SystemHerb Юридические документы

Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1.

Настоящая Политика определяет порядок обработки и защиты персональных данных Скориковым Сергеем Юрьевичем, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход», ИНН 343511519684 (далее --- Оператор).

1.2.

Email для обращений по вопросам персональных данных: support@systemherb.com.ru.

1.3.

Политика применяется при использовании сайтов на доменах systemherb.com.ru и их поддоменах, сайта herbalmixpro.ru, Telegram-бота SystemHerb, форм оформления заказа, страниц выдачи материалов и службы поддержки (далее вместе --- Сервисы).

1.4.

Политика относится к обработке, которую организует Оператор. Платёжные сервисы и Telegram могут самостоятельно обрабатывать данные в соответствии со своими документами в тех случаях, когда выступают самостоятельными операторами.

2. Категории и перечень обрабатываемых данных

2.1.

При оформлении web-заказа могут обрабатываться: адрес электронной почты; выбранный продукт; адрес исходной страницы и метки источника перехода; дата и время действия; IP-адрес или его сокращённое либо хешированное представление; сведения о браузере и устройстве; cookie и идентификаторы сессии.

2.2.

После оплаты могут обрабатываться: номер заказа и технический идентификатор платежа; продукт, сумма, валюта, дата и статус платежа; сведения о предоставлении доступа, отправке письма, сроке действия ссылки и сеансах скачивания; иные сведения, переданные платёжным сервисом и объективно необходимые для сопоставления платежа, выдачи продукта, возврата или рассмотрения претензии.

2.3.

При работе через Telegram могут обрабатываться Telegram ID, username, сведения о выбранном продукте, статусе заказа и выдачи, а также сообщения, которые пользователь самостоятельно направляет боту или службе поддержки.

2.4.

При обращении в поддержку могут обрабатываться email или Telegram-контакт, содержание обращения, сведения о заказе и переписка.

2.5.

Оператор не запрашивает сведения о здоровье, диагнозах или лечении в форме оформления заказа. Пользователю не следует направлять такие сведения в свободном тексте, если они не необходимы для рассмотрения конкретного обращения.

3. Цели и правовые основания

3.1.

Обработка осуществляется для: создания и идентификации заказа; направления пользователя на оплату; получения подтверждения платежа; заключения и исполнения договора; предоставления оплаченных материалов; формирования и передачи чека, когда это требуется; поддержки пользователей и рассмотрения претензий; предотвращения злоупотреблений и обеспечения безопасности; исполнения обязанностей по законодательству РФ; подтверждения юридически значимых действий и защиты прав сторон.

3.2.

Правовыми основаниями обработки в зависимости от цели являются: согласие субъекта персональных данных; необходимость обработки для заключения и исполнения договора, стороной которого является субъект; исполнение обязанностей, возложенных на Оператора законодательством; осуществление прав и законных интересов Оператора или третьих лиц в случаях и пределах, допускаемых законодательством.

3.3.

Персональные данные не используются для рекламных и маркетинговых рассылок на основании настоящей Политики. При введении такой обработки для неё оформляется отдельное правовое основание и, когда это требуется, отдельное согласие.

4. Действия и способы обработки

4.1.

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, обезличивание, блокирование, удаление и уничтожение данных.

4.2.

Обработка преимущественно автоматизированная с использованием сайтов, базы заказов, платёжной интеграции, электронной почты, системы автоматизации и защищённой выдачи файлов. Отдельные обращения могут обрабатываться вручную.

5. Третьи лица и технические сервисы

5.1.

Для функционирования Сервисов Оператор может использовать:

5.2.

Каждому получателю передаётся только объём данных, необходимый для соответствующей цели. Если лицо обрабатывает данные по поручению Оператора, отношения оформляются с учётом требований законодательства о персональных данных.

5.3.

Оператор не продаёт персональные данные и не размещает их в открытом доступе, если иное прямо не предусмотрено законом или волеизъявлением самого субъекта.

5.4.

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства РФ о локализации соответствующих баз данных.

5.5.

До начала трансграничной передачи Оператор выполняет предусмотренные законодательством Российской Федерации действия и проверяет наличие правового основания. Настоящая Политика сама по себе не является согласием пользователя на произвольную трансграничную передачу.

6. Сроки хранения

6.1.

Неоплаченная заявка и технические данные, не требующиеся для спора, исполнения закона или безопасности, хранятся не более 30 дней.

6.2.

Данные оплаченного заказа, платежа и выдачи материалов хранятся в течение исполнения договора, а после его исполнения --- не более 5 лет после окончания календарного года, в котором заказ был исполнен, если иной срок не требуется по закону либо в связи с текущим спором.

6.3.

Доказательства получения согласия хранятся в течение срока обработки соответствующих данных и 3 лет после её прекращения либо отзыва согласия, если более длительное хранение не требуется для рассмотрения спора или исполнения закона.

6.4.

Переписка с поддержкой хранится не более 3 лет после закрытия обращения. Технические журналы безопасности --- не более 90 дней, кроме записей, связанных с инцидентом, спором или иной необходимостью, имеющей законное основание.

6.5.

По окончании срока данные удаляются, уничтожаются либо обезличиваются. Данные резервных копий удаляются при плановом обновлении соответствующих копий, если их технически невозможно удалить отдельно.

7. Cookie и технические идентификаторы

7.1.

Сервисы могут использовать технические cookie и идентификаторы сессии, необходимые для работы формы, защиты ссылки, учёта сеансов скачивания и безопасности.

7.2.

Отключение необходимых технических cookie может привести к невозможности корректной работы отдельных функций. Рекламные cookie в описанной настоящей редакцией web-ветке не используются.

8. Защита данных

8.1.

Оператор принимает необходимые и достаточные правовые, организационные и технические меры защиты с учётом характера обработки и применимых требований законодательства, включая ограничение доступа, разграничение прав, защищённые соединения, резервное копирование, журналирование событий и защиту секретных токенов.

8.2.

Доступ к данным предоставляется только лицам, которым он необходим для оплаты, выдачи, поддержки или технического обслуживания, в объёме соответствующей функции.

9. Права субъекта персональных данных

9.1.

Субъект вправе получать предусмотренные законом сведения об обработке его данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора.

9.2.

Обращение направляется на support@systemherb.com.ru. В обращении следует указать сведения, позволяющие идентифицировать соответствующие данные и заказ. Для реализации отдельных прав Оператор вправе запросить сведения, которые закон требует для подтверждения личности заявителя, его полномочий и факта обработки соответствующих данных.

9.3.

Отзыв согласия не прекращает обработку, которая может законно продолжаться без согласия субъекта.

10. Обновление Политики

10.1.

Актуальная редакция Политики публикуется в Сервисах с указанием номера редакции и даты.

10.2.

Новая редакция применяется с даты публикации, если в ней не указан иной срок. Доказательство согласия связывается с редакцией документов, действовавшей в момент совершения соответствующего действия.

11. Контакты Оператора

Скориков Сергей Юрьевич
Статус: плательщик налога на профессиональный доход
ИНН: 343511519684
Email: support@systemherb.com.ru
Телефон: +7 995 089-09-07