Политика обработки персональных данных и конфиденциальности

1. Общие положения и оператор

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей сайта https://eh.su (далее — «Сайт»).

1.2. Оператор персональных данных — индивидуальный предприниматель Ряднина Юрий Алексеевич, ИНН 290217496965, ОГРНИП 326290000006783, адрес: 164500, Россия, Архангельская область, г. Северодвинск, ул. Первомайская, д. 61, кв. 84 (далее — «Оператор»).

1.3. Оператор обрабатывает только те данные, которые нужны для работы Сайта, оформления и исполнения заказа, поддержки пользователя, обеспечения безопасности и выполнения требований закона.

2. Какие данные обрабатываются

• Данные заказа: адрес электронной почты, выбранный репорт, стоимость, номер заказа, дата и статус оплаты.
• Данные доступа: случайно сформированный персональный токен и связанная с ним ссылка на оплаченный репорт.
• Платёжные сведения: идентификатор операции и иные технические сведения, полученные от Unitpay для подтверждения оплаты и возврата. Полный номер карты, CVC/CVV-код и иные платёжные реквизиты Оператор не получает и не хранит.
• Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время запросов, адреса запрошенных страниц, технические журналы и данные сессии.
• Данные обращений: имя или псевдоним, адрес электронной почты, Telegram-аккаунт, содержание сообщения и приложенные сведения, если пользователь самостоятельно обращается за поддержкой.
• Данные администраторов: логин, электронная почта, хэш пароля и данные сессии, если отдельная учётная запись создана для управления репортами. Это не относится к обычной покупке репорта.

3. Цели и правовые основания обработки

Оператор обрабатывает данные для следующих целей:

• оформление заказа, проведение оплаты, предоставление и восстановление доступа к полному репорту — для заключения и исполнения договора по публичной оферте;
• идентификация платежа, ведение обязательного учёта, возвраты, рассмотрение претензий и исполнение требований государственных органов — для исполнения обязанностей, установленных законом;
• ответы на обращения и техническая поддержка — для исполнения договора, рассмотрения запроса пользователя и защиты его законных интересов;
• защита Сайта, персональных ссылок и платёжного процесса от злоупотреблений — в законных интересах Оператора и пользователей при условии, что их права и свободы не нарушаются;
• иные цели — на основании отдельного согласия, если оно требуется законом.

Данные не используются для рекламных рассылок без отдельного согласия или иного предусмотренного законом основания.

4. Как происходит обработка

4.1. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу предусмотренным Политикой получателям, блокирование, удаление и уничтожение данных.

4.2. Обработка выполняется автоматизированным способом с использованием сайта и информационных систем, а при обработке обращений и претензий также с участием уполномоченных лиц.

4.3. Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законом.

5. Получатели и сервисы

Данные передаются только в объёме, необходимом для соответствующей цели:

• Unitpay и участвующие банки — для формирования платёжной формы, проведения операции, подтверждения оплаты и возврата средств. Их собственная обработка регулируется опубликованными ими документами.
• Поставщики хостинга и технической инфраструктуры — для размещения Сайта, базы данных, резервных копий и защиты сервиса.
• Уполномоченные государственные органы — при наличии законного и обязательного требования.

Если пользователь добровольно пишет в Telegram, сведения также обрабатываются сервисом Telegram по его собственным правилам. Переход по ссылке на Telegram и передача сообщения происходят по инициативе пользователя.

Оператор не продаёт персональные данные и не передаёт их независимым третьим лицам для их рекламы.

6. Сроки хранения и прекращение обработки

• данные заказа, оплаты и бухгалтерского учёта хранятся в течение срока исполнения договора, рассмотрения возможных требований и обязательных сроков, установленных налоговым, бухгалтерским и иным законодательством;
• электронная почта и персональный токен хранятся, пока действует доступ к репорту, а после его прекращения — в течение срока, необходимого для рассмотрения требований сторон, если закон не требует более длительного хранения;
• обращения в поддержку хранятся до завершения работы с обращением и затем в течение срока, необходимого для подтверждения результата и защиты прав сторон;
• технические журналы и данные сессии хранятся в пределах сроков, необходимых для работы и безопасности Сайта.

По достижении целей обработки, прекращении правового основания или поступлении законного требования данные удаляются, уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону.

7. Cookie и локальное хранилище

7.1. Сайт использует обязательные сессионные cookie, в том числе для защиты формы оплаты и корректной работы перехода к платёжному сервису.

7.2. Выбранная светлая или тёмная тема может сохраняться в локальном хранилище браузера. Эти данные остаются на устройстве пользователя.

7.3. Пользователь может удалить cookie и локальные данные в настройках браузера. Блокировка обязательных cookie может нарушить оформление оплаты и другие функции Сайта.

8. Защита данных

Оператор применяет правовые, организационные и технические меры, соответствующие характеру данных и рискам: ограничивает доступ, использует HTTPS, контролирует права администраторов, применяет случайные токены доступа, ведёт резервное копирование и принимает меры по обнаружению и устранению инцидентов.

Ни один способ передачи и хранения данных не гарантирует абсолютную безопасность, однако Оператор принимает разумные и предусмотренные законом меры защиты.

9. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения неточных или неполных данных;
• потребовать блокирования или удаления данных, если они обрабатываются незаконно либо больше не нужны;
• отозвать согласие, когда обработка основана на согласии;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для запроса напишите на support@eh.su или в Telegram @telegadlyasvyazi2. Чтобы не раскрыть данные постороннему лицу, Оператор вправе запросить сведения, позволяющие подтвердить связь заявителя с заказом. Отзыв согласия не прекращает обработку, которая необходима для исполнения договора или обязанности по закону.

10. Пользователи младше 18 лет

Сайт и платный доступ рассчитаны на совершеннолетних дееспособных лиц. Оператор сознательно не запрашивает данные несовершеннолетних. Если такие данные были переданы без надлежащего основания, законный представитель может обратиться для их удаления.

11. Изменения Политики

Оператор может обновлять Политику при изменении функциональности Сайта или требований закона. Новая редакция действует с момента публикации на этой странице и не изменяет задним числом правовые основания ранее начатой обработки.

12. Контакты Оператора