1.1. Оператор персональных данных — Мошников Константин Алексеевич, самозанятый (плательщик налога на профессиональный доход), ИНН 471508674254, г. Санкт-Петербург.
1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта orgculture.ru, включая личный кабинет и оплату услуг на сайте, Telegram-бота @orgculture_bot и связанных с ними каналов связи (электронная почта, Telegram).
1.3. Настоящая Политика носит информационный характер и согласием сама по себе не является. Согласие на обработку персональных данных даётся отдельным действием: отметкой в форме на сайте перед её отправкой (бриф, отзыв, регистрация в личном кабинете, оплата) или нажатием соответствующей кнопки в Telegram-боте. Использование сайта и чтение настоящей Политики согласием не считаются.
2.1. Ответ на обращения и запросы о сотрудничестве (бриф на сайте, электронная почта, Telegram-бот).
2.2. Работа личного кабинета: регистрация и вход, сохранение выбранных пользователем материалов сайта, показ истории заказов.
2.3. Заключение и исполнение договора возмездного оказания услуг, в том числе приём оплаты на сайте, формирование чека в приложении «Мой налог» и рассмотрение требований, связанных с договором (включая возврат денег).
2.4. Публикация отзывов к текстам — с отдельного согласия, которое даётся в форме отзыва.
2.5. Статистика посещений для улучшения сайта: обезличенный подсчёт посещений — у всех посетителей, без cookie, IP-адресов и идентификаторов (хранятся только суммы за день, это не персональные данные; подробно — Соглашение об использовании cookie, п. 2.4); Яндекс Метрика — только с согласия, данного в баннере cookie.
2.6. Выполнение требований законодательства РФ.
3.1. Обращения: имя, контактные данные (адрес электронной почты, номер телефона или имя пользователя в Telegram), содержание брифа или сообщения; при обращении через бота — Telegram ID и username.
3.2. Личный кабинет: адрес электронной почты, имя, пароль — только в виде необратимого хэша (сам пароль Оператору неизвестен и не хранится), список сохранённых материалов сайта, даты регистрации и последнего входа, сведения о данных согласиях (дата и редакция документа).
3.3. Заказы и оплата: адрес электронной почты, имя, выбранная услуга, сумма, дата и статус оплаты, идентификатор платежа и тип способа оплаты в ЮKassa (без реквизитов карты), ссылка на чек; если платит индивидуальный предприниматель или организация — наименование и ИНН. Данные банковской карты вводятся на странице ЮKassa и Оператору не передаются.
3.4. Технические данные: IP-адрес в момент регистрации, входа, оплаты и отправки формы — только для ограничения числа попыток (защита от подбора пароля и массовой рассылки писем), хранится в виде хэша не более суток. Обезличенная статистика посещений — см. Соглашение об использовании cookie.
Согласие субъекта персональных данных; исполнение договора, стороной которого является субъект персональных данных, и заключение договора по его инициативе; выполнение обязанностей, предусмотренных законодательством РФ (в том числе 422-ФЗ о налоге на профессиональный доход).
5.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения: передача только по защищённому соединению (HTTPS), пароли хранятся в виде хэша, доступ к служебной части сайта — по паролю, число попыток входа ограничено.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ, собранных через сайт (личный кабинет, заказы, бриф), осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ), — в облачной инфраструктуре ООО «Яндекс.Облако».
5.3. В обработке участвуют: ООО «Яндекс.Облако» — хостинг функций сайта и хранение данных (по поручению Оператора, серверы в РФ); ООО НКО «ЮМани» (сервис ЮKassa) — приём платежей: данные, которые человек вводит на странице оплаты, ЮKassa обрабатывает как самостоятельный оператор по своим правилам; почтовый сервис Оператора — отправка писем (коды входа, счета, подтверждения, чеки); ФНС России (приложение «Мой налог») — сведения, обязательные для чека (422-ФЗ); ООО «Яндекс» (Яндекс Метрика) — обезличенная статистика, только с согласия на cookie, на страницах личного кабинета, оплаты и заказа счётчик не установлен.
5.4. Telegram-бот работает на платформе Telegram: отправляя сообщение боту, пользователь передаёт его Telegram по правилам Telegram. Сообщения бота и отзывы к текстам, отправленные через форму на сайте, технически обрабатываются сервисом Cloudflare, Inc. (США), на котором размещён бот. Уведомления Оператору о заказах и заявках с сайта, которые приходят в Telegram, содержат только номер, сумму и название услуги — без имён, адресов и содержания обращений.
5.5. Сроки хранения: личный кабинет — до его удаления пользователем или отзыва согласия; коды входа (действуют 10 минут), незавершённые регистрации и ссылки для сброса пароля (1 час) — удаляются после использования или в течение часа после истечения срока; сведения об оплаченных заказах — 3 года после окончания года оплаты (срок исковой давности, ст. 196 ГК РФ); неоплаченные заказы — удаляются вместе с личным кабинетом, но не позднее 1 года; заявки с сайта — до достижения цели обращения, но не более 1 года с даты заявки. По истечении срока данные уничтожаются, уничтожение фиксируется в журнале.
5.6. Передача данных иным третьим лицам не производится, за исключением случаев, прямо предусмотренных законодательством РФ, либо с отдельного согласия субъекта данных.
6.1. Пользователь вправе: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения данных в случае их неполноты, устаревания, неточности; отзывать согласие на обработку персональных данных.
6.2. В личном кабинете пользователь может сам скачать все хранящиеся о нём данные (кнопка «Скачать мои данные»), изменить имя и пароль и удалить кабинет.
6.3. Запрос направляется на email: kostyamoshnikov@gmail.com и должен содержать ФИО заявителя, адрес электронной почты, использованный при обращении на сайт или в бот, и суть требования. Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя.
6.4. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с момента получения; срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит заявителю мотивированное уведомление с указанием причин продления (ст. 20 Федерального закона № 152-ФЗ). При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если иное не предусмотрено договором или законом (ст. 21 152-ФЗ).
Личный кабинет и оплата услуг предназначены для лиц, достигших 18 лет. Оператор не собирает намеренно персональные данные лиц младше 14 лет; если такие данные получены, они уничтожаются по обращению законного представителя.
Оператор несёт ответственность за нарушение порядка обработки персональных данных в соответствии с законодательством РФ. Пользователь несёт ответственность за достоверность предоставленных им данных.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте; предыдущие редакции хранятся у Оператора и предоставляются по запросу.