Персональные данные

Коротко

• Что храним: почту, имя или ник, защищённый хеш пароля и твои заказы. Данные карты магазин не получает — их вводят только на странице Robokassa.
• Где: на сервере в России (REG.RU, Санкт-Петербург). За границу данные не передаются.
• Без рекламы и слежки: счётчиков, аналитики и рекламных cookie на сайте нет.
• Ответ на запрос о твоих данных — в течение 10 рабочих дней (статья 20 закона «О персональных данных»).
• Удаление после отзыва согласия или по требованию — в течение 30 дней (статья 21 того же закона), кроме сведений о заказах, которые нужно хранить для защиты прав сторон по договору (см. «Сроки хранения»).

1. Оператор

Рожин Александр Валерьевич, плательщик налога на профессиональный доход, ИНН 271201646558. Адрес: 625027, Тюменская область, г.о. город Тюмень, г. Тюмень, ул. Харьковская, д. 52, кв. 13. Электронная почта для вопросов о данных: Stalker_228337@inbox.ru.

Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные и зачем

Аккаунт. Электронная почта, имя или ник, хеш пароля (сам пароль не хранится), даты регистрации и подтверждения почты, сведения о входах в виде защищённых токенов. Нужны, чтобы ты мог войти, получить купленные файлы и восстановить доступ.

Заказы. Какой набор заказан, сумма, номер счёта, статус оплаты и время. Нужны, чтобы выдать файлы, подтвердить единственного владельца дизайна, рассмотреть претензию и вернуть деньги, если это потребуется.

Технические данные. IP-адрес, адрес запрошенной страницы, время и сведения о браузере попадают в журналы веб-сервера. Обезличенные отпечатки IP используются для ограничения частоты попыток входа. Нужны для защиты от взлома и злоупотреблений.

Переписка. Если ты пишешь на почту или в Telegram, сохраняется содержание обращения и твой контакт — чтобы ответить.

3. Основания

Данные аккаунта и заказов обрабатываются для заключения и исполнения договора, стороной которого ты являешься (пункт 5 части 1 статьи 6 закона № 152-ФЗ): без них нельзя продать и выдать набор. Технические журналы — для обеспечения безопасности сайта. Рекламные рассылки не ведутся; если они когда-нибудь появятся, согласие будет запрашиваться отдельно и не будет спрятано в оферту.

4. Кому передаются данные

• ООО «Регистратор доменных имён РЕГ.РУ» — хостинг: сервер и его резервные копии размещены в Санкт-Петербурге.
• Robokassa — приём оплаты. Данные карты вводятся на её странице и магазину не передаются; магазин получает номер счёта, сумму и статус платежа.
• Mail.ru (VK) — почтовый сервис, через который магазин отправляет письма подтверждения, восстановления пароля и выдачи файлов. Передаются адрес получателя и текст письма.

Другим лицам данные не продаются и не передаются, кроме случаев, прямо предусмотренных законом.

5. Cookie

Используются только технические cookie: overlay_session — вход в аккаунт, до 7 дней; overlay_preview — доступ к закрытой версии магазина, до 12 часов. Без них вход не работает. Рекламных и аналитических cookie нет.

6. Сроки хранения

• Аккаунт — пока ты им пользуешься или до запроса на удаление.
• Ссылки подтверждения почты — 24 часа, восстановления пароля — 1 час, сессии входа — до 7 дней.
• Журналы веб-сервера — 14 дней, затем удаляются автоматически.
• Сведения о заказах и оплатах — 3 года после исполнения договора, то есть в пределах общего срока исковой давности (статья 196 Гражданского кодекса РФ), чтобы можно было рассмотреть претензию или вернуть деньги.
• Резервные копии сервера обновляются по расписанию хостинга; удалённые данные исчезают из них при плановой перезаписи копий.

7. Твои права

Ты можешь узнать, какие данные о тебе хранятся, потребовать исправить или удалить их и отозвать согласие, если обработка велась на его основании. Напиши на Stalker_228337@inbox.ru с той почты, на которую зарегистрирован аккаунт, — так мы убедимся, что запрос твой. Ответ — в течение 10 рабочих дней, удаление — в течение 30 дней. Если считаешь, что права нарушены, можно обратиться в Роскомнадзор или в суд.

8. Безопасность

Соединение с сайтом шифруется (HTTPS). Пароли хранятся только в виде стойкого хеша scrypt, токены входа и ссылок — в виде хешей. База и файлы наборов доступны только служебному пользователю сервера. Пароли, коды и данные карты у тебя никогда не попросят.