Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — я, Машкин Артём Алексеевич, самозанятый — плательщик налога на профессиональный доход (НПД), ИНН 463242690220, г. Курск.

ФИО

Машкин Артём Алексеевич

Статус

самозанятый — плательщик налога на профессиональный доход (НПД)

ИНН

463242690220

Адрес

г. Курск

Email

pirozhkov14@yandex.ru

С данными покупателей работаю только я сам: сотрудников и помощников с доступом к ним у меня нет.

2. Какие данные я получаю

Из формы заказа:

• имя — как к вам обращаться;
• номер телефона;
• адрес электронной почты;
• удобный способ связи (Telegram, MAX, WhatsApp, SMS или другой) и контакт для него — например, имя пользователя в Telegram;
• способ получения книги и город: для доставки по России вы указываете город сами, для самовывоза и Яндекс Доставки по Курску записывается «Курск»;
• количество экземпляров и сумма заказа.

По вашему желанию — на странице заказа: имя отправителя перевода, если оно отличается от вашего.

Позже, в переписке, а не через сайт:

• адрес доставки или пункт выдачи — когда будем согласовывать отправку;
• имя и телефон получателя, если книгу получит другой человек (например, в подарок). Сообщайте их, только если этот человек не против;
• сведения о вашем переводе, которые показывает мой банк (имя отправителя, сумма, дата), а если понадобится возврат — номер телефона и банк для перевода денег;
• ваши письма и сообщения по заказу.

Автоматически, когда вы оформляете заказ:

• номер заказа, дата и время оформления, статусы оплаты и доставки, ссылка на чек, трек-номер отправления, мои заметки по заказу;
• отметка о согласии на обработку данных: дата, время и редакция текста согласия;
• хеш IP-адреса — необратимое преобразование адреса с секретным ключом. Сам IP-адрес в базу не записывается, а восстановить его по хешу без этого ключа нельзя. Такой же хеш адреса почты попадает в счётчик, который ограничивает число заказов на один адрес;
• метки перехода — метки рекламной кампании (UTM) и адрес сайта, с которого вы пришли (только домен), — если они были;
• тексты писем, которые я отправил вам по заказу, и история изменений заказа.

Паспортные данные, данные банковских карт и счетов, сведения о здоровье, биометрию и другие специальные категории данных я не собираю. Оплата — переводом по СБП в приложении вашего банка, сайт не видит ни карту, ни счёт.

3. Зачем мне эти данные

Для вашего заказа:

• оформить и выполнить ваш заказ — договор предзаказа или купли-продажи книги: принять заказ, проверить оплату, передать или отправить книгу;
• связаться с вами по заказу: сообщить о сроках, договориться о встрече или доставке, ответить на вопросы;
• отправить на email подтверждение заказа, ссылку на страницу заказа и чек из приложения «Мой налог»;
• организовать самовывоз в Курске или доставку (Яндекс Доставка, СДЭК, Почта России);
• вернуть деньги, если понадобится, и рассмотреть ваши обращения и претензии.

И ещё две узкие цели — не по вашему согласию, а на основании моего законного интереса (раздел 4):

• защитить сайт от спама, ботов и злоупотреблений — например, чтобы через форму нельзя было засыпать чужой почтовый ящик письмами. Для этого нужны только хеши IP-адреса и адреса почты;
• в целом понимать, откуда покупатели узнают о книге, — по UTM-меткам и адресу сайта-источника, без составления чьих-либо профилей.

Рекламных рассылок я не делаю. Письма и сообщения вы получаете только по своему заказу.

4. На каком основании

• договор: данные нужны, чтобы по вашей просьбе заключить и исполнить договор, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• ваше согласие (п. 1 ч. 1 ст. 6) — только на данные, которые нужны для заказа: вы даёте его отдельно, отмечая галочку в форме заказа. Текст — на странице «Согласие на обработку персональных данных»;
• обязанности, которые на меня возлагает закон (п. 2 ч. 1 ст. 6), — например, выдать вам чек по Федеральному закону от 27.11.2018 № 422-ФЗ о налоге на профессиональный доход;
• мой законный интерес (п. 7 ч. 1 ст. 6) — только для двух целей из раздела 3: защиты сайта от спама и злоупотреблений (хеши IP-адреса и адреса почты) и общей статистики того, откуда приходят покупатели (UTM-метки и адрес сайта-источника). Ваши права и свободы это не нарушает: сами IP-адреса я не храню, профилей не составляю и эти данные никому не передаю.

Если вы против того, чтобы метки перехода (UTM и адрес сайта-источника) хранились в вашем заказе, напишите мне на pirozhkov14@yandex.ru — я удалю их из заказа.

5. Что я делаю с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — только в случаях из раздела 7, блокирование, удаление и уничтожение.

Обработка смешанная: автоматизированная (сайт и база данных) и без средств автоматизации — например, когда я сверяю перевод в приложении банка или оформляю отправку в службе доставки.

6. Где хранятся данные

Данные из формы сразу записываются в базу данных на арендованном сервере в дата-центре в России. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных на территории России (ч. 5 ст. 18 Закона о персональных данных).

Резервные копии базы тоже хранятся в России. Если я выгружаю список заказов в файл для учёта, храню его только на своём компьютере и удаляю, когда он больше не нужен. Переписка с вами по email хранится в моём почтовом ящике на Яндекс Почте.

За границу я данные не передаю (трансграничной передачи нет). Если для связи вы выбрали мессенджер (Telegram, WhatsApp, MAX), я пишу вам в нём — переписка идёт через этот мессенджер по его правилам. Если вам так спокойнее, выберите SMS: тогда я напишу на ваш телефон.

7. Кому я передаю данные

Не продаю, не обмениваю и не передаю данные для рекламы. Передаю только то, без чего нельзя выполнить заказ:

• Яндекс Почте (ООО «Яндекс») — через неё уходят письма вам: ваш email, имя и сведения о заказе в тексте письма;
• службе доставки, которую мы выберем вместе (Яндекс Доставка, СДЭК или Почта России), — имя и телефон получателя, адрес или пункт выдачи. Только когда дело дойдёт до отправки, и только если вы выбрали доставку;
• моему банку (АО «Альфа-Банк») — номер телефона и банк, на которые я перевожу деньги по СБП, если понадобится их вернуть;
• государственным органам — только по законному запросу и в случаях, которые прямо предусмотрены законом.

Хостинг-провайдер только предоставляет сервер, на котором работает сайт: доступа к базе заказов для своих целей он не получает.

Уведомления о новых заказах и о том, что покупатель сообщил об оплате, я получаю в Telegram, но персональных данных в них нет: только номер заказа, количество книг, сумма, способ получения и ссылка на заказ в моей панели управления. В чеке из «Моего налога» ваших данных тоже нет: в чеке для покупателя — физического лица указаны мои данные, товар, сумма и дата.

8. Сколько я храню данные

• данные оплаченного заказа — контакты, состав заказа, сведения об оплате и доставке, переписку и письма — пока заказ выполняется и ещё 3 года после того, как он выполнен или деньги по нему возвращены. 3 года — общий срок исковой давности (ст. 196 Гражданского кодекса РФ): в это время сведения могут понадобиться, если появится вопрос по заказу, возврату или претензия;
• данные заказа, который так и не был оплачен, — до 6 месяцев после его отмены, а если заказ не отменяли — до 6 месяцев после того, как он оформлен;
• хеши IP-адреса и адреса почты в счётчиках защиты от спама — около суток, затем они удаляются автоматически. Хеш IP-адреса и метки перехода в записи заказа хранятся столько же, сколько сам заказ (метки — если вы раньше не попросите их удалить);
• резервные копии базы — не дольше 30 дней, поэтому удалённые данные исчезают и из копий в течение этого срока.

Когда срок истёк или цель обработки достигнута, я удаляю данные без возможности восстановления. Если вы отзовёте согласие или попросите удалить данные раньше — сроки в разделах 11 и 12.

9. Как я защищаю данные

• доступ к заказам есть только у меня — через закрытую панель управления сайтом. Вход защищён паролем, на сервере хранится не сам пароль, а его хеш, число попыток входа ограничено;
• сайт работает по защищённому протоколу HTTPS, письма уходят через защищённое соединение с почтовым сервером;
• файл базы данных доступен только программе сайта на сервере;
• страница заказа открывается только по секретной ссылке, а телефон и email на ней показаны частично;
• в технических журналах сайта не записываются ни данные из формы, ни ссылки на страницы заказов;
• IP-адрес в базе сайта не хранится — только его хеш;
• я регулярно делаю резервные копии, чтобы данные не потерялись.

Если, несмотря на всё это, данные утекут, я сообщу об этом в Роскомнадзор в течение 24 часов, а о результатах проверки — в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных) и напишу вам.

10. Cookie и данные в браузере

Покупателям сайт cookie не ставит. Сторонних счётчиков и систем аналитики (Яндекс Метрики, Google Analytics и подобных) на сайте нет. Шрифты, картинки и аудио загружаются с этого же сайта, без обращений к сторонним сервисам.

Единственная cookie — служебная cookie входа в панель управления. Она ставится только мне, когда я вхожу в панель.

Чтобы форма работала надёжно, браузер хранит в памяти открытой вкладки (sessionStorage) несколько технических отметок:

• ключ отправки формы — чтобы повторное нажатие кнопки или обновление страницы не создали второй заказ;
• номер последнего оформленного заказа и ссылку на него — чтобы показать её, если вы вернётесь к форме;
• UTM-метки и адрес сайта, с которого вы пришли.

Эти отметки остаются в вашем браузере и стираются, когда вы закрываете вкладку. На сервер они попадают только вместе с заказом.

11. Ваши права

По Закону о персональных данных вы можете:

• узнать, обрабатываю ли я ваши данные, какие именно, зачем, на каком основании, сколько храню и кому передаю (ст. 14);
• попросить уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• потребовать прекратить обработку данных (ч. 5.1 ст. 21);
• отозвать согласие на обработку (раздел 12);
• обжаловать мои действия в Роскомнадзоре или в суде.

Чтобы воспользоваться правом, напишите мне на pirozhkov14@yandex.ru — лучше с адреса, который вы указали в заказе, и с номером заказа: так я пойму, что запрос именно от вас, и не отдам ваши данные постороннему. Если убедиться в этом не получится, я попрошу подтвердить запрос. Можно прислать и запрос по форме ч. 3 ст. 14 Закона о персональных данных — я его тоже приму.

Отвечу в течение 10 рабочих дней. Если понадобится больше времени, срок можно продлить не более чем на 5 рабочих дней — тогда я заранее напишу вам почему. Неточные или устаревшие данные исправлю, а лишние или полученные незаконно — удалю в течение 7 рабочих дней с того дня, как вы сообщите верные сведения или подтвердите, что данные лишние. Требование прекратить обработку выполню в течение 10 рабочих дней, кроме случаев, когда закон позволяет продолжить её без согласия. Если вы против того, чтобы в вашем заказе хранились метки перехода (раздел 4), удалю их в тот же срок.

12. Как отозвать согласие

Согласие можно отозвать в любой момент: напишите об этом на pirozhkov14@yandex.ru и укажите номер заказа, если он есть. После этого я прекращу обработку и удалю данные в течение 30 дней.

Исключение — данные, без которых нельзя выполнить уже оплаченный заказ или вернуть деньги: их я вправе обрабатывать и без согласия, на основании договора (п. 5 ч. 1 ст. 6 и ч. 2 ст. 9 Закона о персональных данных). Если вы не хотите ждать книгу, можно отказаться от заказа — деньги я верну по условиям предзаказа и покупки.

13. Изменения и контакты

Если работа сайта или закон изменятся, я обновлю политику и опубликую новую редакцию на этой странице с новой датой. Если изменения коснутся уже полученных данных, я напишу вам по email.

По любым вопросам о персональных данных пишите на pirozhkov14@yandex.ru. Связанные документы: согласие на обработку персональных данных и условия предзаказа и покупки.