Политика обработки персональных данных

1. Оператор и область действия

Оператор: Индивидуальный предприниматель Кузьмин Валерий Валерьевич, ИНН 344714231942, ОГРНИП 321565800093883.

Почтовый адрес оператора: г. Оренбург, Северный проезд, д. 16/2, кв. 143. Email для обращений по персональным данным и вопросам поддержки: Kuzma-vv@mail.ru.

Политика относится к русской версии сайта, оформлению заказа, оплате и получению цифрового комплекта.

2. Какие данные и зачем обрабатываются

• Оформление и исполнение заказа: email для электронного чека и доступа; внутренний номер заказа; код продукта; сумма и валюта; статус и время операций; идентификатор платежа у провайдера.
• Оплата и возврат: данные, необходимые для подтверждения статуса у ЮKassa, формирования чека, выдачи и отзыва доступа. Полные реквизиты банковской карты сайт не получает.
• Для оценки продвижения сайт учитывает просмотр страниц и действия на пути к оплате: дату, страницу, язык и разрешённые UTM-метки источника, канала, кампании и публикации. При оформлении заказа эти метки могут связываться с заказом, чтобы определить источник подтверждённой оплаты.
• Собственный счётчик сайта не использует cookies, localStorage, рекламные идентификаторы или цифровой отпечаток устройства; в таблицу статистики не записываются IP-адрес, полный адрес перехода, пользовательский агент или произвольный referrer. Агрегированная статистика просмотров не содержит идентификатора посетителя.

3. Основания обработки

Email и сведения заказа обрабатываются в объёме, необходимом для оформления и исполнения договора, проведения расчёта, выполнения требований к чеку, выдачи материалов и обработки возврата.

4. Действия, способы и сроки

• Действия: получение, запись, систематизация, хранение, уточнение, использование, передача уполномоченным обработчикам, блокирование и удаление.
• Обработка осуществляется автоматизированным способом с передачей по защищённым соединениям. Ссылка для получения материалов действует 30 минут.
• Сведения несостоявшегося заказа, по которому платеж не создан, отменен или завершен ошибкой, удаляются не позднее 30 календарных дней после подтверждения соответствующего статуса. Статус незавершенного платежа сверяется с платежным провайдером и не используется как основание для бессрочного хранения.
• Хеши одноразовых ссылок удаляются не позднее 24 часов после истечения 30-минутного срока ссылки, ее использования или отзыва. Истечение ссылки само по себе не означает удаления записи; удаление выполняется отдельной автоматической процедурой.
• Минимальные сведения исполненного или полностью возвращенного заказа, включая email, необходимый для подтверждения заказа, повторной выдачи, возврата и рассмотрения требований, хранятся не более 3 лет после исполнения заказа, подтвержденного возврата или окончательного закрытия претензии — в зависимости от того, что наступило позднее. После этого email и запись веб-заказа удаляются, если отсутствует документированный спор или иная обязанность хранения по закону.
• Обычные обращения в поддержку, не связанные с заказом, возвратом, претензией или спором, оператор удаляет из доступного оператору почтового ящика, включая папку удалённых, не позднее 90 календарных дней после закрытия обращения. Дата закрытия и срок удаления контролируются во внутреннем реестре без содержания переписки и контактных данных. Переписка по заказу, возврату, претензии или спору хранится не более 3 лет после окончательного закрытия соответствующего вопроса, если иной срок не требуется законом или продолжающимся спором.
• Бухгалтерские, налоговые и фискальные документы хранятся отдельно от операционной базы сайта не менее 5 лет после соответствующего отчетного года либо дольше, если это прямо требует закон. Этот срок не означает сохранение всей строки веб-заказа, токена или избыточной переписки.
• На дату редакции отдельное резервное копирование базы заказов не используется. При его включении срок ротации резервных копий составит не более 30 календарных дней; восстановленная копия до возврата системы в работу проходит повторное удаление данных, срок которых истек.
• Если обработка основана на согласии и отсутствует иное законное основание для хранения, данные уничтожаются не позднее 30 дней после отзыва согласия. Данные, которые оператор обязан хранить по закону или для защиты законных требований, сохраняются до окончания соответствующего срока.

5. Получатели

• ООО НКО «ЮМани» (сервис ЮKassa) — обработка платежа, подтверждение статуса и формирование электронного чека в пределах платёжного процесса.
• АО «Энергетические системы и коммуникации» (Первый ОФД) — передача фискальных данных в установленном законом порядке.
• Налоговые и иные государственные органы — в случаях и объёме, установленных законом.
• Данные не продаются и не передаются для сторонней рекламы.

6. Защита и доступ

Доступ ограничивается задачами исполнения заказа и эксплуатации сервиса. Используются разграничение доступа, серверные секреты, проверка статуса у платёжного провайдера, одноразовые ссылки, журналирование технических событий и удаление по сроку.

Случайный код источника не подтверждает личность, оплату или право на материалы и не может изменить цену либо платёжный статус.

7. Права пользователя

• Получить сведения об обработке своих персональных данных.
• Потребовать уточнения, блокирования или удаления данных при наличии законных оснований.
• Отозвать согласие, когда обработка основана на согласии.
• Обжаловать действия оператора в Роскомнадзор или суд.
• Направить запрос оператору по адресу Kuzma-vv@mail.ru или почтой: г. Оренбург, Северный проезд, д. 16/2, кв. 143.

8. Изменения политики

Актуальная редакция постоянно доступна на сайте и непосредственно со страницы, где вводится email. Политика вступает в силу с момента её размещения на сайте.

Нормативная основа: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

9. Сохранение срока предложения

Для сохранения срока предложения используется функциональная cookie __Host-ru_offer на домене love-architecture.ru сроком до 90 дней: Secure, HttpOnly, SameSite=Lax. Она содержит случайный токен; на сервере хранится его хеш, время начала и окончания предложения, версия цены и, после оформления, связь с заказом. Cookie не используется для рекламы или отслеживания между сайтами. Запись предложения удаляется после истечения 90 дней штатной почасовой процедурой. Перезагрузка страницы не перезапускает предложение. После удаления cookie, окончания её срока или в другом браузере может начаться новое предложение; это привязка к браузеру, а не идентификация человека. Обезличенные дневные счётчики запусков, истечений и оформления предложений не содержат токенов, email или номера заказа.