1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сайта https://happ-online.org и сервиса HAPP-online (далее — «Сервис») Оператором.
1.2. Политика размещается в свободном доступе на сайте Оператора и применяется ко всем персональным данным, которые Оператор получает через сайт, личный кабинет, формы оплаты и обращения в поддержку.
1.3. Оператор обрабатывает только те персональные данные, которые необходимы для предоставления Сервиса, проведения оплаты, технической поддержки, обеспечения безопасности и исполнения требований законодательства Российской Федерации.
1.4. Использование Сервиса означает ознакомление Пользователя с настоящей Политикой. Если для конкретной цели требуется отдельное согласие на обработку персональных данных, такое согласие запрашивается отдельно.
2. Сведения об Операторе
2.1. Оператор персональных данных: Индивидуальный предприниматель Кузнецов Олег Николаевич.
2.2. ИНН: 616607195604. ОГРНИП: 324619600153141.
2.3. Адрес: 347917, Россия, Ростовская область, г. Таганрог, проезд 19-й Квартальный, д. 4.
2.4. Сайт: https://happ-online.org. Контактный e-mail по вопросам обработки персональных данных: kuznetsovoleg61@mail.ru.
3. Основные термины
В Политике используются понятия «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «блокирование», «уничтожение», «обезличивание» и «трансграничная передача» в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
4. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается заранее определёнными и законными целями;
- не допускается сбор данных, избыточных по отношению к заявленным целям;
- срок хранения ограничивается периодом, необходимым для достижения целей обработки или выполнения требований закона;
- по достижении целей обработки данные уничтожаются или обезличиваются, если иное не предусмотрено законом или договором;
- Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
5. Какие данные может обрабатывать HAPP-online
Оператор не требует от Пользователя сообщать ФИО, паспортные данные, адрес проживания или номер телефона, если это не становится необходимым для конкретной операции, возврата, требования законодательства или выбранного платёжного способа.
| Категория | Состав данных | Цель | Срок хранения |
|---|---|---|---|
| Учётная запись и подписка | E-mail; внутренний ID пользователя/подписки; тариф; дата начала и окончания; статус подписки | Создание учётной записи, выдача доступа, управление подпиской, восстановление доступа | Срок действия договора/подписки + до 30 дней, если более длительное хранение не требуется по закону или для разрешения спора |
| Платёжные сведения | ID операции; сумма; валюта; дата/время; статус платежа/возврата; наименование платёжного провайдера | Подтверждение оплаты, возвраты, бухгалтерский и налоговый учёт | В сроки, установленные законодательством РФ для расчётных и учётных документов |
| Поддержка | E-mail; текст обращения; вложения и технические сведения, добровольно переданные пользователем | Ответ на обращение, диагностика, защита прав пользователя и Оператора | До 1 года после закрытия обращения, если не требуется более длительное хранение |
| Технические данные сайта | IP-адрес, User-Agent, дата/время запроса, сведения о браузере/устройстве, технические cookie — только в объёме, фактически фиксируемом инфраструктурой сайта | Безопасность сайта, защита от атак и злоупотреблений, диагностика ошибок | Как правило, до 14 календарных дней; дольше — при расследовании инцидента или по требованию закона |
| Рассылки — только при отдельном согласии | E-mail и сведения о согласии/отписке | Информационные и маркетинговые сообщения | До отзыва согласия или отписки |
6. Сетевая активность и технические журналы
HAPP-online не предназначен для хранения содержимого интернет-трафика Пользователя, истории посещённых сайтов и URL-адресов, содержимого DNS-запросов, истории поисковых запросов или иных данных, позволяющих формировать профиль интернет-активности Пользователя.
Оператор не использует технические сетевые журналы для анализа поведения Пользователя или рекламного профилирования.
Технические сетевые узлы могут кратковременно обрабатывать служебные сведения, необходимые для установления и поддержания соединения, обеспечения безопасности и диагностики. Такие сведения обрабатываются только в пределах технической необходимости и сроков, установленных настоящей Политикой и законом.
Данные банковских карт — номер карты, CVV/CVC и полный набор карточных реквизитов — не хранятся Оператором, если расчёты обрабатываются внешним платёжным провайдером.
7. Цели и правовые основания обработки
Оператор обрабатывает персональные данные только при наличии правового основания, предусмотренного законодательством Российской Федерации. В зависимости от цели такими основаниями являются:
- необходимость заключения и исполнения договора с Пользователем, включая предоставление подписки и доступа к Сервису;
- согласие Пользователя — когда оно требуется законом, в частности для отдельных рассылок или иных необязательных целей;
- выполнение обязанностей, установленных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы Пользователя, например обеспечение информационной безопасности и защита от мошенничества.
8. Платежи и данные банковских карт
8.1. Оплата Сервиса может осуществляться через стороннего платёжного провайдера. Полные реквизиты банковской карты вводятся Пользователем на стороне платёжного провайдера и не передаются Оператору, если иное прямо не предусмотрено выбранной платёжной интеграцией.
8.2. Оператор может получать от платёжного провайдера ограниченный набор сведений о платеже: идентификатор операции, сумму, дату, статус, сведения о возврате и иные данные, необходимые для подтверждения оплаты и исполнения договора.
8.3. Обработка данных платёжным провайдером регулируется его собственной политикой конфиденциальности и условиями обслуживания.
9. Передача данных третьим лицам и поручение обработки
Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам для самостоятельного рекламного профилирования. Оператор вправе привлекать лиц, обрабатывающих данные по его поручению, только в объёме, необходимом для работы Сервиса, в том числе:
- платёжных провайдеров — для проведения платежей и возвратов;
- провайдеров хостинга, баз данных и резервного копирования — для работы сайта и личного кабинета;
- провайдеров электронной почты — для отправки служебных писем и ключей доступа;
- подрядчиков технической поддержки и информационной безопасности — при наличии обязанностей по конфиденциальности и защите данных;
- государственные органы — только в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
При привлечении обработчиков Оператор принимает меры для обеспечения конфиденциальности и безопасности персональных данных в объёме, предусмотренном законодательством Российской Федерации.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает первоначальную запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством.
10.2. Оператор организует архитектуру Сервиса таким образом, чтобы персональные данные учётной записи были отделены от зарубежных сетевых узлов. На сетевые узлы передаются только технические идентификаторы и сведения, необходимые для предоставления доступа, в минимально необходимом объёме.
10.3. Если персональные данные передаются иностранным лицам или в иностранные информационные системы, Оператор до начала такой передачи выполняет требования законодательства Российской Федерации о трансграничной передаче, включая уведомление уполномоченного органа в предусмотренных законом случаях.
11. Cookie и аналитика
11.1. Сайт может использовать технические cookie, необходимые для авторизации, сохранения сессии, обеспечения безопасности и корректной работы интерфейса.
11.2. Рекламные и поведенческие cookie, а также сторонние системы аналитики подключаются только после оценки правовых оснований. При необходимости Пользователю предоставляется информация и механизм получения согласия.
12. Сроки хранения и уничтожение данных
12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор с Пользователем или обязательные сроки, установленные законодательством Российской Федерации.
12.2. После достижения цели обработки или при отпадении правовых оснований Оператор прекращает обработку и уничтожает данные в сроки, установленные законом. При достижении цели обработки или отзыве согласия данные подлежат уничтожению в срок, не превышающий 30 дней, если отсутствует иное законное основание для их хранения.
12.3. Требование Пользователя о прекращении обработки рассматривается и исполняется в сроки, предусмотренные законодательством Российской Федерации; отдельные данные могут быть сохранены, если их дальнейшая обработка допускается законом без согласия субъекта.
13. Безопасность персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, соразмерные характеру обрабатываемых данных и актуальным угрозам, включая, где применимо:
- разграничение прав доступа и принцип минимально необходимых полномочий;
- защищённые каналы связи и шифрование данных при передаче;
- защиту административных учётных записей с использованием многофакторной аутентификации;
- регулярное обновление программного обеспечения и устранение известных уязвимостей;
- резервное копирование критичных данных и контроль восстановления;
- журналирование административных действий без создания истории интернет-активности Пользователей;
- контроль подрядчиков, имеющих доступ к персональным данным;
- процедуры реагирования на инциденты и утечки персональных данных.
14. Права Пользователя
Пользователь вправе в порядке, установленном законодательством Российской Федерации:
- получать сведения об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных;
- отозвать согласие на обработку, когда обработка основана на согласии;
- требовать прекращения обработки в предусмотренных законом случаях;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- защищать свои права и законные интересы иными способами, предусмотренными законодательством Российской Федерации.
15. Порядок обращений Пользователей
15.1. Запросы по персональным данным направляются на e-mail: kuznetsovoleg61@mail.ru либо по адресу Оператора: 347917, Россия, Ростовская область, г. Таганрог, проезд 19-й Квартальный, д. 4.
15.2. В запросе рекомендуется указать e-mail, использованный в HAPP-online, суть требования и сведения, позволяющие Оператору убедиться, что запрос относится к соответствующему Пользователю. Оператор вправе запросить дополнительную информацию только в объёме, необходимом для подтверждения личности и предотвращения несанкционированного доступа к данным.
15.3. Ответ предоставляется в сроки, установленные законодательством Российской Федерации.
16. Инциденты и утечки персональных данных
При выявлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшего нарушение прав Пользователей, Оператор принимает меры по локализации последствий, проводит внутреннее расследование и направляет уведомления в уполномоченный орган в сроки и объёме, предусмотренных законодательством Российской Федерации.
17. Изменение Политики
17.1. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, поставщиков инфраструктуры или функциональности Сервиса.
17.2. Новая редакция вступает в силу с момента её публикации на сайте https://happ-online.org, если в ней не указан иной срок. Актуальная версия и дата обновления всегда размещаются на странице Политики.
18. Контактная информация
Оператор: Индивидуальный предприниматель Кузнецов Олег Николаевич.
ИНН: 616607195604. ОГРНИП: 324619600153141.
Адрес: 347917, Россия, Ростовская область, г. Таганрог, проезд 19-й Квартальный, д. 4.
E-mail по вопросам персональных данных: kuznetsovoleg61@mail.ru.
Сайт: https://happ-online.org.