Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Лев (самозанятый) (далее — «Оператор»).
1.2. Политика действует в отношении всей информации, которую Оператор может получить о пользователях (далее — «Пользователь») при использовании:
- сайта https://shop.levvs.monster (далее — «Сайт»);
- Telegram-бота @levvs_shop_bot (далее — «Бот»);
- веб-приложения магазина (далее — «Приложение»).
Сайт, Бот и Приложение далее совместно именуются «Сервис».
1.3. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с её условиями. В случае несогласия Пользователь должен воздержаться от использования Сервиса.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — лицо, организующее и осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых данных.
3. Какие данные обрабатывает Оператор
3.1. При использовании Бота и Приложения:
- идентификатор пользователя Telegram (Telegram ID);
- имя пользователя Telegram (username) и отображаемое имя;
- язык интерфейса, передаваемый Telegram;
- содержание сообщений, направленных Боту в рамках оформления и сопровождения заказов.
3.2. При использовании Сайта:
- адрес электронной почты и/или номер телефона (если Пользователь указывает их при оформлении заказа или обращении);
- технические данные: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время доступа.
3.3. Данные о заказах: состав заказа, сумма, статус оплаты, дата и время, идентификатор платежа, присвоенный платёжным сервисом.
3.4. Оператор НЕ собирает и НЕ хранит данные банковских карт и иные платёжные реквизиты Пользователя. Оплата производится на защищённой странице платёжного сервиса (см. раздел 6). Оператор получает от платёжного сервиса только сведения о факте и статусе оплаты (идентификатор платежа, сумма, статус).
3.5. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, здоровье и т.п.) и биометрические персональные данные.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются в следующих целях:
- заключение и исполнение договора купли-продажи цифровых товаров / оказания услуг (приём и обработка заказов, предоставление доступа к цифровым товарам);
- идентификация Пользователя в Сервисе;
- направление уведомлений о статусе заказа и ответов на обращения;
- обеспечение работоспособности и безопасности Сервиса, предотвращение мошенничества;
- исполнение требований законодательства Российской Федерации;
- направление информационных и рекламных сообщений — только при отдельном согласии Пользователя с возможностью отказа в любой момент.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
- договор, заключаемый между Оператором и Пользователем (публичная оферта);
- согласие Пользователя на обработку персональных данных;
- федеральные законы Российской Федерации.
6. Передача данных третьим лицам
6.1. Оператор поручает обработку отдельных данных или передаёт их следующим категориям третьих лиц в объёме, необходимом для достижения целей обработки:
- платёжный сервис RollyPay — для проведения оплаты заказов;
- хостинг-провайдер — для технического размещения Сервиса и баз данных;
- Telegram Messenger Inc. — в силу использования платформы Telegram для работы Бота и Приложения (обработка данных Telegram регулируется политикой конфиденциальности Telegram);
6.2. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам в целях, не указанных в настоящей Политике, за исключением случаев, предусмотренных законодательством (по запросу уполномоченных государственных органов).
7. Хранение данных и локализация
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации:.
7.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки:
- данные о заказах — в течение 3 (трёх) лет с момента исполнения заказа, если больший срок не требуется законодательством (в том числе налоговым);
- данные обращений в поддержку — в течение 1 (одного) года с момента закрытия обращения;
- технические данные и cookies — в соответствии с настройками соответствующих сервисов.
7.3. По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом.
8. Файлы cookie
8.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работоспособности, запоминания настроек и (при наличии) сбора обезличенной статистики посещений.
8.2. Пользователь может ограничить или запретить использование cookie в настройках браузера. Это может повлиять на работу отдельных функций Сайта.
9. Права Пользователя
9.1. Пользователь вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Для реализации своих прав Пользователь может направить запрос:
- на электронную почту: levvs.its.one@gmail.com;
- через Бот: @levvs_shop_bot.
Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (например, Telegram ID или e-mail, с которого оформлялся заказ). Оператор отвечает на запрос в течение 10 рабочих дней.
9.3. Отзыв согласия на обработку данных, необходимых для исполнения заключённого договора, может повлечь невозможность дальнейшего использования Сервиса.
10. Меры защиты персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: использование защищённого соединения (HTTPS), разграничение доступа к данным, хранение данных на защищённых серверах.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации в Сервисе. Актуальная редакция постоянно доступна по адресу: https://shop.levvs.monster/privacy.
11.2. Продолжение использования Сервиса после публикации новой редакции означает согласие Пользователя с внесёнными изменениями.
12. Контакты Оператора
Лев (самозанятый)
E-mail: levvs.its.one@gmail.com
Telegram: @levvs_shop_bot
