Политика обработки персональных данных

1. Общие положения

Настоящая Политика принята оператором, указанным в разделе 15, во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые оператор получает через сайт «ПОБЕДИ-СТРАХ.РФ», платёжный процесс, электронную почту и обращения, связанные с приобретением цифрового продукта.
Политика доступна неограниченному кругу лиц. Она не является согласием субъекта и не подменяет отдельное согласие там, где закон требует его получить.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка — любое действие или совокупность действий с такими сведениями, автоматизированные либо неавтоматизированные.
Политика распространяется только на оператора. Независимые банки, платёжные организации и сайты, на которые ведут внешние ссылки, самостоятельно определяют правила своей обработки и публикуют собственные документы.

2. Принципы обработки

Оператор придерживается следующих принципов:

законность, справедливость и прозрачность;
обработка только для заранее определённых и законных целей;
недопустимость объединения баз с несовместимыми целями;
соответствие состава и объёма данных заявленным целям, отказ от избыточного сбора;
точность и актуальность сведений в необходимом объёме;
хранение не дольше, чем этого требуют цели или закон;
конфиденциальность и применение разумных организационных и технических мер защиты.

3. Что происходит при посещении сайта

На дату этой редакции

Сайт не использует системы веб-аналитики, рекламные пиксели и программную отправку данных третьим лицам для рекламы. Оплата заказа осуществляется через Robokassa после действия пользователя по оплате. До ввода данных в платёжной форме или обращения по email данные заказа фактически не передаются оператору.

Веб-сервер и хостинг при обычном запросе страницы могут автоматически фиксировать IP-адрес, дату и время запроса, адрес запрошенной страницы, код ответа, сведения о браузере и операционной системе, источник перехода и технические события безопасности. Конкретный состав зависит от фактической настройки хостинга.
Сайт использует локальное хранилище браузера только для записи технического признака firstPartGiftNoticeSeen, чтобы повторно не показывать уведомление о подарке. Значение остаётся на устройстве пользователя и текущим кодом сайта никуда не передаётся.
Собственные файлы cookie, аналитические и рекламные идентификаторы в текущем коде не установлены. Если они появятся, оператор до их применения обновит Политику и запросит согласие там, где оно требуется законом. Блокировка локального хранилища может привести только к повторному показу уведомления.

4. Цели, состав данных, способы и сроки

Каждая цель является самостоятельной. Данные одной цели не используются для несовместимой цели без нового законного основания. Выделенные сроки и получатели должны быть сверены с фактическими настройками сервисов до начала сбора данных.

4.1. Техническая работа и безопасность сайта

Субъекты: Посетители сайта.
Данные: IP-адрес, дата и время, URL, источник перехода, user-agent, код ответа, технические события.
Основание: Законный интерес оператора в обеспечении работоспособности и безопасности при соблюдении прав посетителя.
Способ и операции: Автоматизированные сбор, запись, хранение, анализ, блокирование, удаление и уничтожение в журналах веб-сервера и средств защиты.
Получатели: Действующий хостинг-провайдер сайта «ПОБЕДИ-СТРАХ.РФ», обеспечивающий размещение сайта и технические журналы сервера.
Хранение и уничтожение: Не более 12 месяцев со дня записи, если меньший срок не установлен настройками хостинга; затем — автоматическое удаление или безопасная перезапись. Выделенные для расследования инцидента записи хранятся до его завершения и истечения срока защиты прав.

4.2. Оформление заказа и исполнение договора

Субъекты: Покупатели и лица, запросившие заключение договора.
Данные: Имя, если оно запрашивается; email и/или телефон; номер, дата, состав и сумма заказа; статус и идентификатор платежа; факт и журнал предоставления доступа.
Основание: Действия по запросу субъекта до заключения договора и исполнение заключённого договора.
Способ и операции: Автоматизированные и смешанные сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.
Получатели: Robokassa и участвующий банк — для оплаты; почтовый сервис оператора — для сообщений о заказе и доступе. CRM не используется.
Хранение и уничтожение: До полного исполнения договора и 5 лет после отчётного года, в котором сведения использовались для подтверждения расчёта, чека или исполнения заказа; затем — уничтожение при отсутствии спора или иного законного основания. Неуспешно введённые данные, не приведшие к заказу, удаляются не позднее 30 дней после попытки оформления.

4.3. Расчёты, чек и обязательный учёт

Субъекты: Плательщики и покупатели.
Данные: Email или телефон для чека, сумма, дата, способ и статус расчёта, идентификаторы транзакции и чека. Оператор не получает защитный код и полный набор реквизитов карты.
Основание: Исполнение обязанностей, установленных налоговым, бухгалтерским и кассовым законодательством.
Способ и операции: Автоматизированные и смешанные запись, систематизация, хранение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение.
Получатели: Robokassa, участвующий банк, приложение «Мой налог»/ФНС для чека самозанятого; налоговые и иные органы — только в случаях, предусмотренных законом. Отдельный оператор фискальных данных не используется, если не требуется выбранной схемой оплаты.
Хранение и уничтожение: В течение срока, установленного применимым законом. Если документ относится к первичным учётным документам по Федеральному закону № 402-ФЗ, — не менее 5 лет после отчётного года, в котором он использовался для составления бухгалтерской отчётности; по окончании применимого срока — уничтожение.

4.4. Поддержка и претензии

Субъекты: Посетители, покупатели, заявители и их представители.
Данные: Имя и контакт, текст обращения без избыточных чувствительных сведений, данные заказа и платежа, приложенные доказательства, результат рассмотрения.
Основание: Исполнение договора и закона, защита прав и законных интересов сторон.
Способ и операции: Смешанные получение, запись, хранение, уточнение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение.
Получатели: Почтовый сервис оператора; CRM и отдельный сервис поддержки не используются; суд, государственный орган или представитель — только при наличии основания.
Хранение и уничтожение: До окончательного разрешения обращения и 3 года после него для защиты прав; до окончания производства, если до истечения срока возник спор. Затем — уничтожение при отсутствии иного законного основания.

4.5. Фиксация юридически значимых действий

Субъекты: Лица, отправившие форму, давшие или отозвавшие согласие, акцептовавшие оферту.
Данные: Дата и время, версия документа, состояние отдельного checkbox, IP-адрес, технический идентификатор формы, заказа или сессии.
Основание: Согласие, исполнение договора и законный интерес в подтверждении законности действий при соблюдении прав субъекта.
Способ и операции: Автоматизированные запись, систематизация, хранение, извлечение, использование, блокирование, удаление и уничтожение отдельного журнала доказательств.
Получатели: Хостинг сайта и Robokassa в части технической фиксации оплаты и согласия; суд или уполномоченный орган — при наличии основания.
Хранение и уничтожение: В течение действия соответствующего основания и 3 года после его прекращения либо до окончания начатого спора; затем — уничтожение с сохранением предусмотренного законом подтверждения.

5. Категории, источники и обязательность данных

Категории субъектов: Посетители, покупатели, плательщики, заявители, представители и лица, давшие согласие.
Обычные данные: Контактные, договорные, расчётные и технические сведения, перечисленные в разделе 4.
Источники: Сам субъект; его устройство и браузер; платёжная организация, оператор фискальных данных или иной привлечённый обработчик в пределах его функции.
Обязательные поля: Отмечаются в форме. Без контакта для доступа и чека дистанционное исполнение заказа может быть невозможно.
Необязательные поля: Могут быть оставлены пустыми без отказа в основном продукте, если они объективно не нужны для договора или закона.
Платёжные карты: Полный номер, срок действия и защитный код вводятся только в защищённой форме платёжной организации и оператору сайта не передаются, если фактическая интеграция устроена именно так.

6. Правовые основания

Оператор использует только применимое к конкретной цели основание:

согласие субъекта, оформленное отдельно и позволяющее подтвердить факт его получения;
действия по инициативе субъекта до заключения договора и исполнение договора с ним;
исполнение обязанностей оператора, прямо установленных законодательством;
осуществление прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
иное основание, прямо предусмотренное статьёй 6 Федерального закона № 152-ФЗ.

Отзыв согласия прекращает обработку, основанную именно на согласии, но не отменяет обработку, необходимую для исполнения действующего договора, обязательного учёта или защиты права в споре.

7. Порядок и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченному получателю, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение данных.
Обработка может выполняться с использованием средств автоматизации и без них, включая смешанный способ. Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основании автоматизированной обработки, если иное не разрешено законом или отдельным согласием.
Доступ предоставляется только лицам, которым сведения необходимы для заявленной цели и которые обязаны соблюдать конфиденциальность и безопасность.

8. Получатели и лица, обрабатывающие данные

Оператор не продаёт базы данных. Передача допускается с согласия, для исполнения договора, по обязательному требованию закона либо обработчику по договору с требованиями конфиденциальности и безопасности. Фактический перечень на дату редакции:

Хостинг и сервер: Действующий хостинг-провайдер сайта «ПОБЕДИ-СТРАХ.РФ»: размещение сайта, обработка технических журналов и обеспечение доступности сайта.
Платёжный сервис / банк: ООО «РОБОКАССА», ОГРН 1055009302215, ИНН 5047063929, адрес: 115054, г. Москва, Стремянный переулок, д. 26; при оплате также может участвовать банк плательщика.
Оператор фискальных данных: Не применяется для НПД, если чек самозанятого формируется через приложение «Мой налог» или интеграцию Robokassa с ФНС для самозанятых.
Электронная почта: Почтовый сервис оператора для доменной или иной рабочей электронной почты, используемой для обращений и сообщений по заказу.
CRM / поддержка: Не используется.
Иные получатели: Суд, правоохранительный, налоговый или иной уполномоченный орган — только при наличии законного требования и в необходимом объёме.

Если привлечённое лицо самостоятельно определяет цели обработки, оно действует как отдельный оператор и обязано предоставить субъекту собственную информацию.

Обязательные условия поручения обработки

В договоре с лицом, обрабатывающим данные по поручению, оператор указывает перечни персональных данных и операций, цели обработки, обязанность соблюдать конфиденциальность, требования частей 5 статьи 18, статьи 18.1 и статьи 19 Федерального закона № 152-ФЗ, предоставлять доказательства принятых мер, содействовать в ответах субъектам, уведомлять об инцидентах и подтверждать прекращение обработки и уничтожение. Ответственность оператора перед субъектом таким поручением не исключается.

9. Локализация, территория хранения и трансграничная передача

При сборе персональных данных граждан Российской Федерации через интернет их запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, кроме прямо предусмотренных частью 5 статьи 18 Федерального закона № 152-ФЗ случаев.
В рамках настоящей редакции трансграничная передача не планируется и не осуществляется. Оператор обязан подтвердить это по фактическим договорам с хостингом, почтой, платёжными и иными сервисами.
До начала любой трансграничной передачи оператор отдельно выполнит действующие требования статьи 12 Федерального закона № 152-ФЗ: соберёт предусмотренные законом сведения о получателе и мерах защиты, направит отдельное уведомление Роскомнадзору, проверит включение государства в утверждённый Роскомнадзором перечень и дождётся истечения обязательного срока там, где передача до этого запрещена. Также потребуются надлежащее основание и обновление Политики.

10. Меры защиты

С учётом характера и объёма фактической обработки оператор принимает необходимые меры, включая:

назначение ответственного и принятие внутренних документов;
оценку возможного вреда, угроз и достаточности мер защиты;
разграничение доступа, надёжную аутентификацию и учёт действий;
шифрование соединения, обновление программ, защиту устройств и резервное копирование;
договорные требования к обработчикам, проверку их гарантий и локализации;
обнаружение инцидентов, восстановление данных и устранение последствий;
контроль соблюдения Политики и безопасное уничтожение носителей и записей;
уведомление Роскомнадзора об инцидентах в случаях и сроки, установленные законом.

Ни один способ передачи или хранения не обеспечивает абсолютной безопасности. Это не освобождает оператора от обязанности применять предусмотренные законом меры.

11. Права субъекта

Субъект вправе:

получить подтверждение обработки и предусмотренную законом информацию о ней;
потребовать уточнения неполных, устаревших или неточных данных;
потребовать блокирования или уничтожения незаконно полученных либо избыточных данных;
отозвать согласие и потребовать прекращения обработки, кроме прямо установленных законом случаев;
отказаться от прямого маркетинга в любой момент;
обжаловать действия оператора в Роскомнадзор или суд и пользоваться иными способами защиты.

12. Обращения, уточнение и уничтожение

Запрос или отзыв согласия можно направить на pomogy@победи-страх.рф либо по почтовому адресу оператора из раздела 15. Рекомендуется указать контакт, использованный на сайте, существо требования и сведения, позволяющие найти запись. Паспортные данные не запрашиваются по умолчанию.
Если без дополнительной проверки существует риск раскрыть данные постороннему лицу, оператор вправе запросить минимально достаточное подтверждение полномочий или принадлежности контакта, объяснив причину.
Сведения об обработке предоставляются бесплатно не позднее 10 рабочих дней со дня получения запроса. Мотивированный отказ даётся в тот же срок со ссылкой на законное основание. Срок может быть продлён не более чем на 5 рабочих дней только после направления мотивированного уведомления с причинами.
Подтверждённо неполные, неточные или неактуальные данные исправляются не позднее 7 рабочих дней; подтверждённо незаконно полученные или ненужные для заявленной цели — уничтожаются не позднее 7 рабочих дней. О принятых мерах уведомляются субъект и, когда применимо, получатели данных.
Требование субъекта прекратить обработку исполняется не позднее 10 рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Исключение — только обработка, которую закон разрешает продолжить без согласия субъекта.
Неправомерная обработка прекращается не позднее 3 рабочих дней с момента её выявления. Если обеспечить правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней с момента выявления.
При достижении цели или отзыве согласия обработка прекращается, а данные уничтожаются не позднее 30 дней, если договор или закон не допускает либо не требует дальнейшую обработку на самостоятельном основании. При невозможности уничтожить данные в применимый срок они блокируются и уничтожаются не позднее 6 месяцев, если федеральным законом не установлен иной срок.
Уничтожение производится способом, исключающим восстановление в рабочих системах. Оно подтверждается актом, а при автоматизированной или смешанной обработке — также выгрузкой из журнала регистрации событий. Акт и выгрузка хранятся 3 года с момента уничтожения. Записи в резервных копиях изолируются от обычного использования и безопасно удаляются в установленный цикл при соблюдении требований закона.

13. Специальные данные, несовершеннолетние и отзывы

Сведения о здоровье не требуются для покупки и возврата

Для покупки, предоставления доступа, разъяснения инструкции и возврата по добровольной гарантии не нужно сообщать диагнозы, сведения о лечении, психическом состоянии или иные подробности о здоровье. Акцепт оферты, обычное согласие на обработку персональных данных и добровольное включение таких сведений в письмо или отзыв сами по себе не разрешают обработку специальных категорий данных.

Если обработка специальных категорий данных необходима для конкретной законной цели, она допускается только при наличии отдельного согласия в письменной форме, соответствующего статьям 9 и 10 Федерального закона № 152-ФЗ, либо иного основания, прямо предусмотренного статьёй 10 этого закона. Необходимость исполнения договора или защиты прав сама по себе не заменяет такого основания. Оператор не проводит медицинскую оценку, не ставит диагнозы, не назначает лечение и не формирует психологический или медицинский профиль пользователя.
При случайном получении специальных категорий данных без надлежащего основания оператор прекращает неправомерную обработку и обеспечивает удаление или уничтожение таких сведений в порядке и сроки, установленные статьёй 21 Федерального закона № 152-ФЗ. Пользователь сохраняет право на рассмотрение обращения без избыточных сведений о здоровье; при необходимости оператор предлагает изложить вопрос без них.
Продукт предназначен для совершеннолетних. Оператор сознательно не собирает данные детей. Если станет известно о поступлении данных несовершеннолетнего без надлежащего основания, они будут удалены.
Отзыв можно предоставить без ФИО и подробностей о здоровье. Публикация имени, фотографии, аккаунта, текста отзыва, сведений о состоянии или иных данных в открытом доступе требует отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения, по статье 10.1 Федерального закона № 152-ФЗ. Для специальных категорий данных дополнительно должны соблюдаться требования статьи 10 этого закона. Согласие на заказ или обычную обработку такого разрешения не даёт.
Биометрические данные для целей сайта не обрабатываются.

14. Действие и изменение Политики

Политика действует с даты публикации до замены новой редакцией.
Оператор пересматривает её при изменении закона, целей, состава данных, сайта или обработчиков. Новая редакция публикуется по тому же адресу с новой датой и применяется с момента публикации, если закон не требует дополнительного уведомления или нового согласия.
Изменение Политики не создаёт задним числом новое основание обработки и не расширяет ранее данное согласие. Для новой цели оператор получает отдельное основание до начала обработки.

15. Сведения об операторе

Оператор персональных данных

Оператор действует как физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».

Оператор: Дёмина Наталья Викторовна
Правовой статус: Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая), без статуса индивидуального предпринимателя
ИНН: 381201250379
ОГРН / ОГРНИП: не применяется
Адрес: г. Иркутск; обращения принимаются по электронной почте оператора
Ответственный: оператор лично
Сайт: https://победи-страх.рф
Email для запросов: pomogy@победи-страх.рф
Телефон: не используется для обращений; основной контакт — электронная почта оператора
Запись в реестре РКН: при необходимости уведомление подаётся оператором в порядке статьи 22 Федерального закона № 152-ФЗ; если применяется законное исключение, оператор хранит его обоснование.