Жить в кайфПолитика в отношении обработки персональных данных
Политика определяет, как Федоров Роман Владимирович, плательщик налога на профессиональный доход (самозанятый), ИНН 250550628653 (далее — Оператор) обрабатывает персональные данные посетителей сайта life-in-vibes.ru, покупателей и заказчиков. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Федоров Роман Владимирович, плательщик налога на профессиональный доход (самозанятый), ИНН 250550628653.
2. Контактные данные
E-mail: lifeinvibes@yandex.ru
3. Категории субъектов
- посетители сайта, которые отправили заявку через форму;
- покупатели Гайда;
- заказчики услуг по составлению индивидуального маршрута;
4. Перечень обрабатываемых данных
- Из формы заявки: имя; e-mail для ответа; тема обращения; текст сообщения, если вы его написали.
- Служебные сведения о заявке: дата и время отправки, страница, с которой отправлена форма, отметка о согласии и версии документов, с которыми вы согласились.
- При покупке Гайда на сайте: e-mail для отправки ссылки, отметка о принятии оферты (дата и версия), сведения об оплате (дата, сумма, идентификатор платежа в ЮKassa, применённый промокод) и технические сведения о доступе к гайду (идентификатор устройства, даты открытия, тип браузера). Данные банковской карты и СБП вводятся на странице платёжного сервиса, Оператор их не получает.
- При заказе маршрута: имя, контакт и сведения о поездке из анкеты (страна, даты, число путешественников, пожелания).
Оператор не собирает паспортные данные, специальные категории и биометрические персональные данные. Сайт не использует рекламные и аналитические cookie-файлы, системы веб-аналитики и трекеры. Для доступа к оплаченному гайду сервер устанавливает на устройство один технический cookie-файл «zk_d» (случайный идентификатор, срок — до 1 года). Он нужен, чтобы личная ссылка работала не более чем на 3 устройствах покупателя; вместе с заказом хранятся дата первого и последнего открытия и тип браузера на этом устройстве (IP-адрес в этой записи не сохраняется). Эти данные хранятся в течение срока хранения данных о покупке и удаляются вместе с заказом. Веб-гайд сохраняет на вашем устройстве, в памяти браузера (localStorage), то, что вы вводите сами: данные калькулятора бюджета, отметки чек-листа, маршруты из конструктора (в том числе сохранённые и черновик), названия и адреса отелей из карточки «Мой отель» и отметку о том, что вы уже видели подсказку. Эти данные нужны только для работы функций гайда, на сервер не передаются и Оператору недоступны. Удалить их можно в настройках браузера («очистить данные сайта»).
Веб-сервер сайта (сервер в России) автоматически ведёт журнал запросов: IP-адрес, дата и время, запрошенная страница, тип браузера. Журнал нужен для работы и защиты сайта, хранится 14 суток и затем удаляется автоматически. Оператор не использует эти сведения для идентификации посетителей и не передаёт их третьим лицам, кроме случаев, предусмотренных законом.
5. Цели обработки, данные, основания и сроки
| Категория | Какие данные | Основание | Срок хранения и порядок удаления |
|---|---|---|---|
| Обращения с сайта (заявки) | имя, контакт, сообщение, тема обращения | согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | 3 года с даты заявки. Сервер удаляет старые заявки автоматически |
| Подтверждение согласия | дата и время, версии согласия и политики, цель обработки, страница формы | законный интерес Оператора — подтвердить получение согласия (п. 7 ч. 1 ст. 6 152-ФЗ) | хранится в одной записи с заявкой и удаляется вместе с ней — 3 года |
| Покупка гайда | e-mail, дата и сумма оплаты, идентификатор платежа, промокод, сведения об устройствах доступа к гайду | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) | 3 года после исполнения договора — срок, в течение которого возможны споры (ст. 196 ГК РФ). Затем данные в переписке и учёте удаляются |
| Индивидуальный маршрут | имя, контакт, анкета: страна, даты, число путешественников, пожелания | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) | 3 года после выполнения услуги. Затем анкета и переписка удаляются |
| Претензии, обращения о возврате и ответы на них | имя, контакт, содержание обращения, сведения о заказе, переписка | исполнение договора и защита прав и законных интересов Оператора (пп. 5 и 7 ч. 1 ст. 6 152-ФЗ) | 3 года с даты завершения рассмотрения обращения. Если начат спор, хранятся до его окончания |
| Чеки и сведения для налогового учёта | сумма, дата, покупатель в чеке | обязанность по закону (п. 2 ч. 1 ст. 6 152-ФЗ; налоговое законодательство) | чеки в приложении «Мой налог» хранятся в течение срока, установленного налоговым законодательством; Оператор их не удаляет раньше |
| Журнал запросов веб-сервера | IP-адрес, дата и время, страница, тип браузера | законный интерес Оператора — работа и защита сайта (п. 7 ч. 1 ст. 6 152-ФЗ) | 14 суток, затем удаляется автоматически |
Данные из переписки (e-mail) и учётных записей по истечении срока удаляет Оператор вручную. Если закон требует хранить данные дольше, они хранятся в пределах этого срока и только для установленной цели. Субъект вправе потребовать удаления данных раньше срока, если у Оператора нет иного законного основания для их хранения.
6. Правовые основания
Федеральный закон № 152-ФЗ «О персональных данных»; согласие субъекта на обработку персональных данных; договор (публичная оферта), стороной которого является субъект; Налоговый кодекс РФ и Федеральный закон № 422-ФЗ — в части формирования чеков.
7. Способы обработки
Смешанная обработка (с использованием средств автоматизации и без них) с передачей по сети Интернет. Действия: сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление доступа) сервисам из раздела 10, удаление, уничтожение.
8. Порядок уничтожения
Данные уничтожаются, когда достигнута цель обработки, истёк срок хранения или субъект отозвал согласие (если нет другого законного основания для обработки) — в течение 30 дней. Уничтожение — удаление сообщений и записей во всех сервисах, где хранились данные.
9. Как работает форма заявки
Данные из формы передаются по защищённому соединению (HTTPS) на сервер сайта в России (AdminVPS (сервер в России)). Сервер сначала записывает заявку у себя — это первичная запись данных на территории Российской Федерации — и хранит её 3 года, после чего удаляет автоматически. Затем Оператору приходит уведомление о заявке на e-mail.
10. Третьи лица и используемые сервисы
- AdminVPS (сервер в России) — хостинг сайта и приём заявок (сервер в России);
- Яндекс Почта (ООО «Яндекс», Россия) — отправка писем покупателям со ссылкой на Гайд, уведомления Оператору о заявках и покупках и переписка по e-mail;
- ЮKassa (платёжный сервис НКО «ЮМани» (ООО)) — приём оплаты;
- государственные органы — только в случаях, предусмотренных законом.
Оператор не продаёт персональные данные и не передаёт их для рекламы.
11. Трансграничная передача
Первичная запись и хранение заявок, заказов и ссылок на гайд происходят на сервере в России. Письма со ссылкой на Гайд, уведомления Оператору и переписка по почте идут через Яндекс Почту (серверы в Российской Федерации). Оператор не осуществляет трансграничную передачу персональных данных. Письмо адресуется на e-mail, который указал сам субъект; почтовый сервис получателя Оператор не выбирает и не контролирует.
12. Права субъекта
Вы вправе получить сведения об обработке ваших данных; потребовать уточнить, заблокировать или уничтожить их, если они неполные, устаревшие или обрабатываются незаконно; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
13. Порядок обращения
Напишите на lifeinvibes@yandex.ru. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 14 152-ФЗ).
14. Меры защиты
- передача данных с сайта только по HTTPS;
- ключи доступа к платёжному сервису, почте хранятся в защищённых переменных окружения сервера и не попадают в код страницы;
- оплаченный Гайд открывается только по личной ссылке, которая проверяется сервером; доступ ограничен тремя устройствами;
- сообщения платёжного сервиса о платежах не принимаются на веру: Оператор сам запрашивает статус платежа у платёжного сервиса;
- доступ к серверу — только по ключу, включены межсетевой экран и защита от подбора паролей;
- доступ к заявкам есть только у Оператора;
15. Изменения политики
Актуальная редакция опубликована на этой странице. Связанные документы: Согласие на обработку персональных данных, Публичная оферта.
Плательщик налога на профессиональный доход (самозанятый), ИНН 250550628653
E-mail: lifeinvibes@yandex.ru
Сайт: life-in-vibes.ru