Настоящая политика устанавливает цели, основания и порядок обработки данных при работе сайта probuydelo.ru. Оператор — ООО «ФИТКОННЕКТ», ИНН 2907019455, КПП 290701001, ОГРН 1252900002960. Адрес: 165115, Архангельская область, муниципальный район Вельский, сельское поселение Муравьевское, деревня Филяевская, улица Дружбы, дом 69, корпус А. Вопросы о данных: team@fit-connect.ru.
1. Основные принципы
Оператор руководствуется Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», ГК РФ, законодательством о защите прав потребителей, бухгалтерском учёте, налогах и применении ККТ. Обработка ограничена конкретными целями, объём данных не превышает необходимого. Специальные категории и биометрические данные не запрашиваются; распространение персональных данных в открытом доступе не выполняется.
2. Данные и цели
| Процесс | Данные | Основание и срок |
|---|---|---|
| Оформление и исполнение заказа | Почта взрослого плательщика; состав, сумма, номер и время заказа; подтверждение совершеннолетия и принятия оферты; платёжный статус и идентификатор; сведения о возврате | Заключение и исполнение договора, выполнение обязанностей по закону: пп. 2 и 5 ч. 1 ст. 6 № 152-ФЗ. Неоплаченные заказы — 30 дней; оплаченные — период доступа и последующие сроки обязательного хранения документов, обычно не менее пяти лет после соответствующего отчётного года. Срок уточняется по применимой обязанности |
| Поддержка по заказу, претензии и запросы о данных | Почта заявителя, текст обращения, известный ему номер заказа, история рассмотрения, сведения, необходимые для проверки требования | Исполнение договора и закона; для правомерной защиты требований — применимое законное основание. До разрешения обращения и окончания необходимого срока защиты требований, как правило три года; дольше — при обязательном хранении или незавершённом споре |
| Общий вопрос, сотрудничество | Почта, тема, текст, время, идентификатор обращения, отметка и редакция отдельного согласия | Согласие взрослого заявителя. До ответа и не более 90 дней после обращения, если новое основание не возникло |
| Добровольная статистика | Тип события (начало, завершение, открытие отчёта или покупки), дата, случайный идентификатор события и категория источника перехода | Отдельное согласие взрослого. Идентификаторы для исключения повторов — 30 дней; агрегированные счётчики — 180 дней. Ответы, оценки, почта и код заказа в статистику не входят |
| Техническая доставка страниц и защита | Сетевой адрес, служебные заголовки запроса; временные счётчики запросов; для администратора — защищённый идентификатор сессии и журнал действий | Обеспечение работы и безопасности сервиса, законные интересы с соблюдением прав субъектов. Счётчики защиты — в оперативной памяти до окончания ограничения; технические журналы с персональными данными в штатной конфигурации не включаются. Административная сессия — 8 часов, журнал действий — 180 дней |
При юридически обязательном более длительном сроке применяется соответствующий срок. По окончании цели или срока данные уничтожаются либо обезличиваются; данные спора не удаляются до законного завершения его рассмотрения. Резервные копии выводятся из хранения по графику, не более 30 дней после удаления рабочих данных, кроме обязательного архива.
3. Ответы подростка
Бесплатное прохождение не требует имени, возраста по дате рождения, школы, телефона или почты. Ответы, интересы, личные заметки и отчёты обрабатываются программой в браузере. Они не отправляются на сервер Оператора и не связываются на сервере с плательщиком. Долговременное сохранение включается пользователем. Для переноса данные выгружаются в файл по его действию. Оператор не имеет доступа к локальному содержимому отчётов; не присылайте его в поддержку без необходимости.
Формы на сервер для контакта и покупки адресованы совершеннолетним. Если родитель сообщает данные ребёнка в обращении, он должен иметь законное основание и ограничить сведения необходимым. Полученные избыточные сведения подлежат удалению или уточнению. Автоматизированных решений, порождающих юридические последствия для ребёнка, сервис не принимает.
4. Получатели и поручение обработки
Для проведения платежа электронная почта плательщика, сумма, идентификатор заказа и наименование услуги передаются Robokassa (ООО «РОБОКАССА», ИНН 5047063929) и участникам соответствующего платёжного и кассового процесса: обслуживающим банкам, оператору фискальных данных, поставщику кассовой инфраструктуры и ФНС России в объёме, необходимом по договору и закону. На странице оплаты действуют также документы платёжного сервиса. Оператор не получает полные реквизиты банковской карты.
Хостинг, резервное хранение и служебная почта могут обслуживаться привлечёнными Оператором поставщиками по договорам, предусматривающим конфиденциальность, безопасность, необходимые цели и перечень действий. Первичная запись, хранение и обработка собираемых через сайт данных граждан РФ выполняются с использованием баз данных на территории РФ. Трансграничная передача в штатной конфигурации сервиса не предусмотрена. Изменение инфраструктуры требует проверки законных оснований и необходимых уведомлений до передачи.
Список действующих обработчиков и сведения о фактическом месте хранения предоставляются по обоснованному запросу в пределах закона. Рекламные пиксели, вебвизор и сторонние аналитические счётчики в этой редакции сервиса не используются. Персональные данные не продаются.
5. Способы обработки и защита
Применяются сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача уполномоченным получателям, блокирование и уничтожение; автоматизированная и смешанная обработка. Доступ к административной части ограничен авторизацией, пароли хешируются, платёжные уведомления проверяются, сайт использует HTTPS. Организационные и технические меры определяются Оператором по фактическим угрозам и требованиям закона. При инцидентах выполняются предусмотренные законом уведомления, расследование и восстановление.
6. Права и обращения
Субъект вправе получать сведения об обработке и доступ к данным, требовать уточнения, блокирования или уничтожения неправомерно обрабатываемых данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Обратитесь на team@fit-connect.ru с темой «Персональные данные» либо по почтовому адресу Оператора. Для защиты от раскрытия постороннему может потребоваться соразмерная проверка личности или принадлежности заказа. Паспорт и банковские реквизиты по умолчанию не запрашиваются.
Срок ответа на запрос о данных — десять рабочих дней с возможным предусмотренным законом продлением не более чем на пять рабочих дней при мотивированном уведомлении. Исправление, прекращение обработки и уничтожение выполняются в сроки соответствующего требования и статей 20–21 № 152-ФЗ. Отзыв согласия не прекращает обработку, для которой остаётся иное законное основание, например обязательное хранение платёжных документов.
7. Локальное хранение
Состав и управление браузерным хранением описаны в отдельном документе. Удалить локальные ответы можно в «Моей карте». Для удаления данных, находящихся у Оператора, необходимо отдельное обращение. Изменения политики публикуются на этой странице; цели обработки не расширяются задним числом.