Политика обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта brushprocreate.com (далее — «Сайт») оператором обработки данных, указанным ниже.

1. Оператор обработки персональных данных

2. Цели обработки

Оператор обрабатывает персональные данные субъекта (далее — «Пользователь») исключительно в следующих целях:

• исполнение договора купли-продажи цифрового товара (отправка ссылки на скачивание, электронного чека, уведомлений о статусе заказа);
• ответ на обращения Пользователя в службу поддержки;
• исполнение обязанностей, возложенных на Оператора законодательством РФ (налоговый учёт, фискальная отчётность через ОФД при выдаче чека);
• обеспечение работоспособности и безопасности Сайта (анти-fraud, защита от автоматизированных атак).

Обработка в иных целях, в том числе для маркетинговых рассылок, не осуществляется без отдельного, ясно выраженного согласия Пользователя.

3. Состав обрабатываемых данных

Оператор обрабатывает следующие категории данных:

• Адрес электронной почты — указывается Пользователем при оформлении заказа; используется для доставки цифрового товара и связи по заказу.
• Технические данные: IP-адрес, тип браузера, идентификатор сессии, cookie-файлы — обрабатываются автоматически в стандартных серверных журналах.
• Сведения о платежах: сумма, валюта, идентификатор операции (InvId) и факт успешности оплаты. Платёжные данные банковских карт Оператором не собираются и не хранятся — они обрабатываются исключительно на стороне платёжного оператора ROBOKASSA в соответствии с PCI DSS.

4. Правовое основание

• пп. 1, 5 п. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект (Пользователь);
• пп. 2 п. 1 ст. 6 152-ФЗ — обработка необходима для соблюдения нормативных актов (в частности, 422-ФЗ о НПД и налоговое законодательство РФ);
• согласие Пользователя на обработку cookie-файлов (даётся в момент использования Сайта).

5. Сроки обработки

• Адрес электронной почты, переданный при заказе — хранится в журнале платежей Оператора в течение 3 (трёх) лет с даты заказа в целях исполнения обязательств по повторной выдаче ссылки и налогового учёта.
• Серверные журналы (IP, технические данные) — не более 90 дней.
• Cookie сеанса — до закрытия браузера; cookie выбора языка — 1 год.

По истечении сроков данные подлежат уничтожению или обезличиванию.

6. Передача третьим лицам

Оператор передаёт персональные данные следующим лицам строго в объёме, необходимом для исполнения договора:

• ROBOKASSA (платёжный оператор) — данные платежа и e-mail (для электронного чека по 54-ФЗ);
• ООО «Регистратор доменных имён РЕГ.РУ» (хостинг почтовой службы) — адреса отправителя и получателя писем со ссылкой на скачивание;
• хостинг-провайдер серверов магазина — в рамках хранения серверных журналов на инфраструктуре провайдера.

В третьи страны (за пределы РФ) персональные данные не передаются. Все серверы Оператора расположены на территории Российской Федерации.

7. Меры защиты

Оператор применяет правовые, организационные и технические меры защиты персональных данных в соответствии с требованиями 152-ФЗ и подзаконных актов:

• передача данных по защищённому протоколу HTTPS (TLS 1.2/1.3);
• ограничение доступа к серверам по SSH с парольной защитой и/или ключевой аутентификацией;
• журналирование операций обработки;
• регулярное обновление программного обеспечения серверов и устранение уязвимостей.

8. Cookie-файлы

Сайт использует следующие cookie-файлы:

• lang — запоминает выбранный язык интерфейса (RU/EN), срок 1 год;
• cart (localStorage) — хранит содержимое корзины Пользователя, очищается после оформления заказа;
• session-cookie — служебные, нужны для корректной работы Сайта.

Используя Сайт, Пользователь даёт согласие на установку перечисленных файлов. Отключить cookie можно в настройках браузера; в этом случае часть функциональности Сайта (корзина, переключатель языка) может работать ограниченно.

9. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

• получать информацию о факте обработки своих данных, целях, сроках, способах;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку (за исключением случаев, когда обработка продолжается в силу закона);
• обращаться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru).

Запрос направляется по адресу support@brushprocreate.com с указанием существа обращения и e-mail заказа. Ответ предоставляется в срок не более 30 (тридцати) дней.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещена по адресу brushprocreate.com/ru/privacy-policy. Существенные изменения публикуются с указанием даты вступления в силу не менее чем за 14 дней до начала их действия.

11. Контакты

Электронная почта: support@brushprocreate.com
Сайт: brushprocreate.com/ru/