Запрашиваем только сведения, необходимые для работы сервиса, исполнения заказа и поддержки.
Защита персональных данных
Политика конфиденциальности
В настоящей Политике объясняется, какие данные может обрабатывать NakrutkaOtzyvov.ru, для каких целей они нужны, кому могут передаваться и как Пользователь может реализовать свои права.
Применяются организационные и технические меры ограничения доступа к персональным данным.
Можно запросить сведения, уточнение, удаление или прекращение обработки в предусмотренных законом случаях.
По вопросам персональных данных: info@nakrutkaotzyvov.ru
Политика и согласие — не одно и то же.
Политика информирует Пользователя о правилах обработки данных. Когда законодательство требует отдельного согласия, такое согласие запрашивается отдельно и не объединяется с акцептом Публичной оферты или согласием на рекламные сообщения.
1. Общие положения
1.1.
Настоящая Политика обработки персональных данных определяет
порядок обработки и защиты информации о пользователях
веб-сайта NakrutkaOtzyvov.ru.
1.2.
Оператор стремится обрабатывать персональные данные законно,
добросовестно, только для заранее определённых целей и в объёме,
необходимом для работы Сервиса и исполнения обязательств.
1.3.
Политика применяется к данным, получаемым через сайт,
личный кабинет, формы обратной связи, службу поддержки,
оформление Заказов, платежные процессы и иные функции Сервиса.
1.4.
Оператор не запрашивает CVV/CVC, полный номер банковской карты,
банковские пароли или одноразовые коды подтверждения.
Платёжные реквизиты карты обрабатываются соответствующим
платёжным провайдером.
2. Какие данные могут обрабатываться
Фактический состав данных зависит от того, какие функции Сервиса использует Пользователь.
Имя / псевдоним
Email
Телефон, если указан
User ID / Guest ID
IP-адрес
Данные сессии
Параметры заказа
Идентификатор платежа
Переписка с поддержкой
Cookies
| Категория | Примеры | Для чего нужна |
|---|---|---|
| Учётная запись | имя, email, телефон, User ID | регистрация, вход, идентификация, поддержка |
| Заказы | ссылка, платформа, параметры, статус, созданные материалы | исполнение договора и сопровождение Заказа |
| Платежи | сумма, дата, способ, ID транзакции, статус платежа | учёт оплаты, чек, возврат, рассмотрение споров |
| Технические данные | IP, браузер, устройство, cookies, дата и время действий | безопасность, авторизация, диагностика и защита от злоупотреблений |
| Коммуникации | обращения, сообщения, вложения | поддержка, претензии, исполнение запросов |
Ссылки на аккаунты и страницы.
Ссылка, переданная как параметр Заказа, может быть обычным техническим реквизитом, но в отдельных случаях может содержать сведения, позволяющие прямо или косвенно определить физическое лицо. Поэтому её правовой режим оценивается по фактическому содержанию, а не объявляется заранее «не персональными данными».
3. Цели обработки персональных данных
- регистрация и ведение учётной записи;
- заключение, исполнение и прекращение договоров;
- формирование, исполнение и сопровождение Заказов;
- приём платежей, формирование чеков, проведение возвратов;
- поддержка Пользователей и рассмотрение претензий;
- предотвращение мошенничества и несанкционированного доступа;
- подтверждение акцепта Оферты и факта выполнения действий;
- обеспечение стабильной и безопасной работы Сайта;
- ведение предусмотренного законом учёта и исполнение требований государственных органов;
- аналитика использования сайта в допустимом объёме;
- рекламные и информационные рассылки — только при наличии отдельного применимого основания или согласия.
4. Правовые основания обработки
В зависимости от конкретной операции основанием обработки может быть:
- необходимость заключения и исполнения договора, стороной которого является Пользователь;
- выполнение обязанностей Оператора, установленных законодательством;
- отдельное согласие субъекта персональных данных, когда такое согласие требуется;
- иное предусмотренное законодательством Российской Федерации основание.
Отправка формы сама по себе не заменяет согласие там,
где закон требует отдельного волеизъявления.
На формах Сервиса могут использоваться отдельные чекбоксы или иные механизмы подтверждения согласия в зависимости от цели обработки.
5. Порядок обработки персональных данных
5.1.
Обработка может осуществляться как с использованием средств
автоматизации, так и без них.
5.2.
Оператор придерживается принципов целевого ограничения,
минимизации и недопущения избыточной обработки.
5.3.
Доступ к данным предоставляется только в объёме, необходимом
для исполнения соответствующей функции, поддержки, обеспечения
безопасности или выполнения требования закона.
5.4.
При обработке персональных данных граждан Российской Федерации
Оператор соблюдает применимые требования законодательства
о локализации и хранении данных.
6. Передача данных третьим лицам и обработчикам
Оператор может привлекать сервисы и организации, необходимые для функционирования Сайта и исполнения договора, в том числе:
- платёжных провайдеров и операторов расчётов;
- хостинг-провайдеров и инфраструктурных поставщиков;
- сервисы авторизации, защиты от автоматических запросов и злоупотреблений;
- сервисы аналитики и технической диагностики;
- поставщиков электронной почты и уведомлений;
- иных обработчиков, объективно необходимых для исполнения конкретной функции.
6.1.
Передаваемый объём ограничивается сведениями, необходимыми
для выполнения конкретной функции.
6.2.
Информация также может быть предоставлена суду,
правоохранительным, налоговым и иным уполномоченным органам
в случаях и порядке, предусмотренных законодательством.
6.3.
Для рассмотрения платежного спора необходимые сведения о
Заказе и платеже могут быть предоставлены банку или платёжному
провайдеру в объёме, относящемся к соответствующему спору.
7. Cookies, аналитика и защита от автоматических запросов
7.1.
Сайт может использовать технически необходимые cookies для
сессии, авторизации, корзины, сохранения настроек и обеспечения
безопасности.
7.2.
Аналитические cookies и инструменты статистики используются
в соответствии с настройками Сервиса и применимыми требованиями.
Пользователь может ограничить cookies в браузере, однако часть
функций Сайта после этого может работать некорректно.
7.3.
На отдельных формах может применяться сервис CAPTCHA
для защиты от автоматических отправок. При использовании
стороннего CAPTCHA-сервиса он может получать технические данные
в соответствии с собственными правилами конфиденциальности.
8. Сроки хранения и прекращение обработки
8.1.
Данные хранятся не бессрочно «по умолчанию», а в течение срока,
необходимого для соответствующей цели обработки, действия договора,
рассмотрения претензий, исполнения требований законодательства
и защиты законных прав Оператора или Пользователя.
8.2.
По достижении цели данные удаляются, уничтожаются или
обезличиваются, если их дальнейшее хранение не требуется
по иному законному основанию.
8.3.
Отзыв согласия прекращает обработку, основанную именно на таком
согласии, если отсутствует другое законное основание для продолжения
обработки.
Удаление аккаунта ≠ автоматическое уничтожение абсолютно всех записей.
После удаления учётной записи отдельные сведения могут продолжать храниться, если этого требует законодательство, бухгалтерский или налоговый учёт, необходимость подтверждения расчётов либо защита прав сторон.
9. Трансграничная передача
9.1.
При подключении иностранных сервисов, которым технически
передаются персональные данные, Оператор учитывает применимые
требования к трансграничной передаче и выполняет предусмотренные
законодательством процедуры до начала такой передачи.
9.2.
Использование стороннего сервиса в интерфейсе Сайта не означает,
что ему передаётся вся информация Пользователя: объём определяется
технической функцией и настройками конкретного сервиса.
10. Права Пользователя
В пределах, предусмотренных законодательством, Пользователь вправе:
Запросить сведения об обработке своих персональных данных.
Исправить неточные или устаревшие сведения.
Потребовать прекращения обработки при наличии предусмотренного законом основания.
Запросить удаление данных, если отсутствуют законные основания для их дальнейшего хранения.
10.1.
Запрос можно направить на
info@nakrutkaotzyvov.ru
.
В запросе следует указать сведения, достаточные для идентификации
учётной записи или отношений с Сервисом.
10.2.
Оператор вправе запросить дополнительные данные только в том
объёме, который объективно необходим для подтверждения личности
заявителя и предотвращения раскрытия информации постороннему лицу.
11. Меры безопасности
- разграничение доступа к данным;
- использование аутентификации и контроля сессий;
- ограничение доступа к административным функциям;
- резервное копирование в необходимом объёме;
- ведение технических журналов событий безопасности;
- защита соединений и использование актуальных программных компонентов;
- организационные меры по недопущению неправомерного доступа.
Ни одна информационная система не может гарантировать абсолютную неуязвимость. При выявлении инцидента Оператор принимает разумные меры для его локализации и устранения последствий.
12. Оператор и контактная информация
Оператор
Мазиков Валентин Олегович
Статус
Плательщик налога на профессиональный доход
Сайт
nakrutkaotzyvov.ru
Email по вопросам данных
info@nakrutkaotzyvov.ru
Контакты
nakrutkaotzyvov.ru/contacts/
Публичная оферта
nakrutkaotzyvov.ru/oferta/
13. Изменение Политики
13.1.
Оператор вправе обновлять Политику при изменении функций Сервиса,
подключаемых обработчиков или требований законодательства.
13.2.
Актуальная редакция публикуется по адресу
https://nakrutkaotzyvov.ru/privacy-policy/.
13.3.
При существенном изменении целей или способов обработки,
когда законодательство требует нового согласия Пользователя,
такое согласие запрашивается отдельно.