Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта primrose-mandala.ru (далее — «Сайт»), принадлежащего [ФИО ИП полностью], ОГРНИП [ОГРНИП], ИНН [ИНН] (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, вступивших в силу 01.09.2025.

1. Оператор персональных данных

2. Какие данные мы обрабатываем

При использовании Сайта могут обрабатываться следующие категории данных:

• Данные при оплате: адрес электронной почты (передаётся в платёжный сервис Т-Банк для направления квитанции об оплате).
• Технические данные: IP-адрес, тип и версия браузера, язык браузера, дата и время посещения — собираются автоматически серверным программным обеспечением.
• Данные платёжных операций: номер заказа, сумма, статус оплаты — обрабатываются исключительно платёжным оператором (АО «Тинькофф Банк», лицензия ЦБ РФ). Данные банковских карт Оператором не собираются и не хранятся.

Сайт не собирает имена, фамилии, номера телефонов, адреса доставки и иные персональные данные сверх указанных выше.

3. Цели обработки персональных данных

• Исполнение договора купли-продажи цифрового товара (SVG-файла мандалы).
• Направление покупателю кассового чека (квитанции) об оплате.
• Обеспечение работоспособности и безопасности Сайта.
• Выполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

• Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ-152).
• Соблюдение обязательных требований законодательства (ст. 6 ч. 1 п. 2 ФЗ-152).
• Согласие субъекта персональных данных — в части, не покрытой иными основаниями (ст. 6 ч. 1 п. 1 ФЗ-152).

5. Передача данных третьим лицам

Оператор вправе передавать персональные данные следующим лицам:

• АО «Тинькофф Банк» (pay.tbank.ru) — для проведения платёжных операций и направления кассовых чеков. Передача осуществляется на основании договора с банком и в соответствии с требованиями ФЗ-161 «О национальной платёжной системе».
• ООО «Бегет» (beget.com) — хостинг-провайдер, обеспечивающий техническое функционирование Сайта.

Передача данных иным третьим лицам без согласия субъекта не осуществляется, за исключением случаев, предусмотренных законодательством РФ.

6. Трансграничная передача данных

Сайт доступен для пользователей из других стран. Оператор обеспечивает, что при трансграничной передаче персональных данных иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных либо получено согласие субъекта на такую передачу (ст. 12 ФЗ-152).

7. Сроки хранения данных

• Данные о платёжных операциях — 5 лет (требования налогового и бухгалтерского учёта).
• Технические журналы (логи) — не более 1 года.
• Email, переданный для выставления чека — хранится платёжным оператором в соответствии с его политикой конфиденциальности.

8. Файлы cookie и локальное хранилище

Сайт использует localStorage и sessionStorage браузера исключительно для сохранения пользовательских предпочтений (выбранный язык интерфейса) и технических данных текущей сессии оплаты (номер заказа). Эти данные хранятся только на устройстве пользователя и не передаются Оператору.

Сайт не использует сторонние трекинговые cookie, системы аналитики поведения пользователей и рекламные сети.

9. Права субъектов персональных данных

В соответствии с ФЗ-152 вы имеете право:

• Получить информацию об обработке ваших персональных данных.
• Потребовать уточнения, блокирования или уничтожения ваших персональных данных.
• Отозвать согласие на обработку персональных данных.
• Обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru).

Для реализации прав направьте запрос на email: [EMAIL]. Ответ предоставляется в течение 30 дней.

10. Защита персональных данных

Оператор принимает следующие меры по защите персональных данных:

• Использование протокола HTTPS (TLS) для всех соединений с Сайтом.
• Разграничение доступа к серверному программному обеспечению.
• Хранение ключей доступа к платёжным системам вне публично доступных директорий.
• Регулярное обновление программного обеспечения сервера.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте. Продолжение использования Сайта после публикации изменений означает согласие с новой редакцией Политики.

12. Контактная информация