Политика конфиденциальности

1. Кто обрабатывает данные

Оператором персональных данных является индивидуальный предприниматель Тотьмянин Владислав Игоревич (ИНН 110117472580, ОГРНИП 326110000002261, адрес г. Сыктывкар, ул. Кутузова, д. 5).

Обращения по вопросам обработки персональных данных направляются на адрес support@subloveai.com.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки данных и меры их защиты.

2. Какие данные собираются

Оператор обрабатывает только те данные, без которых магазин не может выполнить заказ.

Адрес электронной почты. Нужен, чтобы отправить код активации и сведения о заказе, а также для входа в личный кабинет по одноразовому коду.
Идентификатор VK ID и адрес почты из него — если вы входите через VK ID. Получаем только с вашего разрешения на странице VK ID и используем только для входа в личный кабинет.
Реквизит получателя — логин или идентификатор аккаунта, который вы указываете для пополнения. Обрабатывается только для исполнения конкретного заказа.
Сведения о заказах: состав, сумма, дата, состояние заказа, выданные коды активации.
IP-адрес и технические сведения о запросе — дата, время, тип браузера. Используются для защиты от мошенничества и подбора паролей.
Данные о посещении сайта, собираемые счётчиком Яндекс.Метрики и пикселем VK Рекламы: обезличенные сведения о просмотренных страницах, источнике перехода, оформлении и оплате заказа.

Данные платёжных карт не собираются и не хранятся. Реквизиты карты вводятся на стороне платёжного сервиса и Оператору не передаются.

Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

3. Зачем данные обрабатываются

Заключение и исполнение договора купли-продажи: оформление заказа, передача Товара, возврат средств.
Информирование о состоянии заказа.
Рассмотрение обращений и претензий.
Защита от мошеннических операций.
Исполнение обязанностей, возложенных законодательством, в том числе налоговым.

Данные не используются для принятия решений на основании исключительно автоматизированной обработки, порождающих юридические последствия.

4. На каком основании

Исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ) — для данных, необходимых для выполнения заказа.
Согласие субъекта (пункт 1 части 1 статьи 6 152-ФЗ) — для аналитики посещаемости и оценки эффективности рекламы.
Исполнение обязанностей, возложенных законодательством (пункт 2 части 1 статьи 6 152-ФЗ) — для налогового и бухгалтерского учёта.

5. Кому данные передаются

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, когда это необходимо для исполнения заказа или предусмотрено законом:

Поставщикам цифровых товаров — реквизит получателя, когда пополнение выполняется на стороне поставщика. Адрес электронной почты им не передаётся.
Сервису отправки писем — адрес электронной почты и текст письма.
Платёжному сервису — сумма и номер заказа.
Хостинг-провайдеру, на оборудовании которого размещён сайт, — в объёме, необходимом для его работы.
Государственным органам — по мотивированному запросу в порядке, установленном законом.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 152-ФЗ.

Трансграничная передача персональных данных не осуществляется.

6. Сколько данные хранятся

Сведения о заказах и расчётах — 5 лет с момента совершения операции, как того требует законодательство о бухгалтерском учёте и Налоговый кодекс.
Данные учётной записи — до её удаления по запросу субъекта.
Технические журналы, содержащие IP-адрес — 12 месяцев.
Данные аналитики — в сроки, установленные сервисами Яндекс.Метрика и VK Реклама.

По достижении цели обработки либо при отзыве согласия данные уничтожаются, если иное не предусмотрено законом.

7. Файлы cookie

Сайт использует файлы cookie и аналогичные технологии локального хранения:

Технические — сохраняют выбранный язык, валюту, тему оформления и содержимое корзины. Без них сайт не работает.
Аналитические — устанавливаются Яндекс.Метрикой для подсчёта посещений.
Рекламные — устанавливаются пикселем VK Рекламы (ООО «ВК») для оценки эффективности рекламы.

Отказаться от файлов cookie можно в настройках браузера. При отключении технических cookie часть функций сайта станет недоступна.

8. Как данные защищаются

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ:

обмен данными с сайтом идёт по защищённому протоколу HTTPS;
доступ к базе данных ограничен и защищён паролем;
вход в панель управления двухшаговый: пароль и одноразовый код, направляемый на почту;
действия в панели управления фиксируются в журнале;
резервные копии создаются ежедневно и хранятся в зашифрованном виде.

Об инцидентах, повлёкших неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган в сроки, установленные частью 3.1 статьи 21 152-ФЗ.

9. Ваши права

Вы вправе:

получить сведения об обработке своих персональных данных;
требовать уточнения неточных или неполных данных;
требовать блокирования или уничтожения данных, если они получены незаконно либо не нужны для заявленной цели;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляется на support@subloveai.com и рассматривается в течение 10 рабочих дней. В обращении следует указать сведения, позволяющие вас идентифицировать: адрес электронной почты, использованный при заказе, и номер заказа.

Отзыв согласия не отменяет обработку данных, необходимую для исполнения уже оплаченного заказа и для соблюдения требований налогового законодательства.

10. Изменения политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте по адресу https://subloveai.com/privacy.