Политика обработки персональных данных

1. Оператор и категории субъектов

Оператором данных витрины, покупателей и пользователей кабинета является продавец, указанный в реквизитах ниже. Политика применяется к посетителям okon-bis.ru, покупателям цифровых шаблонов, пользователям личного кабинета и лицам, направившим обращение оператору.

Владелец отдельного опубликованного клиентского сайта самостоятельно определяет цели обработки его посетителей. Приём заявок и записей на таких сайтах технически отключён до внедрения отдельной настройки оператора, уведомления, основания, сроков и поручения обработки.

2. Состав данных

• покупка и исполнение заказа: имя, e-mail, необязательный телефон, выбранный товар, цена, статус и технический идентификатор платежа;
• кабинет и безопасность: e-mail, имя, хеш и соль пароля, идентификатор сессии, токены активации и восстановления, события входа и действий с проектом;
• техническая защита: IP-адрес запроса, время, маршрут, результат проверки и псевдонимизированный ключ ограничения частоты запросов;
• проекты: загруженные пользователем материалы, настройки сайта, домен и история публикации;
• необязательная аналитика — только после разрешения: адрес открытой страницы, referrer, технические характеристики устройства, идентификаторы и события переходов. Webvisor, запись полей и clickmap отключены.

3. Цели и правовые основания

Имя, e-mail, телефон, заказ и аккаунт обрабатываются для заключения и исполнения договора, выдачи цифрового товара, создания кабинета, поддержки и возврата. Отдельное согласие для обязательной договорной обработки не запрашивается; до отправки формы пользователь получает контекстное уведомление и ссылку на эту политику.

Платёжные и учётные сведения обрабатываются для исполнения обязанностей, установленных законодательством. Технические журналы и ограничители запросов используются для защиты прав оператора и пользователей, расследования злоупотреблений и обеспечения безопасности.

Яндекс Метрика является необязательной и включается только после отдельного добровольного разрешения. Отказ или отзыв не ограничивает каталог, оформление заказа и кабинет. Рекламные рассылки без отдельного предварительного согласия не выполняются.

4. Действия и способы обработки

Обработка выполняется автоматизированно: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача строго необходимым обработчикам, блокирование и уничтожение. Контакты заказа хранятся в зашифрованном виде; e-mail дополнительно индексируется необратимым HMAC для поиска заказа.

5. Получатели и размещение

Необходимые данные могут получать российский хостинг-провайдер, Т-Банк и сервис формирования электронного чека, а также провайдер транзакционной почты. Яндекс получает аналитические данные только после разрешения. Актуальные поручения обработки, страны, места баз и условия трансграничной передачи должны быть отражены в уведомлении Роскомнадзора и договорах оператора.

Первичная запись данных граждан Российской Федерации должна выполняться в базе на территории России. До подтверждения локализации, договоров с обработчиками и, при наличии, порядка трансграничной передачи production-проверка блокирует включение коммерческой конфигурации.

6. Сроки и уничтожение

• неоплаченные и отменённые заказы — до 90 дней, если более длительный срок не нужен для спора или предотвращения злоупотреблений;
• исполненные заказы и платёжно-учётные сведения — в течение срока обязательного бухгалтерского и налогового хранения;
• аккаунт и проекты — пока действует договор и затем до трёх лет для разрешения возможных требований, если закон не требует иного;
• сессии и токены восстановления — до истечения установленного технического срока либо немедленно после выхода или использования;
• доказательства выбора аналитики — до трёх лет после последнего решения; псевдонимизированные rate-limit записи — до окончания окна ограничения;
• после достижения цели данные уничтожаются либо обезличиваются с учётом резервных копий и обязательного legal hold.

7. Права субъекта и отзыв аналитики

• получить сведения об обработке и копию относящихся к нему данных;
• потребовать уточнения, блокирования или уничтожения данных при наличии законных оснований;
• возразить против необязательной обработки и отозвать разрешение на аналитику через кнопку «Настройки аналитики» внизу сайта;
• обжаловать действия оператора в Роскомнадзор или суд.

8. Демо и обращения

Поля каталожных демо заблокированы, URL приёма заявок отсутствуют, iframe не имеет разрешения на отправку форм. Контакты внутри макетов являются демонстрационными и не относятся к OKON.BIS.

Запрос по персональным данным направляется на e-mail из реквизитов ниже. Для предотвращения раскрытия данных третьему лицу оператор вправе запросить разумное подтверждение личности заявителя.