Сайт не устанавливает собственные аналитические или рекламные cookie и не подключает системы веб-аналитики. При переходе на платёжную страницу ЮKassa могут применяться технологии этого сервиса по его правилам.

Для удобства возврата после оплаты email временно сохраняется в sessionStorage браузера под ключом, связанным с номером заказа. Значение доступно только в текущей вкладке и удаляется после подготовки ссылки либо при закрытии вкладки. Email всегда можно ввести повторно.

10. Защита персональных данных

Оператор принимает технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, включая использование защищённого соединения HTTPS.

11. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на странице /legal/privacy. Новая редакция применяется с указанной в ней даты. Если для нового вида обработки требуется согласие, оно запрашивается отдельно и не считается полученным только из-за продолжения использования Сайта.

12. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Email: gajienko44@gmail.com
• Самозанятый Гажиенко Илья Игоревич, ИНН 231296050187
• г. Мытищи, Московская область