1. Оператор и область действия
Оператор персональных данных — ИП Хафизова Кристина Николаевна, ИНН 222213351781, ОГРНИП 324220200063013. Контакты для любых обращений о данных: help@mylovedom.com, г. Барнаул, ул. Денисова, 92.
Политика относится к посетителям платформы MYLOVEDOM, покупателям, участникам клуба и лицам, обращающимся в поддержку. Она объясняет правила обработки в кабинете, при оформлении участия, расчётах и сопровождении. Официальные информационные страницы проекта: mylovedom.tb.ru.
Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами. Политика доступна без авторизации. Просмотр Сайта и ознакомление с этой Политикой не являются согласием на любую обработку, рекламу или публикацию персональных данных.
2. Цели, данные и сроки
Оформление участия и предоставление кабинета
Данные: email, имя и телефон, если они сообщены, идентификатор аккаунта, сведения о выбранном тарифе, доступе, прогрессе, избранном и отметках покупок. Основания: заключение и исполнение договора; отдельно выраженное согласие в части действий, для которых оно необходимо. Срок: пока действует договор и сохраняется аккаунт; после прекращения — только минимальные сведения, необходимые для незавершённых требований и защиты прав, не дольше 3 лет, если закон не требует иного. Прогресс и необязательные сведения не сохраняются на этот срок автоматически при отсутствии самостоятельной цели.
Расчёты, чеки и возвраты
Данные: сумма, дата, статус, способ оплаты, идентификаторы заказа и платежа, выбранный тариф, сведения о согласии на автоплатежи, идентификатор/токен платёжной привязки, последние четыре цифры карты или название банка для отображения способа в кабинете, если эти сведения подтверждены платёжным провайдером, и обращения о возврате. Основания: договор и обязанности, установленные законом. Расчётные и налоговые документы хранятся 5 лет либо иной обязательный срок для соответствующего документа. Платёжная привязка используется лишь до отказа от её использования или прекращения необходимости в ней. При отключении автопродления её использование на платформе прекращается; банковским разрешением можно управлять в своём банке. Полный номер карты и CVC/CVV Оператор не получает.
Поддержка и служебные уведомления
Данные: контакт отправителя, содержание обращения, номер связанного заказа и добровольно приложенные материалы. Основания: исполнение договора, рассмотрение обращения и, когда требуется, отдельное согласие. Срок: до решения вопроса, затем не более 3 лет в части, необходимой для предъявленных требований и защиты прав. Сведения, не требующие дальнейшего хранения, удаляются после достижения цели. Прикладывать паспорт, банковские пароли и избыточные сведения о других людях не требуется.
Вход и безопасность
Данные: хеш пароля, сессионные и одноразовые идентификаторы, время действий, IP-адрес и сведения о браузере в объёме, фактически поступающем при запросах и необходимом для защиты. Основания: договор и законный интерес в обеспечении безопасности без нарушения прав пользователя. Сессионная cookie действует до 30 дней; cookie оформления заказа — до 1 часа. Одноразовая ссылка восстановления действует 30 минут, подтверждения email — 24 часа. Диагностические журналы, если ведутся, хранятся не более 30 дней; сведения о конкретном инциденте — до завершения его разбора и необходимых требований.
Внутренняя статистика и источник обращения
Данные: UTM-метки перехода и сведения о заказах, используемые для расчёта показателей клуба. Основание для статистики, не требующей идентификации, — обработка после обезличивания; связь меток с аккаунтом для дополнительной аналитики допускается на основании отдельного согласия. Метки в sessionStorage существуют в рамках браузерной сессии; связанная с заказом атрибуция обрабатывается не дольше 12 месяцев, затем удаляется или обезличивается. Сохранение обязательных сведений об оплате регулируется отдельно и не продлевает срок рекламной атрибуции.
3. Как обрабатываются сведения
Данные предоставляет сам пользователь через формы, настройки и обращения. Часть технических сведений формируется при работе Сайта. Оператор использует автоматизированную и, при работе с обращениями и документами, неавтоматизированную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение.
Состав сведений ограничивается целью. Решения, порождающие юридические последствия для пользователя, не принимаются исключительно автоматизированно без предусмотренного законом основания. Специальные категории данных и биометрия для идентификации не запрашиваются. Пользователю следует не включать в свободные сообщения избыточные сведения о себе и других лицах.
4. Размещение, доступ и получатели
Для размещения рабочей платформы выбран Sprintbox, провайдер ООО «СПРИНТХОСТ.РУ», ИНН 7814374583, адрес: 191119, г. Санкт-Петербург, ул. Марата, д. 69–71, литера А, помещение 38-Н. Размещение сервера и базы планируется на территории Российской Федерации. При сборе данных граждан РФ с использованием Интернета Оператор обеспечивает предусмотренную законом локализацию баз данных; зарубежные базы не используются для первичного сбора вопреки установленным ограничениям.
Доступ получают только уполномоченные лица в объёме своих задач. Привлечённые лица, которым поручается обработка, действуют по договору с определёнными целями, перечнем операций и требованиями конфиденциальности и безопасности. Передача для самостоятельных целей подрядчика не допускается без отдельного законного основания.
Платёжные сведения получает ООО «КЛАУДПЭЙМЕНТС», ИНН 7708806062, ОГРН 1147746077159, адрес: 125212, г. Москва, Головинское шоссе, д. 5, к. 1, помещ. 158. CloudPayments обрабатывает полученные сведения как самостоятельный оператор по своим правилам и требованиям законодательства. Оператор получает только необходимые сведения о результате расчёта и платёжный токен для согласованных автоплатежей.
В законных случаях сведения предоставляются суду, налоговым и иным уполномоченным органам. Оператор не продаёт пользовательские базы и не раскрывает данные неопределённому кругу лиц на основании одной лишь покупки участия. Сведения о фактических получателях и поручениях обработки предоставляются по законному запросу пользователя.
5. Сообщество и зарубежные сервисы
При отдельном подключении сообщества могут обрабатываться Telegram ID, имя пользователя, сведения о привязке к аккаунту, вступлении и сроке доступа, а также сообщения, которые участник сам отправляет в чат. Использование стороннего мессенджера не означает согласие на рекламу или публикацию переписки на общедоступных страницах.
До включения передачи данных иностранному сервису Оператор определяет получателя, страну, состав и основание передачи, выполняет применимые требования статьи 12 Закона № 152-ФЗ и информирует пользователя. При отсутствии необходимых условий такой канал не подключается. Эта Политика не заменяет уведомление Роскомнадзора или необходимое отдельное согласие. Сведения, которые пользователь самостоятельно размещает в стороннем сервисе, дополнительно регулируются его правилами.
7. Права и обращения
Пользователь вправе получить сведения об обработке и получателях, ознакомиться со своими данными, потребовать исправления, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
Обращение направляется на help@mylovedom.com или по почтовому адресу Оператора. Желательно написать с email аккаунта и указать, какой вопрос требуется решить. При необходимости запрашиваются только сведения, достаточные для подтверждения личности и связи с данными. Паспорт не требуется по умолчанию для любого обращения.
Информация об обработке предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Для уточнения, прекращения обработки и уничтожения применяются специальные сроки закона. Если обработка прекращается вследствие достижения цели или отзыва согласия и отсутствует иное основание, данные уничтожаются, как правило, не позднее 30 дней. Предусмотренные законом более короткие сроки соблюдаются.
8. Отзыв согласия и прекращение обработки
Для отзыва достаточно направить понятное требование на help@mylovedom.com. Указывать причину не обязательно. После получения отзыва Оператор прекращает основанную на нём обработку в установленный законом срок; дальнейшее хранение допускается только при наличии самостоятельного основания, о котором сообщается пользователю.
Отзыв не отменяет законность ранее выполненных действий и обязательные сроки хранения расчётных документов. Если прекращается обработка данных, без которых невозможно продолжать договор, Оператор объясняет последствия и порядок урегулирования участия. Отзыв согласия на данные не заменяет техническое отключение автопродления: его можно отдельно отключить в профиле или письмом. Полученное явное требование не списывать деньги подлежит исполнению независимо от названия обращения.
При удалении обеспечивается уничтожение рабочих копий и копий у обработчиков. Резервные копии выводятся из обработки, доступ к удалённым сведениям ограничивается, их уничтожение обеспечивается в применимый срок; при восстановлении резервной копии требования об удалении применяются повторно. Если немедленное уничтожение технически невозможно, применяются блокирование и специальные предельные сроки, установленные законом, а не бессрочное сохранение.
9. Рассылки, отзывы и публикации
Служебные сообщения обеспечивают доступ, безопасность и расчёты. Для рекламных контактов требуется отдельное предварительное согласие с возможностью отказа; согласие на рекламу не включено в обычное оформление участия.
Публикация отзывов, имени, фотографий и переписки требует самостоятельного правового основания и необходимых разрешений. Согласие на обработку для исполнения договора не является согласием на распространение по статье 10.1 Закона № 152-ФЗ. По требованию о прекращении распространения Оператор действует в предусмотренные законом сроки.
10. Защита и изменения Политики
Оператор организует разграничение доступа по ролям, управление учётными записями, защиту паролей и каналов рабочей платформы, резервное копирование и восстановление, контроль привлечённых обработчиков и реагирование на инциденты в объёме, необходимом для фактических рисков и требований закона. Платёжные токены защищаются отдельно; права доступа к закрытым материалам проверяются сервером.
Новая редакция публикуется с датой. Она не расширяет автоматически ранее данное согласие на новые цели, публикацию, рекламу или иных получателей; когда требуется новое согласие, оно запрашивается отдельно. Документы и формы должны соответствовать фактически подключённым сервисам.
11. Контакты оператора
- Исполнитель / оператор
- ИП Хафизова Кристина Николаевна
- ИНН / ОГРНИП
- 222213351781 / 324220200063013
- Адрес для обращений
- г. Барнаул, ул. Денисова, 92
- Электронная почта
- help@mylovedom.com
- Телефон
- +7 (922) 890-81-90