Политика обработки персональных данных
1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и определяет порядок обработки и защиты персональных данных пользователей программы лояльности AStore (сайт club.astorevlg.ru, далее — Сайт).
Оператор персональных данных — индивидуальный предприниматель Симонян Арташес Юрикович, ОГРНИП 322344300098785, ИНН 344500167760, адрес: 400066, Проспект им. В.И. Ленина, 16Д, email: apple_studio34@mail.ru (далее — Оператор).
Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 34-25-033291.
2. Категории обрабатываемых персональных данных
- фамилия, имя;
- номер мобильного телефона;
- дата рождения;
- адрес электронной почты (при указании);
- идентификатор Telegram (Telegram ID) и имя пользователя;
- история покупок и операций с бонусными баллами;
- платёжные данные при онлайн-оплате (обрабатываются платёжным сервисом, см. п. 6);
- файлы cookie и технические данные (IP-адрес, тип браузера, данные об устройстве).
Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.
3. Цели обработки
- регистрация и идентификация участника программы лояльности;
- начисление и списание бонусных баллов, ведение истории операций;
- направление сервисных уведомлений (о начислении баллов, статусе карты);
- приём и обработку онлайн-оплаты;
- направление маркетинговых и информационных рассылок — при наличии отдельного согласия;
- исполнение договора участия в программе лояльности и требований законодательства РФ.
4. Правовые основания обработки
- согласие субъекта персональных данных — п. 1 ч. 1 ст. 6 и ст. 9 Закона № 152-ФЗ (в том числе согласие, оформляемое в форме на Сайте);
- исполнение договора, стороной которого является субъект (участие в программе лояльности, онлайн-оплата) — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ;
- исполнение обязанностей, возложенных на Оператора законодательством РФ — п. 2 ч. 1 ст. 6 Закона № 152-ФЗ.
5. Порядок и сроки хранения
Персональные данные граждан РФ записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
Срок хранения — в течение периода участия в программе лояльности и 3 (трёх) лет после его прекращения, если иной срок не установлен законом. При отзыве согласия данные уничтожаются в течение 30 дней, за исключением данных, хранение которых обязательно по закону.
6. Передача данных третьим лицам
Оператор привлекает к обработке следующих лиц (обработчиков) на основании поручения и с соблюдением требований ст. 6 Закона № 152-ФЗ. Каждому передаётся только объём данных, необходимый для указанной цели:
| Получатель | Цель передачи | Перечень данных |
|---|---|---|
| Хостинг-провайдер REG.RU — ООО «РЕГ.РУ», ИНН 7733568767, серверы в РФ | Размещение и техническое хранение данных на серверах в РФ | Все категории из п. 2 |
| Сервис SMS.ru — ООО «СМС.РУ», ИНН 7713461582, ОГРН 1187746809007, 127422, г. Москва, ул. Тимирязевская, д. 5/14, кв. 99 | Подтверждение номера телефона (звонок/SMS-код) при регистрации | Номер телефона |
| Платёжный сервис ЮKassa (НКО «ЮMoney» (ООО), ИНН 7750005725, ОГРН 1127711000031; уточните по договору-оферте ЮKassa) | Приём и проведение онлайн-оплаты | Платёжные данные, сумма, идентификатор заказа |
| Telegram Messenger Inc. (иностранное лицо) | Работа Telegram-бота и Mini App, доставка уведомлений | Telegram ID, имя пользователя, текст уведомлений |
Трансграничная передача. При использовании мессенджера Telegram (Telegram Messenger Inc.) данные передаются на территорию иностранного государства. Передача осуществляется на основании согласия субъекта (п. 1 ч. 4 ст. 12 Закона № 152-ФЗ) в объёме, необходимом для функционирования бота и доставки уведомлений. Иных случаев трансграничной передачи Оператор не осуществляет.
Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не указанных в настоящей Политике, за исключением случаев, предусмотренных законодательством РФ.
7. Обработка cookie
Сайт использует файлы cookie трёх категорий:
- Необходимые — обеспечивают работу Сайта (сессия, сохранение выбора cookie). Обрабатываются без согласия как строго необходимые.
- Аналитические — статистика посещаемости (напр. Яндекс.Метрика). Загружаются только при согласии.
- Маркетинговые — реклама и ретаргетинг. Загружаются только при согласии.
Управлять согласием можно в баннере cookie при первом посещении и в настройках Сайта. Отклонённые категории не загружаются.
8. Права субъекта персональных данных
Вы вправе: получить сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд (ст. 14 Закона № 152-ФЗ). Обращения направляйте на apple_studio34@mail.ru. Срок ответа — 10 рабочих дней (при отзыве согласия — 30 дней).
9. Меры защиты
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона № 152-ФЗ: шифрование трафика (HTTPS/TLS), разграничение доступа, хранение на серверах в РФ, резервное копирование, ограничение перечня лиц с доступом к данным.
10. Изменение Политики
Новая редакция вступает в силу с момента публикации на Сайте. При существенном изменении целей или состава обрабатываемых данных Оператор запрашивает согласие повторно.