Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных и меры их защиты при использовании сайта https://ekten.ru (далее — Сайт). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Оператор

3. Цели обработки персональных данных

Цель 1. Сбор статистики посещаемости, анализ использования Сайта, улучшение качества, содержания, интерфейсов и пользовательского опыта, в том числе с использованием метрических программ (Яндекс Метрика, Вебвизор), cookies и технических идентификаторов.

Цель 2. Обработка обращений, запросов и деловой переписки, направляемых на адрес электронной почты info@ekten.ru и через форму обратной связи на Сайте, и предоставление ответов на них.

Цель 3. Регистрация пользователя, создание и ведение личного кабинета, идентификация пользователя, восстановление доступа к учётной записи, предоставление и контроль доступа к платным и бесплатным материалам и сервисам ЭкТен.

Цель 4. Заключение и исполнение договора, оформление заказа, приём и подтверждение оплаты, предоставление оплаченного доступа, обработка возвратов и разрешение вопросов, связанных с платежами.

Цель 5. Формирование, фискализация и направление пользователю кассовых чеков и иных документов, предусмотренных законодательством Российской Федерации о расчётах.

4. Категории обрабатываемых персональных данных

По цели 1: IP-адрес, cookies, технические и сетевые идентификаторы, сведения о браузере, устройстве и операционной системе, источник перехода, посещённые страницы, время и продолжительность посещения, действия и события на страницах.

По цели 2: фамилия, имя, отчество (если указаны), адрес электронной почты, номер телефона (если указан), иные сведения, добровольно предоставленные пользователем в обращении.

По цели 3: адрес электронной почты, идентификатор учётной записи, сведения о регистрации и авторизации, технические идентификаторы, IP-адрес, user-agent, сведения о предоставленных уровнях доступа и сроках их действия.

По целям 4 и 5: адрес электронной почты, номер телефона при его предоставлении, идентификатор пользователя, идентификаторы заказа и платежа, выбранный тариф, сумма и состав расчёта, статус платежа и возврата, сведения, необходимые для формирования кассового чека и исполнения требований законодательства Российской Федерации.

Реквизиты банковской карты, включая номер карты, срок действия и защитный код, Оператором не получаются и не хранятся.

5. Правовые основания обработки

По цели 1 — согласие субъекта персональных данных, выраженное посредством соответствующего элемента интерфейса Сайта. Метрические программы используются только после получения такого согласия.

По цели 2 — согласие субъекта, добровольное направление обращения, а также необходимость заключения договора по инициативе субъекта персональных данных в случаях, когда обращение связано с возможным заключением договора.

По цели 3 — необходимость заключения и исполнения договора, участником или выгодоприобретателем по которому является субъект персональных данных, а в случаях, когда законодательством требуется согласие, — согласие субъекта персональных данных.

По целям 4 и 5 — необходимость заключения и исполнения договора, выполнение обязанностей Оператора, установленных законодательством Российской Федерации, а в случаях, когда законодательством требуется согласие, — согласие субъекта персональных данных.

6. Порядок и условия обработки

Обработка осуществляется автоматизированным способом, в том числе с передачей данных по сети Интернет. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных в пределах заявленных целей обработки.

По цели 2 персональные данные не передаются третьим лицам, если такая передача не требуется для исполнения обращения, договора или обязанности, установленной законодательством Российской Федерации.

Для целей заключения и исполнения договора, приёма и подтверждения оплаты, обработки возврата, формирования и направления кассового чека Оператор вправе передавать необходимые персональные данные и поручать их обработку кредитным организациям, платёжным провайдерам, операторам сервисов формирования кассовых чеков, операторам фискальных данных и иным лицам, непосредственно участвующим в осуществлении соответствующей платёжной или фискальной операции.

Таким лицам передаются только данные, необходимые для выполнения соответствующей операции, включая адрес электронной почты или номер телефона при его предоставлении, идентификаторы заказа и платежа, сумму и состав расчёта и иные обязательные реквизиты.

Привлечённые лица обязаны обеспечивать конфиденциальность и безопасность персональных данных и использовать их только в объёме, необходимом для выполнения соответствующей функции, в соответствии с применимым законодательством и заключёнными с ними договорами.

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, исполнения договора и обязанностей, предусмотренных законодательством Российской Федерации, либо до наступления иного законного основания для прекращения обработки.

7. Cookies и метрические программы

Сайт использует cookies и метрическую программу Яндекс Метрика (включая Вебвизор) только после получения согласия пользователя. Пользователь может отозвать согласие, удалив cookies и/или изменив настройки браузера; в этом случае метрические программы не используются.

8. Трансграничная передача и место хранения данных

Персональные данные граждан РФ хранятся в базах данных на территории Российской Федерации (хостинг-провайдер Beget). Трансграничная передача персональных данных не осуществляется.

9. Меры защиты персональных данных

Оператор лично является ответственным за организацию обработки и безопасность персональных данных; применяются парольная защита и индивидуальные учётные записи, штатные средства защиты Windows 11, шифрование канала связи (SSL/TLS, HTTPS), средства защиты хостинг-провайдера Beget.

10. Права субъекта персональных данных

Пользователь вправе: получить информацию об обработке своих персональных данных; требовать уточнения или удаления своих данных; отозвать согласие на обработку.

Для реализации прав направьте обращение на info@ekten.ru; оператор отвечает в срок, установленный законодательством РФ.

11. Заключительные положения

Вопросы по настоящей политике: info@ekten.ru.

При изменении политики новая редакция публикуется на этой странице.