ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция утверждена и вступает в силу 7 сентября 2026 г.
Оператор: Мигранова Анна Эдуардовна (ИНН 744885093355)
Сайт: scraphelp.ru
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) является документом, предусмотренным частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ). Политика определяет цели, правовые основания, объём, порядок, условия и сроки обработки персональных данных Оператором, а также реализуемые меры по обеспечению их безопасности.
1.2. Политика разработана с учётом Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.
1.3. Политика действует в отношении обработки персональных данных, осуществляемой Оператором при использовании сайта scraphelp.ru и любых его поддоменов (далее - Сайт), в том числе при оформлении, оплате и исполнении заказов цифровых товаров, а также при переписке с Оператором по адресу shop@scraphelp.ru.
1.4. Политика не распространяется на обработку персональных данных иными лицами, в том числе владельцами сайтов, на которые Пользователь переходит по ссылкам с Сайта. Исключение составляют случаи передачи персональных данных, прямо предусмотренные разделом 9 Политики.
1.5. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей, не допускает объединения баз данных, созданных для несовместимых между собой целей, не обрабатывает избыточные по отношению к заявленным целям данные, обеспечивает точность и достаточность данных, а также их хранение не дольше, чем этого требуют цели обработки.
1.6. Само по себе посещение Сайта не означает согласия на обработку персональных данных. Правовые основания обработки для каждой цели указаны в разделе 6 Политики; согласие используется только там, где оно прямо названо.
1.7. Действующая редакция Политики размещена в свободном доступе по адресу https://scraphelp.ru/politika-konfidentsialnosti-06-09-26.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»: Мигранова Анна Эдуардовна (ИНН: 744885093355), адрес электронной почты для обращений субъектов персональных данных: shop@scraphelp.ru.
2.2. Оператор самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных и совершаемые с ними действия (операции).
2.3. Сайт создан и функционирует на платформе для сайтов и интернет-магазинов Vigbo (домен vigbo.com, ООО «Вигбо»). Обработка персональных данных в информационной системе Сайта осуществляется с использованием указанной платформы по поручению Оператора в порядке, предусмотренном разделом 9 Политики.
3. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
3.1. Основные термины - «персональные данные», «обработка персональных данных», «автоматизированная обработка», «оператор», «предоставление», «распространение», «блокирование», «обезличивание», «уничтожение персональных данных», «информационная система персональных данных» - используются в значениях, установленных статьёй 3 152-ФЗ.
3.2. Дополнительно в Политике используются следующие понятия:
- Пользователь - физическое лицо, посещающее Сайт;
- Покупатель - Пользователь, оформивший заказ цифрового товара на Сайте;
- Цифровые товары - электронные материалы (шаблоны страниц, макеты, мастер-классы и иные файлы), доступ к которым предоставляется по ссылкам, направляемым на адрес электронной почты Покупателя после оплаты;
- Файлы cookie - небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя и которые браузер передаёт Сайту при последующих обращениях;
- Платформа - программно-аппаратный комплекс Vigbo (vigbo.com), на базе которого работает Сайт;
- Платёжный сервис - сервис Robokassa (robokassa.com), посредством которого принимается оплата заказов.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Обработка персональных данных осуществляется Оператором в соответствии со следующими нормативными правовыми актами:
- Конституция Российской Федерации (статьи 23, 24);
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
- Федеральный закон от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима "Налог на профессиональный доход"»;
- постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- приказ ФСТЭК России от 18.02.2013 № 21;
- приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении требований к подтверждению уничтожения персональных данных».
4.2. Основаниями обработки персональных данных также являются:
- публичная оферта Оператора, размещённая на Сайте, и заключаемые на её основании договоры купли-продажи цифровых товаров;
- настоящая Политика;
- Согласие на обработку персональных данных, текст которого размещён на Сайте и доступен по ссылке в форме заказа, в случаях, прямо указанных в разделе 6.
4.3. Персональные данные Оператор получает непосредственно от субъекта персональных данных: путём заполнения формы заказа на Сайте, автоматически при обращении браузера Пользователя к Сайту, а также из переписки, инициированной субъектом. Персональные данные у третьих лиц Оператор не приобретает.
5. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
5.1.1. посетители Сайта;
5.1.2. покупатели цифровых товаров, а также лица, начавшие оформление заказа и не завершившие его оплатой;
5.1.3. лица, направившие Оператору обращение по электронной почте.
5.2. Состав обрабатываемых персональных данных:
5.2.1. посетители Сайта - файлы cookie, указанные в разделе 7; сведения журналов веб-сервера Платформы: IP-адрес, дата и время обращения, запрошенный адрес страницы, тип и версия браузера и операционной системы (User-Agent), адрес страницы перехода;
5.2.2. покупатели - адрес электронной почты; имя, идентификатор или адрес профиля в социальной сети (при добровольном указании); сведения, содержащиеся в комментарии к заказу (при добровольном указании), — поле свободного ввода, в котором Покупатель может по собственной инициативе сообщить номер телефона, почтовый адрес и иные сведения о себе; сведения о заказе: идентификатор, дата и время, перечень приобретённых цифровых товаров, сумма, способ оплаты, статус оплаты, факт и дата направления письма со ссылками для скачивания. Если оформление заказа начато, но не завершено оплатой, в информационной системе Сайта сохраняется незавершённый заказ, содержащий адрес электронной почты (если он был указан), состав корзины, дату и время;
5.2.3. лица, направившие обращение - адрес электронной почты, а также иные сведения, которые субъект сообщил о себе в тексте обращения по собственной инициативе.
5.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также сведения о судимости. Оператор не запрашивает такие сведения и не предусматривает для них полей в форме заказа. Если субъект персональных данных сообщил такие сведения по собственной инициативе в поле свободного ввода (комментарий к заказу, текст обращения), Оператор не использует их ни для каких целей и принимает меры к их удалению.
5.4. Оператор не обрабатывает данные банковских карт и иные реквизиты платёжных средств. Такие сведения Покупатель вводит непосредственно на стороне Платёжного сервиса, минуя Сайт (пункт 9.3).
5.5. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Сайт не предназначен для оформления заказов лицами, не обладающими необходимым объёмом дееспособности для самостоятельного заключения договора. Если законный представитель полагает, что Оператором обрабатываются персональные данные его несовершеннолетнего ребёнка, он вправе направить обращение по адресу, указанному в пункте 2.1.
5.6. Оператор не осуществляет распространение персональных данных (раскрытие неопределённому кругу лиц) и не собирает согласий, предусмотренных статьёй 10.1 152-ФЗ.
6. ЦЕЛИ ОБРАБОТКИ, ПРАВОВЫЕ ОСНОВАНИЯ, СОСТАВ ДАННЫХ И СРОКИ
6.1. Обработка персональных данных осуществляется только при наличии хотя бы одного из оснований, предусмотренных частью 1 статьи 6 152-ФЗ. Для каждой цели ниже указаны состав данных, правовое основание и срок обработки.
6.2. Цель: обеспечение работоспособности Сайта, показ версии страниц, соответствующей устройству Пользователя, поддержание сессии посещения, защита Сайта от сбоев и неправомерных обращений.
Категории субъектов: посетители Сайта.
Персональные данные: файлы cookie _vigbo_device, _gphw_mode, PHPSESSID; сведения журналов веб-сервера (пункт 5.2.1). Указанные сведения рассматриваются как персональные данные в той мере, в какой они позволяют прямо или косвенно определить Пользователя.
Правовое основание: пункт 7 части 1 статьи 6 152-ФЗ - обработка необходима для осуществления прав и законных интересов Оператора (обеспечение работоспособности и безопасности Сайта) при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Срок: файлы cookie - в течение сессии посещения (до закрытия браузера); записи журналов веб-сервера - в течение срока, установленного Платформой для технических журналов, но не более 1 года.
6.3. Цель: сохранение состава корзины до момента оформления заказа.
Категории субъектов: посетители Сайта, начавшие формирование заказа.
Персональные данные: файл cookie _gphw_cart (сведения о цифровых товарах, добавленных в корзину).
Правовое основание: пункт 5 части 1 статьи 6 152-ФЗ - обработка необходима для заключения договора купли-продажи цифрового товара по инициативе субъекта персональных данных.
Срок: 1 месяц либо до оформления заказа или очистки корзины Пользователем - в зависимости от того, какое событие наступит раньше.
6.4. Цель: сохранение отметки о том, что Пользователь ознакомился с уведомлением об использовании файлов cookie, чтобы не показывать это уведомление повторно.
Категории субъектов: посетители Сайта, подтвердившие ознакомление с уведомлением.
Персональные данные: файл cookie site_message_cookie.
Правовое основание: пункт 1 части 1 статьи 6 152-ФЗ - согласие субъекта персональных данных, выраженное нажатием кнопки подтверждения в уведомлении.
Срок: 1 год с момента подтверждения. Согласие может быть отозвано путём удаления файлов cookie средствами браузера.
6.5. Цель: завершение оформления заказа, начатого Пользователем, и рассмотрение обращений, связанных с неудавшейся или незавершённой оплатой.
Категории субъектов: лица, начавшие оформление заказа и не завершившие его оплатой.
Персональные данные: адрес электронной почты, если он был указан в форме заказа; состав корзины; дата и время; статус незавершённого заказа.
Правовое основание: пункт 5 части 1 статьи 6 152-ФЗ - обработка необходима для заключения договора по инициативе субъекта персональных данных.
Оператор не направляет по указанным адресам электронной почты сообщения рекламного характера, в том числе напоминания о неоплаченном заказе и предложения товаров.
Срок: 3 месяца с даты создания незавершённого заказа, после чего незавершённый заказ удаляется. Если заказ был оплачен, обработка продолжается на основании пункта 6.6.
6.6. Цель: заключение и исполнение договора купли-продажи цифрового товара - оформление заказа, инициирование платежа, направление Покупателю письма с подтверждением заказа и ссылками для скачивания файлов, подтверждение факта исполнения обязательств, рассмотрение претензий по качеству товара.
Категории субъектов: покупатели.
Персональные данные, обязательные для оформления заказа: адрес электронной почты.
Иные сведения, связанные с Покупателем: сведения о заказе, указанные в пункте 5.2.2.
Правовое основание: пункт 5 части 1 статьи 6 152-ФЗ - обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных. Получение согласия для обработки этих данных не требуется: правовым основанием служит сам договор, заключаемый путём акцепта публичной оферты. Отметка «Даю согласие на обработку персональных данных в соответствии с Политикой конфиденциальности» в форме заказа подтверждает ознакомление Покупателя с настоящей Политикой и является согласием на обработку данных, указанных в пункте 6.7.
Срок: в течение срока исполнения заказа (письмо со ссылками направляется, как правило, в течение 20 минут после успешной оплаты), а далее - в течение 3 лет с даты заказа. Указанный срок соответствует общему сроку исковой давности (статья 196 Гражданского кодекса Российской Федерации) и необходим для рассмотрения возможных претензий и подтверждения исполнения договора. Правовое основание хранения после исполнения договора: пункт 7 части 1 статьи 6 152-ФЗ - защита прав и законных интересов Оператора и Покупателя. По истечении указанного срока данные подлежат уничтожению в порядке раздела 12, если иное не предусмотрено законом.
6.7. Цель: связь с Покупателем по вопросам заказа по дополнительному каналу, если письмо не доставлено (например, при опечатке в адресе электронной почты), а также учёт пожеланий Покупателя, изложенных при оформлении заказа.
Категории субъектов: покупатели, добровольно указавшие соответствующие сведения.
Персональные данные: имя, идентификатор или адрес профиля в социальной сети; сведения, содержащиеся в комментарии к заказу, включая номер телефона, почтовый адрес и иные сведения о себе, если Покупатель сообщил их по собственной инициативе.
Указанные поля формы заказа являются необязательными. Отказ от их заполнения не препятствует оформлению заказа и не влечёт отказа в заключении договора.
Поле «Комментарий» предназначено для пожеланий Покупателя по исполнению заказа. Оператор не запрашивает в нём номер телефона, почтовый адрес и иные сведения о Покупателе, не использует такие сведения для целей, не связанных с исполнением заказа, и удаляет их по требованию Покупателя.
Правовое основание: пункт 1 части 1 статьи 6 152-ФЗ - согласие субъекта персональных данных, содержание которого определено документом «Согласие на обработку персональных данных», размещённым на Сайте. Согласие выражается совокупностью двух действий: добровольным заполнением необязательного поля формы заказа и проставлением отметки «Даю согласие на обработку персональных данных в соответствии с Политикой конфиденциальности». Данная отметка проставляется отдельно от отметки «Я принимаю условия Публичной оферты» и не объединена с ней. Если необязательные поля не заполнены, отметка о согласии подтверждает только факт ознакомления с настоящей Политикой и не влечёт обработки персональных данных на основании согласия.
Срок: до отзыва согласия, но не дольше срока хранения сведений о соответствующем заказе, указанного в пункте 6.6.
6.8. Цель: исполнение обязанностей, возложенных на Оператора законодательством о специальном налоговом режиме «Налог на профессиональный доход», формирование чека, передача сведений о произведённом расчёте в налоговый орган и передача чека Покупателю.
Категории субъектов: покупатели.
Персональные данные: сумма и состав заказа, дата и время расчёта; адрес электронной почты - только в случае, если Покупатель запросил направление ему чека.
Правовое основание: пункт 2 части 1 статьи 6 152-ФЗ - обработка необходима для исполнения обязанности, возложенной на Оператора статьёй 14 Федерального закона от 27.11.2018 № 422-ФЗ.
Порядок: чек формируется и сведения о расчёте передаются в налоговый орган через приложение «Мой налог» с использованием Платёжного сервиса, выступающего в роли, предусмотренной частью 3 статьи 14 Федерального закона № 422-ФЗ. Чек направляется Покупателю Платёжным сервисом по запросу Покупателя.
Чек, формируемый при расчёте с физическим лицом, не содержит персональных данных Покупателя: в нём указываются наименование товара, сумма, дата и время расчёта и сведения об Операторе. Персональные данные Покупателя в налоговый орган не передаются.
Срок: в пределах срока, указанного в пункте 6.6.
6.9. Цель: рассмотрение обращений, запросов и претензий, поступивших Оператору, включая запросы, предусмотренные статьями 14 и 20 152-ФЗ.
Категории субъектов: лица, направившие обращение.
Персональные данные: сведения, указанные в пункте 5.2.3.
Правовое основание: пункт 2 части 1 статьи 6 152-ФЗ - обработка необходима для исполнения обязанностей, возложенных на Оператора 152-ФЗ; пункт 7 части 1 статьи 6 152-ФЗ - рассмотрение обращений, не связанных с реализацией прав субъекта персональных данных.
Срок: 3 года с даты завершения переписки по обращению.
6.10. Оператор не обрабатывает персональные данные в целях продвижения товаров и услуг на рынке, не осуществляет рекламные рассылки, не выполняет профилирование в маркетинговых целях и не передаёт персональные данные третьим лицам для их собственных рекламных целей.
6.11. Если Пользователь не оформляет заказ, Оператор не запрашивает у него адрес электронной почты, имя в социальной сети и комментарий. Если Покупатель не заполнил необязательные поля формы заказа, соответствующие персональные данные не собираются и не обрабатываются.
6.12. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7. ФАЙЛЫ COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ
7.1. Сайт использует файлы cookie исключительно следующих категорий:
7.1.1. строго необходимые (технические) - обеспечивают отображение страниц Сайта в форме, соответствующей устройству Пользователя, поддержание сессии посещения и сохранение состава корзины; без них оформление заказа невозможно;
7.1.2. фиксирующие выбор Пользователя - сохраняют отметку о том, что Пользователь ознакомился с уведомлением об использовании файлов cookie, чтобы не показывать это уведомление повторно.
7.2. Файлы cookie иных категорий на Сайте не используются. В частности, Оператор не применяет аналитические, статистические и рекламные файлы cookie, а также файлы cookie, предназначенные для отслеживания действий Пользователя на других сайтах. Сервисы веб-аналитики и интернет-статистики, счётчики посещаемости, рекламные пиксели и иные средства отслеживания на Сайте не установлены. По состоянию на дату утверждения настоящей редакции Политики все сетевые запросы, выполняемые страницами Сайта, адресуются доменам scraphelp.ru и vigbo.com, включая поддомены доставки контента Платформы.
7.3. Перечень файлов cookie по состоянию на дату утверждения настоящей редакции Политики:
- Наименование: _vigbo_device, _gphw_mode
Назначение: определение типа устройства и режима отображения Сайта для показа подходящей версии страниц
Срок действия: сессия
Основание: пункт 7 части 1 статьи 6 152-ФЗ - Наименование: PHPSESSID
Назначение: идентификатор сессии посетителя, необходимый для связности запросов к Сайту
Срок действия: сессия
Основание: пункт 7 части 1 статьи 6 152-ФЗ - Наименование: _gphw_cart
Назначение: сохранение состава корзины
Срок действия: 1 месяц
Основание: пункт 5 части 1 статьи 6 152-ФЗ - Наименование: site_message_cookie
Назначение: сохранение отметки о подтверждении уведомления об использовании файлов cookie
Срок действия: 1 год
Основание: пункт 1 части 1 статьи 6 152-ФЗ (согласие)
7.4. Наименования и технические параметры файлов cookie определяются программным обеспечением Платформы и могут изменяться при её обновлении независимо от воли Оператора. Такие изменения не расширяют категории и цели, установленные пунктами 7.1 и 7.2. Обязательными для Оператора являются ограничения, предусмотренные пунктами 7.1 и 7.2; перечень в пункте 7.3 носит информационный характер и приводится по состоянию на дату утверждения соответствующей редакции Политики.
7.5. Оператор не реже одного раза в 6 месяцев, а также после каждого известного ему существенного обновления Платформы проверяет фактический состав файлов cookie, устанавливаемых Сайтом, и перечень доменов, к которым обращаются страницы Сайта. При выявлении расхождений с пунктом 7.3 Оператор публикует актуализированную редакцию Политики в срок, не превышающий 30 дней с даты выявления расхождения.
7.6. Если в результате изменений на стороне Платформы на Сайте появятся файлы cookie либо иные средства обработки, не относящиеся к категориям, указанным в пункте 7.1, в частности, аналитические или рекламные, Оператор до начала соответствующей обработки обеспечивает их отключение либо, если это невозможно, публикует новую редакцию Политики с указанием целей, состава данных, правовых оснований и сроков такой обработки и организует получение согласия Пользователя в порядке, предусмотренном 152-ФЗ. До получения согласия такие файлы cookie не записываются.
7.7. Технические файлы cookie, указанные в пунктах 6.2 и 6.3, записываются при обращении к Сайту, если это не запрещено настройками браузера Пользователя. Файл cookie site_message_cookie записывается только после того, как Пользователь подтвердил уведомление, отображаемое на Сайте.
7.8. Пользователь вправе в любой момент удалить файлы cookie или запретить их сохранение средствами своего браузера. Отключение файлов cookie может сделать невозможной работу корзины и оформление заказа. Удаление файлов cookie не прекращает обработку сведений о заказе, который уже оформлен, поскольку такая обработка осуществляется на ином правовом основании (пункт 6.6).
7.9. Сессионные файлы cookie прекращают действие при закрытии браузера.
8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор совершает с персональными данными следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
8.2. Обработка осуществляется автоматизированным способом в информационной системе персональных данных Сайта, а при необходимости - без использования средств автоматизации (в частности, при рассмотрении обращений). Обезличивание персональных данных Оператором не применяется.
8.3. Последовательность операций, в ходе которых обрабатываются персональные данные при покупке на Сайте:
8.3.1. Пользователь открывает Сайт; Платформа записывает технические файлы cookie, указанные в пунктах 6.2 и 6.3, если это допускается настройками браузера, и фиксирует обращение в журналах веб-сервера.
8.3.2. Пользователь добавляет цифровой товар в корзину.
8.3.3. Пользователь указывает адрес электронной почты (обязательное поле), по своему усмотрению - имя в социальной сети и комментарий (необязательные поля), проставляет отметку о согласии на обработку персональных данных в соответствии с настоящей Политикой и отдельную отметку о принятии условий публичной оферты.
8.3.4. После нажатия кнопки «Оформить заказ» сведения формы заказа сохраняются в информационной системе Сайта, а Пользователь перенаправляется на страницу оплаты Платёжного сервиса; реквизиты платёжного средства вводятся на стороне Платёжного сервиса. После завершения оплаты Пользователь возвращается на Сайт. Если оплата не завершена, заказ сохраняется со статусом незавершённого и обрабатывается в соответствии с пунктом 6.5.
8.3.5. При успешной оплате на указанный адрес электронной почты направляется письмо с подтверждением заказа и ссылками для скачивания приобретённых файлов, как правило, в течение 20 минут.
8.3.6. Платёжный сервис формирует чек и передаёт сведения о расчёте в налоговый орган через приложение «Мой налог»; при наличии запроса Покупателя чек направляется ему Платёжным сервисом.
8.3.7. Сведения о заказе сохраняются в информационной системе Сайта на Платформе в объёме, указанном в пункте 5.2.2.
8.4. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ. Серверное оборудование, на котором размещена информационная система Сайта, находится в центре обработки данных, расположенном на территории Российской Федерации.
8.5. Трансграничная передача персональных данных Оператором не осуществляется. В случае если такая передача станет необходимой, Оператор до её начала уведомит Роскомнадзор в порядке, установленном статьёй 12 152-ФЗ.
8.6. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 152-ФЗ).
8.7. Условиями прекращения обработки персональных данных являются: достижение целей обработки или утрата необходимости в их достижении; истечение сроков, указанных в разделе 6; отзыв согласия субъекта, если согласие являлось единственным правовым основанием обработки; выявление неправомерной обработки; требование субъекта о прекращении обработки в случаях, установленных 152-ФЗ; прекращение деятельности Сайта.
9. ПОРУЧЕНИЕ ОБРАБОТКИ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор поручает обработку персональных данных ООО «Вигбо» (Платформа Vigbo, vigbo.com) как лицу, осуществляющему обработку персональных данных по поручению оператора на основании части 3 статьи 6 152-ФЗ. По поручению Оператора обрабатываются:
- файлы cookie и сведения о сессии посещения;
- сведения журналов веб-сервера;
- сведения, указанные Покупателем в форме заказа;
- сведения о составе, сумме и статусе заказа;
- адрес электронной почты в целях направления письма с подтверждением заказа и ссылками для скачивания файлов.
Перечень действий с персональными данными и цели обработки определены Оператором. Лицо, осуществляющее обработку по поручению, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ, обеспечивать конфиденциальность персональных данных и выполнять требования к их защите; при этом оно не обязано получать согласие субъекта персональных данных на обработку. Ответственность перед субъектом персональных данных за действия указанного лица несёт Оператор.
9.2. Оператор передаёт Платёжному сервису Robokassa (ООО «РОБОКАССА», ОГРН 1055009302215, ИНН 5047063929) сведения, необходимые для проведения платежа: идентификатор и сумму заказа, описание заказа и адрес электронной почты Покупателя. Правовое основание передачи: пункт 5 части 1 статьи 6 152-ФЗ - обработка необходима для исполнения договора, стороной которого является субъект персональных данных.
9.2.1. Те же сведения используются для исполнения обязанности Оператора по формированию чека и передаче сведений о расчёте в налоговый орган (пункт 6.8). Адрес электронной почты используется Платёжным сервисом для направления чека Покупателю только в случае, если Покупатель запросил чек. Правовое основание передачи для этой цели: пункт 2 части 1 статьи 6 152-ФЗ.
9.3. При переходе на страницу оплаты Покупатель вступает в самостоятельные отношения с ООО «РОБОКАССА», которое в отношении данных, вводимых Покупателем на своей стороне (в том числе реквизитов платёжного средства), действует как самостоятельный оператор персональных данных, в том числе в качестве банковского платёжного агента (платёжного агрегатора) кредитной организации. Оператор не имеет доступа к этим данным и не контролирует их обработку. Условия обработки персональных данных ООО «РОБОКАССА» размещены на сайте robokassa.com.
9.4. Файлы цифровых товаров размещаются на стороннем сервисе облачного хранения, ссылки на который направляются Покупателю. Указанные ссылки являются общими для всех покупателей соответствующего товара, не содержат персональных данных и не позволяют определить Покупателя. Оператор не передаёт сервису облачного хранения персональные данные Покупателей. Отношения, возникающие при переходе Покупателя по ссылке, регулируются условиями соответствующего сервиса и настоящей Политикой не охватываются (пункт 1.4).
9.5. Оператор не продаёт персональные данные и не передаёт их иным третьим лицам, за исключением:
лиц, указанных в пунктах 9.1 и 9.2;
органов государственной власти и иных уполномоченных органов - по основаниям, в объёме и в порядке, установленных законодательством Российской Федерации.
9.6. Уточнение, блокирование и уничтожение персональных данных, размещённых в информационной системе Сайта, Оператор осуществляет самостоятельно средствами панели управления Сайтом, включая удаление оформленных и незавершённых заказов. Если имеющихся функций для этого недостаточно, Оператор направляет соответствующее поручение в службу поддержки Платформы и контролирует его исполнение.
10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами (статья 18.1 152-ФЗ), в том числе:
10.1.1. опубликовал настоящую Политику и обеспечил неограниченный доступ к ней на Сайте;
10.1.2. определил для каждой цели обработки категории субъектов, состав персональных данных, правовые основания, способы, сроки обработки и хранения, а также порядок уничтожения;
10.1.3. ограничил круг лиц, имеющих доступ к сведениям о заказах: доступ осуществляется лично Оператором через защищённую паролем учётную запись на Платформе, а также уполномоченными работниками ООО «Вигбо» в объёме, необходимом для технической поддержки Платформы;
10.1.4. использует защищённое соединение (HTTPS) при передаче данных между браузером Пользователя и Сайтом;
10.1.5. не размещает персональные данные Покупателей в открытом доступе на страницах Сайта и не публикует их в социальных сетях и мессенджерах;
10.1.6. не осуществляет приём платёжных реквизитов на Сайте, исключая тем самым их обработку;
10.1.7. осуществляет внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ и настоящей Политике, включая периодическую проверку сроков хранения сведений о заказах и проверку фактического состава файлов cookie в порядке пункта 7.5;
10.1.8. обеспечивает возможность ознакомления привлекаемых лиц с требованиями законодательства о персональных данных и настоящей Политикой.
10.2. Оператор определяет угрозы безопасности персональных данных при их обработке в информационной системе персональных данных и применяет организационные и технические меры, предусмотренные статьёй 19 152-ФЗ и постановлением Правительства Российской Федерации от 01.11.2012 № 1119, в объёме, соразмерном характеру и объёму обработки. Оператор обрабатывает данные в небольшом объёме (адрес электронной почты, необязательные сведения, сведения о заказе), не обрабатывает специальные категории и биометрические персональные данные, не обрабатывает данные платёжных средств.
10.3. Оператор осуществляет оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения 152-ФЗ, и соотносит указанный вред с принимаемыми мерами.
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ОБРАЩЕНИЯ
11.1. Субъект персональных данных имеет права, предусмотренные 152-ФЗ, в том числе вправе:
11.1.1. получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 152-ФЗ (подтверждение факта обработки, правовые основания и цели, применяемые способы, сведения о лицах, имеющих доступ, обрабатываемые персональные данные и источник их получения, сроки обработки и хранения, порядок реализации прав, наименование лица, осуществляющего обработку по поручению);
11.1.2. требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
11.1.3. требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
11.1.4. отозвать согласие на обработку персональных данных;
11.1.5. требовать прекращения обработки персональных данных в случаях, установленных статьёй 21 152-ФЗ;
11.1.6. обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке.
11.2. Обращения направляются на адрес электронной почты shop@scraphelp.ru. В обращении целесообразно указать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить факт обработки его данных Оператором: адрес электронной почты, использованный при оформлении заказа, номер и дату заказа (при наличии), а также существо требования. Оператор вправе запросить дополнительные сведения, если представленных недостаточно для идентификации субъекта; при невозможности идентификации Оператор мотивированно отказывает в предоставлении сведений.
11.3. Сведения, предусмотренные частью 7 статьи 14 152-ФЗ, предоставляются субъекту персональных данных или его представителю в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления с указанием причин продления.
11.4. Отзыв согласия на обработку персональных данных направляется по адресу, указанному в пункте 11.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не обязывает Оператора прекратить обработку персональных данных, которые он вправе обрабатывать без согласия субъекта на основании пунктов 2–11 части 1 статьи 6 152-ФЗ, в частности, сведений, необходимых для исполнения заключённого договора и для защиты прав и законных интересов сторон в пределах сроков, указанных в пункте 6.6.
11.5. Оператор ведёт учёт обращений субъектов персональных данных и результатов их рассмотрения.
12. АКТУАЛИЗАЦИЯ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор обеспечивает уточнение, блокирование и уничтожение персональных данных в порядке пункта 9.6 - самостоятельно средствами панели управления Сайтом, а при недостаточности имеющихся функций - путём направления поручения в службу поддержки Платформы.
12.2. Оператор соблюдает следующие сроки:
12.2.1. при подтверждении факта неточности персональных данных - блокирование с момента обращения субъекта или уполномоченного органа на период проверки и уточнение персональных данных в срок, не превышающий 7 рабочих дней с даты представления подтверждающих сведений, с последующим снятием блокирования;
12.2.2. при выявлении неправомерной обработки персональных данных - прекращение неправомерной обработки в срок, не превышающий 3 рабочих дней с даты выявления; если обеспечить правомерность обработки невозможно - уничтожение персональных данных в срок, не превышающий 10 рабочих дней с даты выявления;
12.2.3. при достижении цели обработки или истечении срока, указанного в разделе 6 - уничтожение персональных данных в срок, не превышающий 30 дней, если иное не предусмотрено договором, соглашением сторон или федеральным законом;
12.2.4. при отзыве субъектом согласия, если согласие являлось единственным правовым основанием обработки - прекращение обработки и уничтожение соответствующих персональных данных в срок, не превышающий 30 дней с даты получения отзыва, если иное не предусмотрено федеральным законом.
12.3. Уничтожение персональных данных подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179, в том числе путём составления акта об уничтожении персональных данных и, при обработке с использованием средств автоматизации, приобщения выгрузки из журнала регистрации событий в информационной системе персональных данных, полученной от лица, осуществляющего обработку по поручению Оператора.
12.4. Автоматическое удаление или обезличивание сведений о заказах по истечении сроков хранения на стороне Платформы не производится. Поэтому Оператор не реже одного раза в 6 месяцев проводит проверку сроков хранения и удаляет заказы и незавершённые заказы, сроки хранения которых, установленные пунктами 6.5 и 6.6, истекли. Удаление производится независимо от наличия обращения субъекта персональных данных. Техническая возможность удаления сведений на стороне Платформы не влияет на обязанность Оператора соблюдать сроки, установленные разделом 6.
12.5. До завершения уничтожения персональных данных на стороне Платформы Оператор не использует соответствующие персональные данные для новых операций, за исключением действий, необходимых для исполнения требований закона или запроса субъекта персональных данных.
12.6. Уничтожение файлов cookie Пользователь осуществляет самостоятельно средствами браузера.
13. РЕАГИРОВАНИЕ НА ИНЦИДЕНТЫ
13.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор в порядке части 3.1 статьи 21 152-ФЗ:
13.1.1. в течение 24 часов с момента выявления такого инцидента уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах по устранению последствий, а также сообщает сведения о лице, уполномоченном на взаимодействие по вопросам, связанным с инцидентом;
13.1.2. в течение 72 часов с момента выявления инцидента уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).
13.2. При утрате или разглашении персональных данных Оператор информирует об этом субъекта персональных данных, если это необходимо для защиты его прав и законных интересов либо предусмотрено федеральным законом.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не указан в самой редакции.
14.2. Если изменения затрагивают обработку персональных данных, осуществляемую на основании согласия субъекта, и требуют изменения объёма или целей такой обработки, Оператор получает новое согласие в случаях, когда это предусмотрено 152-ФЗ.
14.3. Контроль за исполнением требований настоящей Политики осуществляет Оператор лично.
14.4. Вопросы и предложения по настоящей Политике направляются по адресу shop@scraphelp.ru