Политика конфиденциальности

1. Кто мы

1.1. Оператором персональных данных и администратором Сайта является Индивидуальный предприниматель Яхьяев Арслан Ибнуяминович (ИНН 057000627004, ОГРНИП 316057100099998) — далее «Оператор», «мы».

1.2. Настоящая Политика применяется к сайту https://buwa.ru и связанным страницам в домене *.buwa.ru, на которых размещена ссылка на настоящую Политику (далее — «Сайт»).

1.3. Контакт для вопросов по персональным данным: support@buwa.ru.

2. Основные термины

2.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

2.2. «Обработка» — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и иные операции.

2.3. «Субъект данных» / «Пользователь» — физическое лицо, использующее Сайт, чьи персональные данные обрабатываются Оператором.

3. Какие данные мы обрабатываем

3.1. Данные, предоставляемые Пользователем при регистрации и оформлении Заказа:

• адрес электронной почты (является основным идентификатором при регистрации и использовании Личного кабинета);
• уникальный идентификатор пользователя (ID), присваиваемый Сайтом при регистрации или первом оформлении Заказа;
• сведения, необходимые для Активации Подписки (одноразовые ссылки для входа, временные технические данные и иная информация, предоставляемая Пользователем исключительно для оказания конкретной Услуги). Такие данные не хранятся дольше, чем это необходимо для Активации.

3.2. Технические данные, собираемые автоматически при использовании Сайта:

• IP-адрес, данные браузера (User-Agent), информация об устройстве и операционной системе;
• файлы cookie и технические идентификаторы, необходимые для работы Сайта и Личного кабинета;
• агрегированные сведения о посещаемости, формируемые инструментами веб-аналитики.

3.3. Платёжные данные Пользователя (реквизиты банковской карты и т.п.) Оператором не собираются и не хранятся. Все платёжные операции осуществляются непосредственно через сервис Робокасса в соответствии с их собственной политикой конфиденциальности.

3.4. Оператор не запрашивает и не хранит паспортные данные, СНИЛС, ИНН и иные государственные идентификаторы Пользователя.

4. Цели обработки

4.1. Регистрация и идентификация Пользователя на Сайте, ведение Личного кабинета (история Заказов, персональные данные профиля).

4.2. Исполнение договора — обработка Заказа, Активация Подписки, информирование Покупателя о статусе Заказа, оказание поддержки.

4.3. Обеспечение работоспособности, безопасности и совершенствование Сайта, включая статистический учёт посещаемости в обезличенном виде.

4.4. Направление сервисных уведомлений, связанных с оформленными Заказами (статус, подтверждение, поддержка).

4.5. Мы не используем данные для таргетированной рекламы третьих лиц, профилирования или принятия решений, порождающих юридические последствия для Пользователя. Мы не продаём персональные данные.

5. Правовые основания обработки

5.1. Исполнение договора (Публичной оферты) — обработка данных, необходимых для оказания заказанной Услуги (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»).

5.2. Согласие Пользователя — при регистрации на Сайте и оформлении Заказа Пользователь даёт согласие на обработку персональных данных путём акцепта Оферты и проставления соответствующей отметки в форме.

5.3. Иные основания, предусмотренные законодательством Российской Федерации.

6. Cookie и аналитика

6.1. Сайт использует файлы cookie, необходимые для его корректной работы, поддержания сессии Пользователя и функционирования Личного кабинета. Вы вправе ограничить или отключить cookie в настройках браузера; в этом случае часть функций Сайта, в том числе Личный кабинет, может быть недоступна.

6.2. Для статистики посещаемости используется Яндекс.Метрика. Сервис получает технические данные посещения и формирует агрегированную отчётность. Мы не сопоставляем данные аналитики с конкретными учётными записями Пользователей.

6.3. Запись и воспроизведение детальных действий Пользователя (видеозапись сессий) на Сайте не применяется.

7. Источники и получатели данных

7.1. Источниками персональных данных являются: Пользователь (при регистрации и оформлении Заказа) и браузер/устройство Пользователя (технические данные).

7.2. Для достижения целей, указанных в разделе 4, Оператор привлекает следующих подрядчиков и сервисы, обрабатывающие данные по его поручению и/или как самостоятельные операторы:

• Робокасса — приём и обработка платежей;
• Яндекс.Метрика — статистика посещаемости Сайта;
• почтовый сервис — транзакционные уведомления по электронной почте.

Оператор требует от указанных лиц соблюдения конфиденциальности и надлежащей защиты данных.

7.3. Оператор не передаёт персональные данные третьим лицам в коммерческих целях.

7.4. Персональные данные могут быть переданы уполномоченным государственным органам по их законному запросу в соответствии с действующим законодательством.

8. Трансграничная передача

8.1. В случае если обработка или хранение данных осуществляется с использованием инфраструктуры, расположенной за пределами Российской Федерации, Оператор обеспечивает соблюдение требований Федерального закона № 152-ФЗ к трансграничной передаче персональных данных.

8.2. При использовании сторонних сервисов (Яндекс.Метрика, Робокасса) применяются правила конфиденциальности соответствующих сервисов.

9. Сроки хранения

9.1. Электронная почта, уникальный ID и история Заказов хранятся в течение срока действия учётной записи и не более 3 (трёх) лет после последнего взаимодействия, если иное не предусмотрено законодательством.

9.2. Данные, необходимые для Активации (одноразовые ссылки, временные технические данные), удаляются по завершении Активации или в течение 30 (тридцати) дней.

9.3. Технические данные и данные аналитики хранятся в объёме и в течение сроков, необходимых для обеспечения безопасности и функционирования Сайта, после чего удаляются или обезличиваются.

10. Меры защиты

10.1. Оператор применяет организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

11. Права пользователей

11.1. Вы вправе:

• получить информацию о том, какие ваши персональные данные обрабатываются и на каком основании;
• потребовать уточнения, блокирования или удаления персональных данных;
• отозвать ранее данное согласие на обработку.

11.2. Для реализации прав направьте запрос на адрес support@buwa.ru. Мы ответим в срок не позднее 30 (тридцати) дней с момента получения запроса и при необходимости запросим подтверждение личности.

11.3. Отзыв согласия не влияет на законность обработки, осуществлённой на его основании до момента отзыва.

11.4. Удаление учётной записи (по запросу Пользователя) влечёт удаление персональных данных, за исключением данных, хранение которых предусмотрено действующим законодательством.

12. Дети

12.1. Сайт не предназначен для использования лицами моложе 18 лет без согласия законных представителей. Если вы считаете, что несовершеннолетний предоставил нам данные без такого согласия, просим незамедлительно сообщить об этом на support@buwa.ru.

13. Изменения политики

13.1. Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна на Сайте. Продолжение использования Сайта после вступления изменений в силу означает согласие Пользователя с обновлённой редакцией.

13.2. Настоящая редакция заменяет собой все ранее опубликованные версии Политики.

14. Контакты