1Оператор и область действия

1.1. Оператор персональных данных — индивидуальный предприниматель Болотов П. И. (далее — Оператор). Сайт: https://valid.store/. Электронная почта по вопросам персональных данных: info@valid.store. Телефон: +7 (499) 404-04-05. Организацию обработки осуществляет Оператор.

1.2. Политика описывает обработку данных посетителей сайта, покупателей — физических лиц, пользователей личного кабинета, авторов обращений и отзывов при продаже цифровых ключей, подписок, готовых аккаунтов и оказании услуг активации. Для обработки данных работников и иных отношений, не связанных с использованием магазина, применяются отдельные документы.

1.3. Политика составлена с учётом Федерального закона № 152-ФЗ «О персональных данных». При выполнении соответствующих обязанностей применяются также Гражданский и Налоговый кодексы РФ, Закон РФ № 2300-1 «О защите прав потребителей», федеральные законы № 54-ФЗ и № 38-ФЗ.

2Принципы и источники данных

2.1. Оператор получает данные от пользователя через формы сайта, при оформлении заказа, регистрации и обращении в поддержку; от платёжных и иных участников исполнения заказа — в необходимом для их функций объёме; автоматически от устройства и программного обеспечения пользователя — при работе сайта.

2.2. Для каждой цели используются только необходимые данные. Обязательные поля обозначаются в соответствующей форме. Отказ предоставить сведения, без которых невозможно исполнить конкретный заказ, может препятствовать его исполнению; отказ от рекламы или иной необязательной обработки покупке не препятствует.

2.3. Оператор не запрашивает для обычной покупки сведения о здоровье, политических и религиозных взглядах, интимной жизни и биометрические данные для установления личности. Пользователю следует исключать такие сведения, чужие персональные данные, полные платёжные реквизиты и ненужные секреты доступа из сообщений и скриншотов.

2.4. Предоставление данных другого лица допускается только при наличии законного основания. При обнаружении избыточных или неправомерно полученных сведений Оператор ограничивает их использование и принимает меры, предусмотренные законом. Этот пункт не освобождает Оператора от собственных обязанностей.

3Цели, состав и основания обработки

3.1. Оформление и исполнение заказа. Обрабатываются электронная почта, имя и телефон, если они необходимы и запрашиваются в форме заказа; номер, состав, стоимость и статус заказа, выбранные варианты товара, сведения об оплате и возврате, адрес доставки электронного сообщения и подтверждения выдачи. Основание — заключение договора по инициативе покупателя и его исполнение, пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Отдельные сведения используются для исполнения обязанностей по закону, пункт 2 части 1 статьи 6.

3.2. Личный кабинет. Обрабатываются идентификатор пользователя, логин, электронная почта, сведения профиля, история заказов и данные аутентификации. Основание — предоставление функций личного кабинета по запросу пользователя в рамках договорных отношений.

3.3. Активация и подключение подписки. Обрабатываются сведения о заказанной услуге и необходимая для её исполнения переписка. Логины и пароли от аккаунтов покупателей в сторонних сервисах Оператор не получает. Общение с покупателем осуществляется через онлайн-чат сайта, мессенджер или электронную почту. Основание — исполнение заказанной услуги.

3.4. Поддержка, гарантия и возвраты. Используются контакты автора обращения, номер заказа, содержание переписки, сведения об ошибке и предоставленные диагностические материалы в необходимом объёме. Основания — заключение или исполнение договора, обязанности по защите прав потребителей; для иных добровольных обращений — отдельное согласие, если отсутствует другое применимое основание. Материалы, не относящиеся к вопросу, не требуются.

3.5. Кассовые, налоговые и иные обязательные документы. Используются сведения о расчёте, покупателе и его контактах в объёме, необходимом для формирования и направления чека, учёта и исполнения законных требований. Основание — пункт 2 части 1 статьи 6 Закона № 152-ФЗ и применимые нормы законодательства о расчётах и налогах.

3.6. Безопасность и защита прав. Могут обрабатываться IP-адрес, время и технические сведения о входе и действиях, идентификаторы сессий, сведения о заказах, выдаче товара, обращениях и предоставленных согласиях. Цели — предотвращение несанкционированного доступа, проверка исполнения заказа, рассмотрение претензий и защита прав в споре. Основания — пункты 3, 5 и 7 части 1 статьи 6 в зависимости от ситуации. Законный интерес применяется при условии соблюдения прав и свобод пользователя; он не даёт права на произвольный сбор сведений или бессрочное хранение.

3.7. Отзывы. Для проверки покупки используются идентификатор автора и связь с заказом. Для размещения отзыва используются выбранное публичное имя, оценка, текст и добровольно приложенные изображения. Если публикуемые сведения являются персональными данными, их распространение требует отдельного основания, в том числе отдельного согласия по статье 10.1 Закона № 152-ФЗ. Полная электронная почта, номер заказа, ключи и сведения доступа не предназначены для публичного размещения.

3.8. Аналитика. На сайте используется Яндекс.Метрика — сервис ООО «ЯНДЕКС». В зависимости от настроек обрабатываются cookie-идентификаторы, IP-адрес, характеристики устройства и браузера, источник перехода, посещённые страницы, время и действия на сайте. Необязательная аналитика, использующая персональные идентификаторы, осуществляется на основании предварительного согласия. Статистика, действительно не позволяющая определить человека, рассматривается отдельно от персональных данных.

3.9. Рекламные рассылки. Оператор предусматривает возможность направления информации о товарах, скидках, акциях и специальных предложениях valid.store по электронной почте, в Telegram, а также через другие мессенджеры и сервисы связи, конкретно указанные при получении согласия пользователя. Для этой цели используются предоставленные пользователем email, идентификатор аккаунта или чата, номер телефона, если он необходим для выбранного канала, сведения о выбранных каналах, предоставлении и отзыве согласия. Основания — отдельное предварительное согласие на обработку данных для продвижения товаров и предварительное согласие на получение рекламы в соответствии со статьями 6, 9 и 15 Закона № 152-ФЗ и статьёй 18 Закона № 38-ФЗ.

3.9.1. Рассылка осуществляется только после получения необходимых согласий и только по охваченным ими каналам. Указание контакта при покупке или обращении в поддержку, начало переписки в мессенджере, регистрация на сайте и принятие настоящей Политики сами по себе не означают согласия на рекламу. Оператор фиксирует содержание согласия, дату и способ его предоставления, выбранные контакты и каналы. Отказ от рекламы не влияет на возможность покупки и обслуживание заказа.

3.9.2. Контакты используются для рассылки в пределах срока согласия, до его отзыва либо прекращения соответствующей цели — в зависимости от того, какое событие наступит раньше. Отказаться от рекламы можно через предусмотренный в сообщении способ отписки, сообщением в соответствующем канале либо письмом на info@valid.store. При получении требования Оператор незамедлительно прекращает направление рекламы и обработку данных для прямого продвижения в объёме отказа. Если пользователь отказывается от всей рекламы, отказ применяется ко всем его контактам и каналам, которые Оператор может достоверно связать с ним.

3.9.3. После отказа могут сохраняться минимальные сведения о согласии и отказе, необходимые для подтверждения соблюдения закона, защиты прав и предотвращения повторной нежелательной отправки, при наличии самостоятельного законного основания и ограниченного срока хранения. Они не используются для продолжения рекламы.

4Порядок обработки и сроки хранения

4.1. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом. В пределах соответствующей цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, блокирование, удаление и уничтожение. Обезличивание применяется при наличии оснований и соблюдении требований закона. Распространение допускается только на отдельном законном основании.

4.2. Данные по заказам обрабатываются в течение исполнения договора и связанных с ним обязательств; сведения личного кабинета — в течение предоставления запрошенных функций; данные обращений — до разрешения соответствующего вопроса. После завершения цели сохраняется только необходимый объём, если существует самостоятельное законное основание, включая обязательный учёт или защиту прав по конкретному требованию.

4.3. Срок хранения обязательных документов определяется законодательством. Для документов, необходимых для исчисления и уплаты налогов, применяется подпункт 8 пункта 1 статьи 23 НК РФ. Этот срок не распространяется автоматически на все сведения пользователя.

4.4. Данные для аналитики и рекламы обрабатываются в пределах срока соответствующего согласия и цели, до его отзыва или прекращения цели, если не возникло иное законное основание. Публикация персональных данных в отзывах допускается в пределах основания для распространения. Технические данные сохраняются на срок, необходимый для соответствующей функции и безопасности; сроки отдельных cookie зависят от их назначения и настроек используемого сервиса.

4.5. При прекращении основания данные удаляются или уничтожаются в порядке и сроки, предусмотренные законом: электронные данные — средствами используемых систем, материальные носители при их наличии — способом, исключающим восстановление. При невозможности своевременного уничтожения применяются предусмотренные законом блокирование и последующее уничтожение. Организация удаления у обработчиков по поручению входит в обязанности Оператора в установленном законом объёме.

4.6. Отзыв согласия не прекращает обработку на другом законном основании. Её цели, объём и срок ограничиваются этим основанием. Сведения о заказе и переписка могут использоваться для подтверждения исполнения и защиты прав без придания им заранее установленной исключительной доказательственной силы.

5Получатели данных

5.1. Доступ предоставляется Оператору и уполномоченным лицам только в объёме их задач. Привлечение третьих лиц не означает разрешения использовать данные для любых собственных целей.

5.2. Для размещения сайта используется Timeweb, для электронной почты — Яндекс. Хостинг обеспечивает размещение сайта и его данных; почтовый сервис — работу почтового ящика и обработку содержащейся в переписке информации.

5.2.1. Оплата заказов осуществляется с использованием Т-Банка (АО «ТБанк»). Для поддержки через чат сайта используется Carrot quest (ООО «КАРРОТ КВЕСТ»); обрабатываются сообщения пользователя, указанные им контакты, относящиеся к вопросу материалы и технические идентификаторы, необходимые для работы чата. Для веб-аналитики используется Яндекс.Метрика (ООО «ЯНДЕКС»).

5.2.2. Сведения могут предоставляться иным участникам исполнения заказа, техническим исполнителям и уполномоченным получателям только на законном основании, для соответствующей задачи и в необходимом объёме. Изменение состава исполнителей не разрешает несовместимые цели обработки и не отменяет предварительные требования закона.

5.3. При поручении обработки оформляется договор с требованиями части 3 статьи 6 Закона № 152-ФЗ, включая цели, перечни данных и операций, конфиденциальность, безопасность и обязанности при инцидентах. Получается согласие на поручение, если иной порядок не предусмотрен федеральным законом.

5.4. Платёжные организации могут выступать самостоятельными операторами в рамках своих законных функций. Оператор не просит сообщать поддержке PIN, CVV/CVC или коды подтверждения банковских операций.

5.5. Предоставление сведений государственным органам, судам и иным уполномоченным получателям осуществляется по законному основанию и в необходимом объёме. Данные не раскрываются заявителю или иному лицу только потому, что оно знает номер чужого заказа.

6Размещение баз и передача за рубеж

6.1. При сборе данных граждан Российской Федерации соблюдаются требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории Российской Федерации и установленным законом исключениям.

6.2. Использование сторонних сервисов оценивается с учётом мест обработки и получателей данных. Если соответствующая операция является трансграничной передачей, применяются требования пункта 6.3.

6.3. До начала трансграничной передачи Оператор выполняет требования статьи 12 Закона № 152-ФЗ: получает необходимые сведения о получателях, оценивает условия обработки, направляет отдельное уведомление в Роскомнадзор и соблюдает применимые сроки, запреты и ограничения. Согласие пользователя само по себе не заменяет эти действия и требования локализации.

7Cookie и технические средства

7.1. Сайт использует технические средства для работы сессии, корзины, авторизации и обеспечения безопасности. Если соответствующие идентификаторы относятся к персональным данным, их обработка осуществляется на применимом законном основании и в необходимом объёме.

7.2. Необязательные аналитические и рекламные средства отделяются от необходимых для работы магазина. Их использование осуществляется при наличии необходимого основания, с возможностью отказа от обработки, основанной на согласии. Продолжение просмотра сайта не приравнивается автоматически к согласию.

7.3. Состав технических средств и их настройки могут изменяться при развитии сайта. Такие изменения не отменяют ограничений по целям обработки и необходимости получения согласия в предусмотренных законом случаях.

7.4. Удалить сохранённые cookie можно также средствами браузера. Отключение необходимых cookie может затруднить работу корзины и личного кабинета; отказ от необязательной аналитики не должен блокировать покупку.

8Сообщения и взаимодействие при активации

8.1. Сообщения о заказе, оплате, выдаче, активации, чеке, безопасности и рассмотрении обращения направляются для выполнения соответствующих обязанностей. Добавление рекламного содержания требует самостоятельной оценки и необходимого согласия; сообщение не становится служебным только по своему названию.

8.2. Для взаимодействия по заказам используются онлайн-чат Carrot quest, электронная почта и мессенджеры. В переписке обрабатываются предоставленные пользователем контактные сведения, идентификатор собеседника, содержание обращения и материалы, необходимые для решения вопроса.

8.3. Покупателю не требуется передавать Оператору логин и пароль своего аккаунта в стороннем сервисе. Не следует направлять в поддержку пароли, резервные коды восстановления, банковские коды или иные сведения, не необходимые для заказанной услуги. Данные авторизации в личном кабинете самого valid.store относятся к отдельному процессу, описанному в пункте 3.2.

9Защита персональных данных

9.1. Оператор определяет необходимые правовые, организационные и технические меры защиты с учётом состава данных, условий обработки и угроз. Доступ предоставляется в пределах задач и полномочий соответствующих лиц. Привлечение исполнителей не отменяет установленных законом обязанностей Оператора.

9.2. При выявлении неправомерной обработки или нарушения безопасности Оператор принимает предусмотренные законом меры, включая ограничение последствий, устранение нарушения и необходимые уведомления. Состав действий и сроки определяются применимыми требованиями законодательства.

10Права пользователя и обращения

10.1. Пользователь вправе получать предусмотренные законом сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях, отказываться от рекламы и обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Обращения направляются на info@valid.store. Для предоставления данных или совершения действий с учётной записью Оператор вправе проверить принадлежность обращения пользователю и полномочия представителя соразмерным способом. Требования к содержанию формальных запросов определяются статьёй 14 Закона № 152-ФЗ; запрашиваемые дополнительные сведения не должны быть избыточными.

10.3. Обращения рассматриваются и исполняются в сроки, установленные законом для соответствующего требования. При сохранении законного основания обработки Оператор разъясняет его заявителю. Специальный шаблон или тема письма не являются обязательным условием рассмотрения. Отказ от рекламы исполняется незамедлительно.

11Изменение политики

11.1. Действующая редакция размещается по адресу https://valid.store/privacy-policy/. При изменениях указываются дата и версия документа. Новая редакция не создаёт задним числом согласия и не разрешает несовместимое с первоначальной целью использование ранее собранных данных.

11.2. Если новая обработка требует дополнительного согласия или выполнения других предварительных требований закона, Оператор выполняет их до её начала.