1. Оператор
Оператор — Новикова Мила Геннадьевна, ИНН 774311819690, плательщик НПД. Сайт: denzina.ru. Обращения принимаются по email support@denzina.ru.
Регистрационный номер в реестре операторов персональных данных: 77-26-569919. Обращения по персональным данным: support@denzina.ru.
2. Где применяется Политика и чьи данные обрабатываются
Политика применяется к использованию сайта denzina.ru, взаимодействию с Telegram-ботом Оператора, предоставлению бесплатных материалов, оформлению и исполнению заказов, обращениям и поддержке. Оператор обрабатывает данные посетителей сайта, пользователей бота, получателей бесплатных материалов, заказчиков, покупателей и лиц, направивших обращение. Получение бесплатного материала не требует покупки.
3. Цели, состав данных и основания
Добровольно предоставленные сведения. Email, телефон и содержание обращения обрабатываются для ответа на запрос, связи с пользователем и подготовки согласованной услуги. Email, указанный при покупке на сайте, используется для исполнения заказа, доставки материала и восстановления доступа. Телефон и другие сообщённые пользователем сведения обрабатываются в объёме, необходимом для соответствующего обращения. ФИО и телефон не являются обязательными данными для получения гайда.
Telegram. При взаимодействии с ботом обрабатываются Telegram user ID, chat ID, username при наличии, отображаемое имя профиля (никнейм), сообщения, команды, нажатия кнопок, время и этапы взаимодействия, технические идентификаторы сообщений и обновлений. Эти данные используются для обработки запросов, предоставления бесплатных и оплаченных материалов, поддержки и подтверждения действий пользователя.
Отображаемое имя профиля Telegram (никнейм) задаётся пользователем самостоятельно и может быть произвольным обозначением. Оператор не запрашивает его как фамилию, имя и отчество и не проверяет соответствие паспортным данным.
Бесплатные материалы. Данные запроса используются для предоставления выбранного материала и связанной с запросом поддержки. При непосредственном скачивании бесплатного материала с сайта email и профиль Telegram не запрашиваются; обрабатываются технические сведения HTTP-запроса.
Заказы и подтверждение действий. Для заключения и исполнения договора обрабатываются контактные сведения, выбранный продукт или услуга, зафиксированные в заказе цена и версия файла, номер и статус заказа, сведения о подтверждении оплаты, выдаче и доступе. Для подтверждения действий пользователя сохраняются события взаимодействия, время и версия подтверждённых документов, включая согласие и оферту. Наличие записи о версии само по себе не означает, что для каждого исторического события сохранена полная цепочка подтверждения. Полные реквизиты банковской карты Оператор не получает. Email заказа не используется для оформления рекламной подписки.
Безопасность и работоспособность. Обрабатываются IP-адрес, время и URL запроса, сведения о браузере (User-Agent), технические события и журналы. Они используются для работы сервиса, диагностики ошибок, предотвращения злоупотреблений и защиты доступа. Учёт обращений и этапов взаимодействия служит перечисленным целям и не является самостоятельной целью сбора данных.
Необходимые cookies. Для защищённого доступа к заказу используется cookie __Host-order_access_<номер заказа> со сроком действия 30 дней. Для административной авторизации используется cookie __Host-admin_session со сроком 8 часов. Эти cookies используются в соответствующих сценариях доступа, а не для рекламы или аналитики. Удаление cookie заказа может потребовать восстановления доступа. Указанные сроки действия cookies не определяют сроки хранения записей заказа в базе данных.
Основания. Обработка осуществляется на основании согласия пользователя (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ); в объёме, необходимом для заключения договора по инициативе пользователя или исполнения договора (пункт 5); для выполнения возложенных законом обязанностей (пункт 2). Обработка для обеспечения безопасности и защиты прав Оператора допускается на основании пункта 7 только при её необходимости и при условии, что не нарушаются права и свободы субъекта персональных данных. Основание определяется применительно к конкретной цели и операции, а не автоматически ко всем сведениям пользователя.
Минимальные технические сведения HTTP-запроса и сведения Telegram, необходимые для приёма запроса и ответа, поступают до подтверждения согласия. Последующее хранение сообщений, технических обновлений и журналов требует самостоятельного применимого основания и обоснованного срока; одно получение запроса не означает согласия на любое дальнейшее использование данных.
4. Операции с данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа и передачу привлечённым обработчикам в необходимом объёме, обезличивание при применимости, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них.
5. Сроки, прекращение обработки и уничтожение
Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. При достижении цели, отзыве согласия либо наступлении иных предусмотренных законом обстоятельств обработка прекращается и данные подлежат уничтожению в порядке и сроки, установленные законом, если отсутствует самостоятельное законное основание для продолжения обработки.
Сведения, необходимые для исполнения договора, выполнения обязанностей по закону или защиты прав сторон, могут сохраняться только в необходимом объёме и на период действия соответствующего основания. Это относится в том числе к сведениям о заказах, оплатах и подтверждённых действиях пользователя. Отзыв согласия не отменяет ранее выполненную обработку и не прекращает обработку, необходимую на другом законном основании. Отзыв и обращения по срокам хранения направляются на support@denzina.ru.
Указанные требования распространяются также на сведения в технических журналах и резервных копиях. Настоящая Политика не устанавливает единого срока автоматического удаления для всех категорий данных и не подтверждает наличие автоматического удаления сообщений либо автоматической ротации резервных копий.
6. Хранение и первичный сбор
По сведениям Оператора, собственная база данных и закрытое файловое хранилище размещены в используемой инфраструктуре Timeweb в Российской Федерации. Точные физические регионы размещения и местонахождение всех резервных копий независимо не подтверждены. Это описание собственной инфраструктуры не распространяется на всю инфраструктуру Telegram и почтовых провайдеров получателей.
7. Используемые системы и получатели
Для работы используются серверная инфраструктура и почтовый сервис Timeweb, база данных PostgreSQL, закрытое файловое хранилище, платёжный сервис Robokassa и Telegram. Привлечённым сервисам передаются сведения, необходимые для выполнения соответствующей функции.
Robokassa обрабатывает сведения о платеже, включая номер и сумму заказа, описание продукта, технические параметры платежа и email, если он передаётся при оформлении. Полные реквизиты банковской карты обрабатываются платёжным сервисом. При отправке сервисного письма почтовый сервис обрабатывает адрес получателя, содержание письма и вложение; письмо также обрабатывает почтовый провайдер получателя.
При взаимодействии через Telegram сведения о пользователе и чате, сообщения и материалы передаются через платформу Telegram и обрабатываются ею по собственным правилам. Оператор не утверждает, что вся инфраструктура Telegram находится в Российской Федерации. Описание использования Telegram в этой Политике не является подтверждением отсутствия трансграничной передачи или выполнения уведомительных обязанностей в отношении такой передачи.
Рекламные и информационные рассылки не осуществляются. Сервисные сообщения направляются в связи с запросами пользователей, заказами, оплатой, выдачей материалов, доступом и поддержкой.
8. Защита
Применяются организационные и технические меры с учётом характера данных и рисков: разграничение доступа, защищённые соединения, закрытое хранение файлов, журналирование событий, резервное копирование и контроль административного доступа.
9. Права пользователя
Пользователь вправе получить предусмотренные законом сведения, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обжаловать обработку. Обращения по этим вопросам принимаются по email support@denzina.ru.
10. Связанные документы
Согласие на обработку персональных данных и публичная оферта являются отдельными документами.