Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Пользователей сайта https://ruslanbland.ru (далее — «Сайт»).

Оператор персональных данных:

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — любой посетитель Сайта.
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.

3. Какие персональные данные обрабатывает Оператор

Оператор собирает и обрабатывает следующие персональные данные:

• Идентификационные: фамилия, имя;
• Контактные: адрес электронной почты, номер телефона (при его указании);
• Платежные: реквизиты для осуществления платежа (банковскими картами данные передаются напрямую платежному сервису и Оператору не сохраняются);
• Поведенческие: ответы на вопросы диагностических тестов («Три провода близости»), размещенных на Сайте;
• Технические: IP-адрес, информация из cookies, данные о браузере и устройстве, время посещения, страницы просмотра, данные о действиях на Сайте, источник перехода.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Заключение и исполнение договора купли-продажи цифрового контента (Публичная оферта);
• Предоставление доступа к приобретенному Цифровому контенту;
• Формирование и отправка электронных кассовых чеков (54-ФЗ);
• Формирование персонализированного результата диагностического теста;
• Направление Пользователю информационных и рекламных сообщений — только при наличии отдельного Согласия на получение рассылки;
• Обратная связь с Пользователем по вопросам приобретенного Товара;
• Улучшение качества работы Сайта и удобства его использования;
• Исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152);
• Заключение и исполнение договора с субъектом (ст. 6 ч. 1 п. 5 ФЗ-152);
• Исполнение обязательств, возложенных на Оператора законодательством РФ (ст. 6 ч. 1 п. 2 ФЗ-152), в том числе Налоговым кодексом РФ, Федеральным законом № 54-ФЗ, Федеральным законом № 149-ФЗ.

6. Порядок сбора, хранения и передачи данных

6.1. Сбор данных

Персональные данные собираются Оператором от Пользователя в момент заполнения форм на Сайте (email-gate диагностического теста, форма заказа, форма обратной связи). Автоматически собираются технические данные через cookies и системы веб-аналитики.

6.2. Хранение

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии со ст. 18 ч. 5 ФЗ-152.

Срок хранения персональных данных:

• Платежные и идентификационные данные, связанные с заключенными договорами — 5 (пять) лет с момента исполнения договора, в соответствии с пп. 8 п. 1 ст. 23 Налогового кодекса РФ;
• Контактные данные для рассылки — до момента отзыва согласия Пользователем;
• Данные диагностических тестов — 3 (три) года, затем обезличиваются;
• Технические данные и cookies — до 12 месяцев.

6.3. Передача третьим лицам

Оператор вправе передавать персональные данные следующим категориям третьих лиц исключительно для целей, указанных в разделе 4 настоящей Политики:

• Платежные сервисы (Робокасса, Банк-эквайер) — для проведения платежа;
• Оператор фискальных данных — для формирования кассового чека (54-ФЗ);
• Сервисы email-рассылок — для отправки сервисных и маркетинговых сообщений;
• Сервисы веб-аналитики (Яндекс.Метрика) — для обезличенного анализа посещаемости Сайта;
• Государственные органы — в случаях, прямо предусмотренных законодательством РФ.

Во всех случаях передача третьим лицам осуществляется на основании договора поручения обработки персональных данных и только в объеме, необходимом для целей обработки.

6.4. Трансграничная передача

Трансграничная передача персональных данных за пределы Российской Федерации Оператором не осуществляется.

7. Использование файлов cookie

На Сайте используются файлы cookie для обеспечения работы функций Сайта, анализа посещаемости и улучшения пользовательского опыта. Продолжая использование Сайта, Пользователь подтверждает согласие на использование cookies. Пользователь может отключить cookies в настройках своего браузера, но это может ограничить функциональность Сайта.

8. Права субъекта персональных данных

Пользователь имеет право:

• Получать от Оператора информацию, касающуюся обработки его персональных данных;
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны или избыточны;
• Отозвать согласие на обработку персональных данных в любой момент, направив заявление на адрес geriko@ya.ru. Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением данных, подлежащих обязательному хранению по законодательству РФ;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• Шифрование передаваемых данных по протоколу HTTPS (SSL/TLS);
• Разграничение прав доступа к информационным системам;
• Использование паролей и средств аутентификации;
• Регулярное резервное копирование данных;
• Хранение данных на серверах на территории Российской Федерации.

10. Ответственность

Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. При внесении изменений актуальная редакция публикуется по адресу ruslanbland.ru/legal/privacy.html. Пользователь обязан самостоятельно отслеживать изменения Политики.

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться: