THEMEWEEKS.RU

Политика в отношении обработки персональных данных

Публичный документ для themeweeks.ru

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта themeweeks.ru (далее — «Сайт») Индивидуальным предпринимателем Амантес Анной Анатольевной (далее — «Оператор»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 № 149-ФЗ и иными применимыми актами Российской Федерации.

1.3. Политика действует в отношении данных, полученных через Сайт, личный кабинет, формы обратной связи, электронную почту, платёжные и технические интеграции, а также при рассмотрении обращений пользователей.

1.4. Оператор не создаёт детские аккаунты и не предлагает детям самостоятельно сообщать персональные данные. Материалы предназначены для использования родителями и педагогами. Если Оператору станет известно о получении данных ребёнка без надлежащего основания, такие данные подлежат удалению или обезличиванию в разумный срок.

1.5. Термины «персональные данные», «обработка», «оператор», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение» используются в значениях, установленных законодательством Российской Федерации.

2. Сведения об Операторе

2.1. Реквизиты Оператора

2.2. Обращения о персональных данных, отзыве согласия, уточнении, блокировании или удалении данных направляются на info@themeweeks.ru либо почтовым отправлением по адресу Оператора. Для вопросов по заказам и технической поддержке используется info@themeweeks.ru.

3. Принципы обработки

• законность и справедливость обработки;
• обработка только для конкретных, заранее определённых и законных целей;
• недопустимость объединения баз данных, обрабатываемых в несовместимых целях;
• соответствие объёма и содержания данных заявленным целям;
• точность, достаточность и актуальность данных;
• ограничение хранения сроком, необходимым для целей обработки или исполнения закона;
• уничтожение либо обезличивание после достижения целей, если иное не предусмотрено законом или договором;
• приоритет минимизации: Оператор не запрашивает настоящее имя и телефон пользователя, если они не нужны для конкретной операции.

4. Категории субъектов и данные

4.1. Посетители Сайта

• IP-адрес; сведения о браузере, устройстве и операционной системе; дата, время и адрес запрошенной страницы; cookie и иные технические идентификаторы; события безопасности и диагностические логи; данные Яндекс Метрики при наличии соответствующего выбора пользователя.

4.2. Пользователи аккаунта и покупатели

• email; технический идентификатор аккаунта; сведения об одноразовых кодах, сессиях и событиях входа; IP-адрес и user-agent; история заказов; состав и стоимость заказа; статусы оплаты и кассового чека; сведения о приобретённых версиях материалов и правах доступа; дата первого успешного открытия или скачивания полного материала; избранное и материалы, добавленные в занятие; версии и факты принятия документов и согласий.

4.3. Подписчики на маркетинговые сообщения

• email; источник подписки; дата и время первичного согласия; IP и user-agent; версия текста согласия; дата и результат подтверждения Double Opt-In; история отправок, доставок, переходов и отказов в объёме, доступном в сервисе рассылки; дата отписки или отзыва согласия.

4.4. Лица, обратившиеся в поддержку

• email и иные контактные сведения, добровольно сообщённые заявителем; текст обращения и вложения; сведения о заказе и технических обстоятельствах; переписка и результат рассмотрения.

4.5. Данные, которые Оператор не собирает целенаправленно

• реквизиты банковской карты, CVV/CVC и полный номер карты; специальные категории персональных данных; биометрические данные; персональные данные детей; имя, телефон и почтовый адрес покупателя, если они не требуются законом, кассовым или платёжным сценарием.

5. Цели, состав данных и правовые основания

6. Способы и операции обработки

6.1. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без их использования. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение данных.

6.2. Оператор не принимает решения, порождающие юридические последствия для пользователя или иным образом существенно затрагивающие его права, исключительно на основании автоматизированной обработки персональных данных.

7. Локализация и место хранения

7.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе через Сайт осуществляются с использованием базы данных, находящейся на территории Российской Федерации.

7.2. Основная пользовательская база размещается в PostgreSQL в российской инфраструктуре Timeweb. Точное место нахождения базы и сведения о владельце инфраструктуры указываются в уведомлении Роскомнадзора на основании фактического договора и технических данных.

8. Получатели и обработчики

8.1. Доступ к данным предоставляется только в объёме, необходимом для соответствующей функции, следующим категориям лиц и сервисов:

8.2. Конкретный состав обработчиков может изменяться. До подключения нового сервиса Оператор оценивает место обработки, правовое основание, объём данных, договорные гарантии и необходимость обновить Политику и уведомление Роскомнадзора.

8.3. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц.

9. Трансграничная передача

9.1. На дату настоящей редакции архитектура российской версии строится без плановой передачи базы покупателей иностранным сервисам. При возникновении необходимости трансграничной передачи Оператор до её начала выполняет предусмотренные законом действия, включая оценку принимающей стороны, уведомление уполномоченного органа и обновление настоящей Политики, если это требуется.

10. Сроки хранения

10.2. По достижении цели или при утрате правового основания данные уничтожаются либо обезличиваются, если закон или договор не требует дальнейшего хранения.

11. Меры защиты

• назначение ответственного лица и принятие локальных актов;
• разграничение доступа по принципу минимально необходимых полномочий;
• защищённое соединение, управление секретами и журналирование событий;
• вход по одноразовому коду с ограничением частоты запросов, сроком действия и защитой от перебора;
• резервное копирование, обновление программного обеспечения и контроль уязвимостей;
• Yandex SmartCaptcha и серверное rate limiting для форм и чувствительных операций;
• контроль подрядчиков и договорные обязательства конфиденциальности;
• обнаружение, документирование и расследование инцидентов, а также уведомление в предусмотренных законом случаях;
• регулярный пересмотр состава данных и удаление избыточной информации.

12. Права пользователя

12.1. Пользователь вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, отказаться от рекламных сообщений, обжаловать действия Оператора и реализовать иные права, предусмотренные законом.

12.2. Для идентификации заявителя Оператор вправе запросить сведения, позволяющие подтвердить связь с соответствующим аккаунтом или обращением, не запрашивая избыточных данных.

12.3. Отзыв согласия не влияет на законность обработки, выполненной до отзыва. После отзыва Оператор вправе продолжить обработку при наличии иного основания, установленного законом, например для исполнения уже заключённого договора, хранения кассовых документов или защиты прав в споре.

13. Cookie и аналитика

13.1. Сайт использует строго необходимые cookie для авторизации, безопасности, сохранения выбора и технической работы. Аналитические cookie Яндекс Метрики используются в соответствии с настройками cookie пользователя.

13.2. Подробные сведения приведены в отдельной Политике использования cookie. Пользователь может изменить выбор через доступный на Сайте интерфейс управления cookie и настройки браузера.

14. Рекламные сообщения

14.1. Рекламные и маркетинговые письма направляются только при отдельном предварительном согласии, подтверждённом по модели Double Opt-In. Согласие не является условием регистрации или покупки.

14.2. Отписаться можно по ссылке в письме без входа в аккаунт либо направив обращение на info@themeweeks.ru.

15. Изменение Политики

15.1. Оператор вправе обновлять Политику при изменении законодательства, продуктов, сервисов или процессов. Новая редакция действует с момента публикации, если в ней не указано иное.

15.2. Для существенных изменений, затрагивающих цели или основания обработки, Оператор получает новое согласие, когда это требуется законом.

16. Контакты Оператора