1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»). Политика определяет цели, состав, основания, сроки и порядок обработки персональных данных, а также меры по их защите, которые принимает Оператор.
1.2. Матвиенко Евгения Юрьевна, самозанятая (плательщик налога на профессиональный доход), ИНН 665814431401, адрес для корреспонденции: 620109, Свердловская обл., г. Екатеринбург, ул. Ключевская, д. 18, оф. 3, e-mail: erbyagina2@yandex.ru (далее – «Оператор»).
1.3. Политика применяется к персональным данным, которые Оператор обрабатывает в связи с работой сайта https://svyazano.shop (далее – «Сайт») и оказанием услуг по Публичной оферте, размещенной на Сайте (далее – «Оферта»).
1.4. Политика опубликована на Сайте по адресу https://svyazano.shop/policy, и доступ к ней не ограничен (ч. 2 ст. 18.1 Закона о персональных данных).

1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2. Оператор — физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными
3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники
5. Пользователь – физическое лицо, которое посещает Сайт.
6. Заказчик – лицо, которое оплатило услугу Оператора на условиях Оферты.
7. Cookie-файлы – небольшие фрагменты данных, которые Сайт или подключенные к нему сервисы сохраняют в браузере Пользователя и считывают при последующих посещениях.
8. Платежный сервис – сервис «Продамус», через который Заказчик оплачивает услуги Оператора.

3.1. Цель: анализ посещаемости Сайта и улучшение его работы.

• Субъекты: Пользователи Сайта.
• Данные: идентификаторы cookie, IP-адрес, сведения о браузере, операционной системе и устройстве, разрешение экрана, просмотренные страницы и действия на Сайте, источник перехода, дата и время посещения, примерное местоположение по IP-адресу.
• Способ: автоматизированная обработка с помощью сервиса «Яндекс Метрика» и внутренней статистики платформы Tilda.
• Основание: согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных). Пользователь дает его в cookie-баннере на Сайте, нажимая кнопку «Принять». До этого счетчик Метрики не запускается, а статистические cookie платформы Tilda не устанавливаются.
• Срок: до отзыва согласия, но не более 1 (одного) года с момента его предоставления. Оператор получает в Метрике только обобщённые статистические отчёты и не устанавливает по ним личность Пользователя.

3.1.1. Цель: обеспечение безопасности и технической работоспособности Сайта, в том числе защита от DDoS-атак и несанкционированного доступа.

• Субъекты: Пользователи Сайта.
• Данные: IP-адрес, технические файлы cookie (п. 4.1 «а» Политики).
• Способ: автоматизированная обработка средствами платформы Tilda, на которой размещен Сайт.
• Основание: осуществление прав и законных интересов Оператора по обеспечению безопасности Сайта (п. 7 ч. 1 ст. 6 Закона о персональных данных). Эта обработка не нарушает права и свободы Пользователей, а без неё Сайт не может работать.
• Срок: в течение срока действия технических cookie, но не более срока, установленного платформой Tilda.

3.2. Цель: заключение и исполнение договора с Заказчиком, включая направление Ссылки на ресурс (приглашения в закрытый Telegram-канал), сверка заявки на вступление в закрытый Telegram-канал с данными оплаты и проведение возвратов.

• Субъекты: Заказчики, а также несовершеннолетние, в пользу которых заключен договор.
• Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; имя пользователя (username) в Telegram; сведения о заказе и оплате.
• Способ: Заказчик вводит данные на странице Платежного сервиса. Они хранятся в системе Платежного сервиса. Оператор просматривает их в личном кабинете сервиса и не копирует в собственные базы. Письмо со Ссылкой на ресурс Платежный сервис отправляет автоматически. Имя пользователя в Telegram Оператор дополнительно видит в заявке на вступление в канал: эту заявку Заказчик подаёт сам.
• Основание: исполнение договора, стороной или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных). Данные несовершеннолетних обрабатываются на основании согласия их законного представителя (раздел 6 Политики).
• Срок: в течение срока исполнения договора и срока исковой давности по нему, но не более 3 (трёх) лет с даты оплаты.

3.3. Цель: рассмотрение обращений, запросов и претензий.

• Субъекты: Заказчики, Пользователи, законные представители несовершеннолетних.
• Данные: имя, адрес электронной почты, содержание обращения и приложенных документов, в том числе согласия законного представителя.
• Способ: переписка по электронной почте erbyagina2@yandex.ru.
• Основание: исполнение договора (п. 5 ч. 1 ст. 6), а для обращений о персональных данных – исполнение обязанностей Оператора по Закону о персональных данных (п. 2 ч. 1 ст. 6).
• Срок: не более 3 (трёх) лет с даты последнего сообщения в переписке.

3.4. Оператор не обрабатывает специальные категории персональных данных и биометрические данные, а также не принимает решений, основанных исключительно на автоматизированной обработке.
3.5. Оператор не использует персональные данные для рекламных и информационных рассылок.

4.1. На Сайте используются:
а) обязательные cookie-файлы для защиты от DDoS-атак, cookie для предотвращения несанкционированного доступа и cookie, которые запоминают выбор Пользователя в cookie-баннере. Они обрабатываются вместе с IP-адресом Пользователя в целях, указанных в п. 3.1.1 Политики, необходимы для работы Сайта и устанавливаются без согласия Пользователя;
б) аналитические cookie-файлы, в тч сервиса «Яндекс Метрика» и платформы Tilda, позволяющих собирать статистику в целях улучшения пользовательского опыта. Они устанавливаются только после согласия Пользователя и обрабатываются в целях, указанных в п. 3.1 Политики.
4.2. Пользователь может отказаться от аналитических cookie в баннере. Также можно в любой момент удалить или заблокировать cookie в настройках браузера и отозвать согласие в порядке, указанном в разделе 9. Отказ от аналитических cookie не ограничивает доступ к Сайту и возможность купить услугу.

5.1. ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) обрабатывает данные, указанные в п. 3.1, по поручению Оператора. Основание – Условия использования сервиса «Яндекс Метрика». Цель – предоставление Оператору статистики посещаемости Сайта.
5.2. Платёжный сервис «Продамус» (Общество с ограниченной ответственностью «Продамус», ИНН 1215156909, 424020, Республика Марий Эл, г. Йошкар-Ола, ул. Анциферова, дом 27а, пом. 29) принимает платежи и хранит данные, указанные Заказчиком на странице оплаты. Сервис обрабатывает их в соответствии со своей политикой обработки персональных данных, с которой Заказчик знакомится на странице оплаты.
5.3. Платформа Tilda (Акционерное общество "Тильда Паблишинг", ИНН 9707041449, 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1) обеспечивает хостинг и работу Сайта. Она обрабатывает данные, указанные в п. 3.1 (в части внутренней статистики платформы) и п. 3.1.1 Политики, по поручению Оператора на условиях Поручения на обработку персональных данных (https://tilda.ru/ru/dpa/). Данные хранятся в базах данных АО «Селектел» и ООО «Яндекс.Облако», расположенных на территории Российской Федерации.
5.4. Иным третьим лицам Оператор персональные данные не передает, кроме случаев, предусмотренных законодательством РФ, например по запросу уполномоченных государственных органов.
5.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

6.1. Лица от 14 до 18 лет могут приобрести услугу только с письменного согласия законного представителя. Законный представитель также может заключить договор в пользу несовершеннолетнего (п. 3.13 Оферты).
6.2. Персональные данные несовершеннолетних обрабатываются только в целях, указанных в п. 3.2 и 3.3 Политики, и только на основании согласия их законного представителя. Оферта не является основанием для обработки персональных данных несовершеннолетних.
6.3. Если Оператору стало известно, что данные несовершеннолетнего обрабатываются без согласия законного представителя, Оператор прекращает их обработку. Уплаченное вознаграждение возвращается в порядке, установленном Офертой.

7.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
7.2. В целях выполнения требований ст. 19 Закона о персональных данных Оператор применяет следующие правовые, организационные и технические меры, в частности:

• доступ к личным кабинетам Платежного сервиса, Яндекс Метрики, Сайта и к электронной почте есть только у Оператора;
• для этих учетных записей используются сложные пароли и двухфакторная аутентификация;
• на устройствах Оператора установлены антивирусная защита и актуальные обновления;
• Сайт работает по защищенному протоколу HTTPS;
• персональные данные не копируются на сторонние носители и в файлы;
• Оператор проводит внутренний контроль соответствия обработки данных Закону о персональных данных и настоящей Политике.

7.3. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

8.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также в случае обращения субъекта с требованием о прекращении обработки персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

8.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
• в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения; в тот же срок со дня представления сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уничтожить такие персональные данные;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

9.1. Субъект персональных данных вправе:

• Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• Отозвать своё согласие на обработку персональных данных;
• Требовать прекращения обработки персональных данных;
• Обжаловать действия или бездействие Оператора в в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.2. Отзыв согласия и требование о прекращении обработки направляются Оператору в свободной форме на e-mail erbyagina2@yandex.ru. Отзыв согласия на статистические cookie также можно оформить, удалив cookie в настройках браузера и нажав «Отклонить» в cookie-баннере при следующем посещении Сайта. Отзыв согласия не влияет на обработку данных, необходимых для исполнения договора.

10.1. Условием прекращения обработки персональных данных может являться: достижение целей обработки персональных данных; истечение срока действия согласия субъекта персональных данных, указанного в разделе 3; отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных; прекращение оператором деятельности в качестве физического лица, применяющего налог на профессиональный доход; а также выявление неправомерной обработки персональных данных.
10.2. Оператор уничтожает данные в соответствии со ст. 21 Закона о персональных данных с даты, когда наступило основание для прекращения обработки.
10.3. Уничтожение персональных данных подтверждается в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных (ч. 7 ст. 21 Закона о персональных данных). Для этого Оператор удаляет переписку из электронной почты, удаляет данные из личных кабинетов сервисов в той мере, в какой это позволяют сервисы, и направляет лицам, обрабатывающим данные по поручению Оператора, запрос на уничтожение.

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией Политики.
11.2. Действующая редакция Политики доступна по ссылке: https://svyazano.shop/policy.
11.3. По вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации.

Матвиенко Евгения Юрьевна
ИНН: 665814431401
Адрес для корреспонденции: 620109, Свердловская обл., г. Екатеринбург, ул. Ключевская, д. 18, оф. 3
Телефон: +7 982 608-85-54
Email: erbyagina2@yandex.ru
Сайт: https://svyazano.shop