Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Пользователей сайта https://ruslanbland.ru (далее — «Сайт»).

Оператор персональных данных:

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — любой посетитель Сайта.
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.

3. Какие персональные данные обрабатывает Оператор

Оператор собирает и обрабатывает следующие персональные данные:

• Идентификационные: фамилия, имя;
• Контактные: адрес электронной почты, номер телефона (при его указании);
• Платежные: реквизиты для осуществления платежа (банковскими картами данные передаются напрямую платежному сервису и Оператору не сохраняются);
• Поведенческие: ответы на вопросы диагностических тестов («Три провода близости»), размещенных на Сайте;
• Технические: IP-адрес, информация из cookies, данные о браузере и устройстве, время посещения, страницы просмотра, данные о действиях на Сайте, источник перехода.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Заключение и исполнение договора купли-продажи цифрового контента (Публичная оферта);
• Предоставление доступа к приобретенному Цифровому контенту;
• Формирование и отправка электронных кассовых чеков (54-ФЗ);
• Формирование персонализированного результата диагностического теста;
• Направление Пользователю информационных и рекламных сообщений — только при наличии отдельного Согласия на получение рассылки;
• Обратная связь с Пользователем по вопросам приобретенного Товара;
• Улучшение качества работы Сайта и удобства его использования;
• Исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152);
• Заключение и исполнение договора с субъектом (ст. 6 ч. 1 п. 5 ФЗ-152);
• Исполнение обязательств, возложенных на Оператора законодательством РФ (ст. 6 ч. 1 п. 2 ФЗ-152), в том числе Налоговым кодексом РФ, Федеральным законом № 54-ФЗ, Федеральным законом № 149-ФЗ.

6. Порядок сбора, хранения и передачи данных

6.1. Сбор данных

Персональные данные собираются Оператором от Пользователя в момент заполнения форм на Сайте (email-gate диагностического теста, форма заказа, форма обратной связи). Автоматически собираются технические данные через cookies и системы веб-аналитики.

6.2. Хранение

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии со ст. 18 ч. 5 ФЗ-152.

Срок хранения персональных данных:

• Платежные и идентификационные данные, связанные с заключенными договорами — 5 (пять) лет с момента исполнения договора, в соответствии с пп. 8 п. 1 ст. 23 Налогового кодекса РФ;
• Контактные данные для рассылки — до момента отзыва согласия Пользователем;
• Данные диагностических тестов — 3 (три) года, затем обезличиваются;
• Технические данные и cookies — до 12 месяцев.

6.3. Передача третьим лицам

Оператор вправе передавать персональные данные следующим категориям третьих лиц исключительно для целей, указанных в разделе 4 настоящей Политики:

• Хостинг-провайдер (ООО «Бегет») — для размещения Сайта и хранения данных на серверах, расположенных на территории Российской Федерации;
• Платежные сервисы (Робокасса, Банк-эквайер) — для проведения платежа;
• Оператор фискальных данных — для формирования кассового чека (54-ФЗ);
• Сервисы email-рассылок — для отправки сервисных и маркетинговых сообщений;
• Сервисы веб-аналитики (Яндекс.Метрика) — для обезличенного анализа посещаемости Сайта;
• Государственные органы — в случаях, прямо предусмотренных законодательством РФ.

Во всех случаях передача третьим лицам осуществляется на основании договора поручения обработки персональных данных и только в объеме, необходимом для целей обработки.

6.4. Трансграничная передача

Трансграничная передача персональных данных за пределы Российской Федерации Оператором не осуществляется.

7. Использование файлов cookie

На Сайте используются файлы cookie и аналогичные технологии локального хранения — для обеспечения работы функций Сайта, доступа к оплаченным материалам и анализа посещаемости.

При первом посещении Сайта Пользователю показывается уведомление, в котором он выбирает между использованием только технически необходимых файлов cookie и согласием на аналитические файлы cookie. Сделанный выбор и дата его выражения сохраняются в браузере Пользователя.

Полный перечень используемых файлов cookie с указанием назначения и сроков хранения, состав передаваемых сведений и способы отказа приведены в Политике использования файлов cookie, являющейся приложением к настоящей Политике.

8. Права субъекта персональных данных

Пользователь имеет право:

• Получать от Оператора информацию, касающуюся обработки его персональных данных;
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны или избыточны;
• Отозвать согласие на обработку персональных данных в любой момент, направив заявление на адрес info@ruslanbland.ru. Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением данных, подлежащих обязательному хранению по законодательству РФ;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• Шифрование передаваемых данных по протоколу HTTPS (SSL/TLS);
• Разграничение прав доступа к информационным системам;
• Использование паролей и средств аутентификации;
• Регулярное резервное копирование данных;
• Хранение данных на серверах на территории Российской Федерации.

10. Ответственность

Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. При внесении изменений актуальная редакция публикуется по адресу ruslanbland.ru/legal/privacy.html. Пользователь обязан самостоятельно отслеживать изменения Политики.

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться: