Юридически значимое согласие
Использование Сайта IvLik, включая оформление заказа и оплату цифровых товаров, является безусловным акцептом условий настоящей Политики. В силу п. 5 ст. 6 Федерального закона № 152-ФЗ, согласие на обработку персональных данных не требуется при их обработке в целях исполнения договора, стороной которого является Пользователь (включая выставление чека и подтверждение платежа).
Общие цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в законных целях, направленных на исполнение обязательств перед Пользователями, соблюдение требований законодательства РФ и защиту прав субъектов персональных данных.
Общими целями обработки являются: обеспечение функционирования Сайта, исполнение договоров (включая выставление чеков и подтверждение платежей), коммуникация с Пользователем, соблюдение налоговых и фискальных требований, а также защита от мошеннических действий.
Состав обрабатываемых персональных данных
В рамках достижения законных целей Оператор осуществляет обработку следующих категорий персональных данных и иной информации:
- Данные, предоставляемые субъектом персональных данных: логин (никнейм), адрес электронной почты (email), контактные данные (идентификатор учётной записи в Telegram, Discord, либо иной электронный адрес), содержание обращений через формы обратной связи и оформления заказа.
- Автоматически собираемые данные (обезличенные технические данные, не являющиеся персональными в отсутствие привязки к субъекту): IP-адрес, сведения о браузере, временные метки посещений.
- Данные о транзакциях: дата, время и сумма платежа, перечень приобретённых неисключительных прав (цифровых товаров).
- Cookies и аналогичные технологии (регулируются разделом «Файлы cookie»).
Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- Пользователи Сайта (физические лица, посетившие Сайт, даже без регистрации).
- Покупатели (физические лица, оформившие заказ на цифровые товары).
- Лица, направившие обращение через формы обратной связи.
- Представители / контрагенты Пользователей (в случаях, предусмотренных договором).
Правовые основания и цели обработки
Обработка персональных данных ограничена достижением следующих целей:
- Исполнение договора купли-продажи цифрового контента: хранение учётных данных (логин, хеш пароля, email) в базе данных для авторизации и доступа к приобретённым товарам (ст. 23.1 ГК РФ, ст. 6 152-ФЗ).
- Обеспечение связи с Пользователем: направление контактных данных и текста сообщения из форм в MAX-бота для технической поддержки и оформления заказа (п. 5 ст. 6 152-ФЗ).
- Исполнение налогового и фискального законодательства: фиксация статуса платежа, ID транзакции, email Покупателя, даты и времени платежа, а также (при наличии авторизации) — перечня приобретённых товаров (ст. 54.1 НК РФ, закон 54-ФЗ).
Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется с соблюдением следующих принципов и условий:
- Обработка данных осуществляется с использованием средств автоматизации (бумажные носители не ведутся).
- Доступ к ПДн имеет только владелец Сайта, непосредственно связанные с исполнением обязательств перед Пользователем.
- Срок обработки данных — не дольше, чем этого требуют цели обработки, но не более 5 лет с момента последнего взаимодействия с Пользователем (если иной срок не установлен законом, например, для налогового учёта).
- Хранение данных осуществляется в базах данных на территории Российской Федерации.
- Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в ограниченных случаях), обезличивание, блокирование, удаление, уничтожение.
Трансграничная передача персональных данных не осуществляется.
Поручение обработки и передача третьим лицам
Персональные данные могут быть раскрыты или поручены к обработке следующим категориям третьих лиц:
- Платёжному агенту ЮKassa (ООО «ЮMoney») — для целей приёма и обработки платежей в рублях (RUB), а также формирования и направления фискальных чеков.
- Уполномоченным государственным органам (в том числе по запросу суда или правоохранительных органов) — в порядке, установленном законодательством РФ.
Оператор не осуществляет продажу, а также трансграничную передачу персональных данных в маркетинговых или иных целях, не указанных в разделе «Цели обработки».
Актуализация, исправление, удаление данных и ответы на запросы
В соответствии со ст. 14, 20, 21 Федерального закона № 152-ФЗ:
- Для уточнения, исправления или удаления своих персональных данных Пользователь направляет запрос на электронную почту hello@ivlik.ru с пометкой «ПДн: уточнение / удаление».
- В запросе обязательно указать: имя пользователя, email, предмет обращения.
- Оператор обязуется рассмотреть запрос и направить мотивированный ответ в течение 14 (четырнадцати) календарных дней с момента получения запроса.
- При выявлении неточных данных Оператор проводит их исправление в течение 7 рабочих дней.
- Удаление данных (право на забвение) производится в течение 10 рабочих дней, если: данные являются незаконно полученными, более не нужны для заявленной цели, либо истёк срок хранения. Исключение — данные, необходимые для исполнения налоговых требований (хранятся 5 лет).
- Пользователь также вправе требовать блокирования данных на период проверки в случае спора об их достоверности.
При отказе в удалении или исправлении Оператор направляет письменное обоснование. Пользователь вправе обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или в суде.
Организация защиты персональных данных (ПДн)
Для обеспечения конфиденциальности и целостности персональных данных Оператором внедрён следующий комплекс мер:
- Разграничение прав доступа к информационной системе.
- Хеширование паролей с использованием криптографических алгоритмов (восстановление исходного пароля невозможно).
- Фильтрация исходящих данных и исключение передачи избыточной информации на клиентскую сторону.
- Валидация всех входных данных на сервере.
Актуализация Политики конфиденциальности
Оператор оставляет за собой право вносить изменения в настоящий документ в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на этой странице. Дата последнего обновления указывается в начале документа. При существенных изменениях способов обработки данных Оператор уведомляет Пользователей через всплывающее сообщение на Сайте.
Контакты Оператора для запросов субъектов ПДн
- Все запросы, связанные с реализацией прав субъекта персональных данных (отзыв согласия, уточнение, удаление, блокирование), направляются через форму обратной связи на странице «О проекте» или по электронной почте.
Электронная почта для официальных обращений
По всем вопросам, связанным с обработкой персональных данных, уточнением, удалением или доступом к своим данным