Политика конфиденциальности и обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта imr.top-experts.pro (далее — Сайт).
Оператор персональных данных: Шамсутдинов Азамат Разяпович, плательщик налога на профессиональный доход (самозанятый).
Контакты оператора: электронная почта hello@top-experts.pro; Telegram @azamat_shamsutdinov. Для юридически значимых обращений и запросов по персональным данным используется электронная почта.
Политика применяется к основному сайту, каталогу решений, личному кабинету, корзине, оформлению заказа и формам связи. Демонстрационные магазины являются тестовыми средами: введённые в них заказы и платежи не являются реальными.
2. Какие данные обрабатываются
2.1. Данные посетителей
- IP-адрес, дата и время обращения;
- тип браузера, операционная система, устройство, язык и технические параметры соединения;
- адреса просмотренных страниц, источник перехода, события безопасности;
- идентификаторы необходимых cookies и выбранные настройки cookies.
2.2. Данные покупателей и пользователей личного кабинета
- имя, фамилия, электронная почта, номер телефона;
- Telegram, домен или ссылка на сайт — когда пользователь указывает их добровольно;
- состав заказа, выбранный пакет, комментарий, история заказов и статус оплаты;
- данные учётной записи и пароль в виде криптографического хеша;
- сведения, необходимые для выдачи цифрового товара, сопровождения покупки и формирования документов.
2.3. Данные обращений
- имя, телефон или электронная почта;
- текст обращения и приложенные пользователем сведения;
- дата, время и технические метаданные отправки.
Оператор не запрашивает биометрические данные, сведения о здоровье, политических взглядах, религии, судимости и иные специальные категории персональных данных. Пользователю не следует указывать в формах пароли, банковские реквизиты, паспортные данные и другую избыточную информацию.
3. Цели обработки
- обеспечение работы Сайта, корзины, личного кабинета и защиты от злоупотреблений;
- регистрация пользователя и управление учётной записью;
- оформление, оплата, исполнение и сопровождение заказа;
- предоставление цифровых материалов, обновлений и технической поддержки;
- ответ на обращение и подготовка предложения;
- исполнение требований налогового, бухгалтерского и иного применимого законодательства;
- рассмотрение претензий, защита прав и законных интересов сторон;
- дополнительная аналитика Яндекс Метрики и улучшение Сайта — только после отдельного выбора «Принять» в панели cookie.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных, необходимости заключения и исполнения договора по инициативе пользователя, исполнения обязанностей оператора, установленных законом, а также в иных случаях, прямо предусмотренных законодательством Российской Федерации.
Согласие на обработку персональных данных оформляется отдельно от лицензионных условий, пользовательских документов и иных подтверждений. Отказ от необязательной аналитики не ограничивает доступ к основным функциям Сайта.
5. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение персональных данных с применением автоматизированных средств и без них.
6. Cookies и аналитика
Необходимые cookies используются для сессии WordPress/WooCommerce, корзины, авторизации, безопасности и сохранения выбранных настроек. Они нужны для работы Сайта.
Для базовой first-party статистики Сайт использует собственный серверный счётчик без постоянного идентификатора посетителя до согласия на аналитику. Он фиксирует отдельные просмотры страниц, путь страницы, источник перехода и UTM-метки, а также агрегируемые события взаимодействия — глубину прокрутки, время видимости страницы, переходы, нажатия CTA и этапы формы. Счётчик не записывает в эту статистику содержимое полей формы, имя, телефон, email или текст обращения.
Яндекс Метрика не запускается до выбора пользователя. После выбора «Принять» Сайт может загрузить Яндекс Метрику, предоставляемую ООО «ЯНДЕКС», для дополнительной статистики посещаемости, анализа технических характеристик устройства, источников перехода и коммерческих событий без передачи ФИО, email, телефона, ИНН, текста обращений и платёжных реквизитов.
Поля форм помечены как запрещённые к записи, заголовки страниц не передаются, а Вебвизор отключён на страницах оформления заказа, личного кабинета, контактов, реквизитов и юридических документов. В настройках счётчика должна быть включена маскировка IP-адресов. Пользователь может выбрать «Принять» или «Только необходимые», а затем изменить решение через ссылку «Настройки cookies» в подвале Сайта. Выбор хранится не более 12 месяцев либо до изменения версии настоящей Политики.
Google Analytics на Сайте не используется. Его подключение возможно только после отдельной проверки требований к локализации и трансграничной передаче персональных данных.
7. Передача и поручение обработки
Данные могут передаваться только в объёме, необходимом для работы Сайта и исполнения заказа:
- провайдеру хостинга и технической инфраструктуры, размещённой в Российской Федерации;
- платёжному оператору — при подключении и выборе способа оплаты;
- сервисам электронной почты, связи, фискализации и технической поддержки — когда это необходимо;
- ООО «ЯНДЕКС» — только после согласия пользователя и только для работы Яндекс Метрики в описанном выше ограниченном объёме;
- государственным органам — в случаях и порядке, установленных законом.
Оператор не продаёт персональные данные и не разрешает их распространение неограниченному кругу лиц. Передача для рекламы или рассылки требует отдельного согласия.
Операционные уведомления о новой заявке или заказе могут направляться оператору через Telegram. Такие уведомления содержат только номер записи, тип события, товар или услугу, сумму, статус и защищённую ссылку в административную часть Сайта; контактные данные и полный текст обращения в Telegram не передаются.
8. Локализация и трансграничная передача
Первичная запись, систематизация, накопление, хранение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации.
Трансграничная передача по умолчанию не осуществляется. Google Analytics и иные иностранные аналитические системы на Сайте не установлены. При необходимости трансграничная передача допускается только после выполнения предусмотренных законом требований, предварительного уведомления уполномоченного органа и информирования пользователя.
9. Сроки хранения и уничтожение
- данные обращения — до завершения переписки и не более 1 года после последнего взаимодействия, если более длительное хранение не требуется для защиты прав сторон;
- данные личного кабинета — до удаления учётной записи пользователем или оператором, кроме сведений, подлежащих обязательному хранению;
- данные заказа и расчётов — в течение сроков, установленных законодательством о налоговом, бухгалтерском учёте и защите прав сторон;
- технические журналы безопасности — как правило, не более 12 месяцев;
- выбор cookies — не более 12 месяцев.
После достижения цели, истечения срока либо получения обоснованного отзыва данные удаляются или обезличиваются, если у оператора отсутствует иное законное основание для продолжения обработки.
10. Защита персональных данных
Оператор применяет организационные и технические меры: разграничение доступа, защищённое соединение HTTPS, резервное копирование, обновление программного обеспечения, журналирование событий, ограничение административного доступа, защиту учётных записей и контроль доступа к базе данных.
11. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления данных, отозвать согласие, ограничить необязательную аналитику и обжаловать действия оператора.
Запрос направляется на hello@top-experts.pro. Дополнительно о направленном запросе можно сообщить в Telegram @azamat_shamsutdinov. В запросе следует указать имя, контакт для ответа, суть требования и сведения, позволяющие идентифицировать данные. Оператор вправе запросить подтверждение личности, если это необходимо для предотвращения раскрытия данных третьему лицу.
12. Изменение Политики
Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента публикации. При существенном изменении условий необязательной обработки Сайт повторно запросит выбор пользователя.