Настоящая Политика описывает, какие персональные данные обрабатывает оператор сайта pwstore.top (далее — «Оператор»), для каких целей это делается и какие права имеет пользователь в отношении своих данных. Используя Сайт и/или оформляя заказ, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку своих персональных данных на её условиях.
1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» в части обмена информацией с потребителем.
1.2. Оператор обрабатывает персональные данные пользователей Сайта в объёме и для целей, прямо предусмотренных настоящей Политикой и Публичной офертой.
1.3. К отношениям, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.
1.4. Принципы обработки: законность и справедливость; ограничение обработки конкретными, заранее определёнными целями; соответствие объёма данных заявленным целям; точность и актуальность; ограничение срока хранения сроком, необходимым для достижения целей.
2. Какие данные мы собираем
2.1. Контактные данные. Адрес электронной почты, указанный пользователем при оформлении заказа или в форме обратной связи.
2.2. Данные заказа. Идентификатор заказа, выбранная единица Цифрового контента или Услуга, сумма, статус оплаты, время оформления и дата выдачи Ссылки на загрузку.
2.3. Технические данные. IP-адрес, тип браузера и операционной системы, реферер, дата и время визитов, страницы, на которые пользователь переходил, идентификатор сессии, журналы ошибок.
2.4. Данные обратной связи. Тема обращения, текст сообщения, технические метаданные отправки (IP, время).
2.5. Оператор не собирает банковские данные пользователя: номер карты, CVV, срок действия и иные платёжные реквизиты передаются непосредственно на стороне платёжного сервиса (ЮKassa) и Оператору не поступают.
2.6. Специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья и т. д.) и биометрические данные Оператором не запрашиваются и не обрабатываются.
3. Цели обработки
3.1. Исполнение договора (Публичной оферты): оформление заказа, проведение платежа, выпуск Ссылки на загрузку и её отправка на адрес электронной почты пользователя, оказание индивидуальных Услуг.
3.2. Информирование пользователя о статусе заказа и о возможных проблемах с его исполнением.
3.3. Ответы на обращения, поступающие через форму обратной связи, в том числе на запросы о возврате средств и замене файлов.
3.4. Обеспечение безопасности Сайта, выявление и предотвращение злоупотреблений (мошенничество, перебор паролей, автоматизированные атаки).
3.5. Соблюдение требований законодательства РФ, в том числе налогового и связанного с применением контрольно-кассовой техники платёжными агентами.
3.6. Маркетинговые рассылки Оператором не осуществляются. E-mail используется исключительно для транзакционных уведомлений (статус заказа, ссылка на загрузку, ответы на обращения).
4. Правовые основания
4.1. Согласие пользователя, выраженное при оформлении заказа или отправке формы обратной связи (п. 1 ч. 1 ст. 6 152-ФЗ).
4.2. Необходимость исполнения договора (Публичной оферты), стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).
4.3. Законные интересы Оператора в части обеспечения безопасности и качества сервиса (п. 7 ч. 1 ст. 6 152-ФЗ).
4.4. Прямое указание закона.
7. Хранение и защита
7.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (требование ч. 5 ст. 18 152-ФЗ).
7.2. Сроки хранения:
- данные оплаченных заказов и связанных с ними e-mail — в течение срока, установленного бухгалтерским и налоговым законодательством РФ (как правило, 5 лет с момента оплаты);
- обращения через форму обратной связи — до 12 месяцев с момента закрытия обращения;
- технические журналы (логи) — до 90 дней.
7.3. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.
7.4. Для защиты данных применяются: шифрование канала (HTTPS/TLS), хранение паролей в виде криптографических хешей (bcrypt), ограничение доступа к административной панели, журналирование попыток входа, защита от CSRF, рейт-лимитирование форм, регулярное резервное копирование базы данных.
8. Права субъекта данных
В соответствии с 152-ФЗ пользователь имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзывать ранее данное согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор или в суде.
Запросы направляются через форму обратной связи на /support с темой «Запрос по 152-ФЗ». Ответ предоставляется в течение 30 календарных дней с момента получения обращения.
9. Изменения политики
9.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
9.2. Действующая редакция всегда доступна на странице /privacy; о существенных изменениях Оператор информирует пользователей баннером на Сайте либо письмом на e-mail.
9.3. Дата последней редакции отображается в шапке настоящей страницы.
10. Связь с оператором
Все обращения по вопросам обработки персональных данных, отзыв согласия, запросы на уточнение, блокирование или уничтожение данных направляются через форму обратной связи: /support.
Срок ответа на обращение — до 30 календарных дней с момента поступления.