Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте https://chas-zdorov.ru (далее — «Сайт»).

Оператор персональных данных (далее — «Оператор»): Сергеев Павел Александрович, плательщик налога на профессиональный доход (самозанятый), ИНН 330701518729.

Используя Сайт, регистрируясь на нём или оплачивая Программы, пользователь подтверждает согласие с условиями настоящей Политики. Если пользователь не согласен с условиями — он должен прекратить использование Сайта.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных:

Контактные данные: адрес электронной почты, имя (при добровольном указании), номер телефона (при добровольном указании).
Данные о платежах: факт оплаты программы, сумма, дата платежа, идентификатор заказа платёжного агента. Реквизиты банковской карты Оператором не хранятся и не передаются — обработка карты производится платёжным агентом на его стороне.
Технические данные: IP-адрес, тип браузера и операционной системы, данные о сессии и переходах по Сайту (cookies, идентификатор сессии). Эти данные хранятся в обезличенном виде (хешированный IP и user-agent) для целей веб-аналитики.
Данные о ходе программы: отметки о выполнении ежедневных заданий, записи в дневнике самочувствия (заполняются Заказчиком добровольно в Личном кабинете).

Специальные категории данных (о состоянии здоровья, диагнозах, биометрические) Оператором не запрашиваются и не обрабатываются. Любые упоминания самочувствия в дневнике Заказчик размещает исключительно по собственной инициативе и для собственного пользования.

3. Цели обработки персональных данных

идентификация пользователя в Личном кабинете и предоставление доступа к оплаченным Программам;
проведение оплаты и формирование чека о платеже;
направление транзакционных писем (подтверждение оплаты, восстановление доступа, уведомления о ходе программы);
обеспечение работоспособности Сайта, защита от мошенничества и злоупотреблений;
анализ агрегированной статистики посещаемости и поведения пользователей для улучшения Сайта (только в обезличенном виде);
исполнение обязательств перед налоговыми органами (хранение информации о платежах).

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта персональных данных, выраженное при регистрации на Сайте или при оформлении оплаты Программы;
заключение и исполнение договора, в котором субъект является стороной (публичная оферта);
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (налоговое, бухгалтерское).

5. Передача персональных данных третьим лицам

Оператор передаёт минимально необходимый объём данных следующим контрагентам:

Платёжный агент (банк-эквайер или платёжный сервис, через который проходит оплата): передаются email и сумма платежа для оформления заказа и фискального чека.
Сервис рассылки писем (SMTP-провайдер): email для доставки транзакционных сообщений (подтверждение оплаты, восстановление доступа).
Налоговые органы РФ: данные о платежах в объёме, предусмотренном законодательством.

Передача данных третьим лицам в маркетинговых целях, продажа баз данных или передача в иностранные юрисдикции Оператором не осуществляются.

6. Cookies и веб-аналитика

На Сайте используются файлы cookies для:

идентификации сессии пользователя (обязательные для работы Сайта cookies);
сохранения предпочтений пользователя (тема оформления, состояние интерфейса);
сбора обезличенной статистики посещаемости (через Яндекс.Метрику и собственный счётчик). Эти данные хранятся в обезличенном виде, не позволяют идентифицировать конкретного пользователя.

Пользователь может отключить cookies в настройках браузера — в этом случае часть функций Сайта (вход в кабинет, сохранение прогресса программы) может работать некорректно.

7. Сроки хранения данных

Данные пользователей, оплативших Программу: бессрочно (для сохранения доступа Заказчика к материалам Программы).
Данные пользователей, начавших бесплатный пробный доступ, но не оплативших Программу: до 365 дней с момента последней активности, после чего удаляются.
Данные о платежах: 5 лет (в соответствии с требованиями законодательства РФ).
Обезличенные данные веб-аналитики: до 24 месяцев.

8. Права субъекта персональных данных

В соответствии с законодательством РФ субъект имеет право:

получить информацию о том, какие его данные обрабатываются Оператором;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Для реализации указанных прав субъект направляет письменный запрос на адрес support@chas-zdorov.ru. Запрос рассматривается в течение 30 дней с момента поступления.

9. Меры обеспечения безопасности

Оператор применяет следующие меры по защите персональных данных:

шифрование передаваемых данных по протоколу HTTPS;
хранение паролей пользователей в виде криптографических хешей (открытые пароли не сохраняются);
ограничение доступа к данным только лицам, имеющим прямые рабочие обязанности по их обработке;
регулярное резервное копирование баз данных;
контроль доступа к серверной инфраструктуре с использованием SSH-ключей.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://chas-zdorov.ru/privacy. Существенные изменения, затрагивающие права субъектов, дополнительно сообщаются по email зарегистрированным пользователям.

11. Контакты Оператора

Сергеев Павел Александрович
Плательщик налога на профессиональный доход (самозанятый)
ИНН: 330701518729
Email для запросов по обработке данных: support@chas-zdorov.ru