Политика в отношении обработки персональных данных

Версия 1.0 от «__» ________ 20__ г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок и условия обработки персональных данных пользователей сайта nbsetups.ru (далее — Сайт), а также меры по обеспечению их безопасности.

1.2. Оператором персональных данных является Богородицкий Никита Игоревич, ИНН 720413208193, применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор). Адрес электронной почты для обращений: .

1.3. Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных и действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта.

1.4. Термины «персональные данные», «обработка персональных данных», «оператор», «трансграничная передача персональных данных» и иные используются в значениях, установленных ст. 3 Закона о персональных данных.

2. Субъекты и состав персональных данных

2.1. Оператор обрабатывает персональные данные следующих субъектов: зарегистрированных пользователей Сайта; лиц, оформивших заказ на Сайте (далее — Заказчики).

2.2. Оператор обрабатывает следующие персональные данные:

фамилия, имя;
адрес электронной почты;
идентификатор участника iRacing (iRacing ID);
имя пользователя (никнейм) в сервисах Discord и Telegram — при их указании субъектом;
сведения о заказах: состав и стоимость заказа, выбранные автомобиль и трасса, предпочтительное время занятия и часовой пояс, рейтинг iRating, уровень подготовки, пожелания и комментарии;
файлы, загружаемые субъектом (файлы настроек автомобиля, телеметрии, повторов заездов), и ссылки на них, а также сведения, содержащиеся в таких файлах;
тексты гарантийных обращений и приложенные к ним файлы;
IP-адрес, дата и время предоставления согласия на обработку персональных данных;
данные файлов cookie, необходимые для работы личного кабинета и корзины.

2.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

2.4. Данные банковских карт и иные платёжные реквизиты вводятся субъектом на стороне платёжного сервиса и Оператору не передаются.

3. Цели и правовые основания обработки

3.1. Оператор обрабатывает персональные данные в следующих целях:

регистрация на Сайте и ведение личного кабинета — на основании согласия субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных);
заключение и исполнение договора оказания услуг (публичной оферты), включая приём оплаты, связь с Заказчиком по заказу, рассмотрение гарантийных обращений и возврат денежных средств, — п. 5 ч. 1 ст. 6 Закона о персональных данных;
соблюдение условий публичной оферты, в том числе проверка iRacing ID и ограничение доступа к Сайту лиц, нарушивших её условия, — п. 5 ч. 1 ст. 6 Закона о персональных данных;
формирование и направление кассовых чеков, исполнение обязанностей, установленных налоговым законодательством, — п. 2 ч. 1 ст. 6 Закона о персональных данных.

3.2. Оператор не использует персональные данные в целях продвижения товаров, работ и услуг и не направляет рекламные рассылки.

4. Порядок и условия обработки

4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

4.3. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки:

ООО НКО «ЮМани» (сервис ЮKassa) — для приёма платежей и возврата денежных средств;
Федеральной налоговой службе — сведения, подлежащие указанию в кассовом чеке;
хостинг-провайдеру, предоставляющему сервер для размещения Сайта на территории Российской Федерации, — для хранения данных;
оператору почтового сервиса — для доставки писем о регистрации и заказах.

4.4. Связь с Заказчиком по заказу и проведение онлайн-занятий могут осуществляться посредством сервисов Discord и Telegram, если Заказчик указал соответствующий контакт. Серверы указанных сервисов находятся за пределами Российской Федерации, в связи с чем такая связь может сопровождаться трансграничной передачей персональных данных. Указание контакта в Discord или Telegram является добровольным; Заказчик вправе вместо этого использовать связь по электронной почте.

4.5. Обработка персональных данных прекращается при достижении целей обработки, истечении срока хранения, отзыве согласия субъектом (если иное основание обработки отсутствует) или выявлении неправомерной обработки.

5. Сроки хранения

5.1. Оператор хранит персональные данные в следующие сроки:

данные учётной записи и контактные данные — до удаления учётной записи или отзыва согласия;
сведения о заказах и оплатах (состав, сумма, дата, идентификатор платежа, данные Заказчика, указанные в чеке) — в течение 5 (пяти) лет после окончания года, в котором заказ оплачен (подп. 8 п. 1 ст. 23 Налогового кодекса РФ);
файлы, приложенные Заказчиком к заказу, — 7 (семь) дней после проведения занятия, а при оказании услуги без занятия — 7 (семь) дней после выполнения заказа;
файлы, переданные Заказчику по заказу, — 12 (двенадцать) недель с момента их размещения;
файлы, загруженные без оформления заказа или приложенные к неоплаченному заказу, — 14 (четырнадцать) дней с момента загрузки или создания заказа;
файлы гарантийных обращений — 7 (семь) дней после закрытия обращения.

5.2. По истечении сроков хранения персональные данные и файлы уничтожаются автоматически.

5.3. Удаление учётной записи или отзыв согласия не влекут уничтожения сведений о заказах и оплатах до истечения срока, указанного в п. 5.1, поскольку их хранение предусмотрено законом.

6. Права субъекта персональных данных

6.1. Субъект персональных данных в соответствии со ст. 14 Закона о персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.2. Запросы и отзыв согласия направляются Оператору на адрес электронной почты с адреса, указанного в учётной записи. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения.

7. Меры по обеспечению безопасности

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

шифрование передаваемых данных по протоколу HTTPS;
хранение паролей исключительно в виде хеш-значений;
применение двухфакторной аутентификации для доступа к управлению Сайтом;
ограничение доступа к базе данных и файлам заказов: файлы доступны только Заказчику, оформившему заказ, и Оператору;
резервное копирование данных.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

8.2. При изменении состава обрабатываемых персональных данных или целей их обработки Оператор уведомляет зарегистрированных пользователей по электронной почте.

8.3. Во всём, что не урегулировано Политикой, применяется законодательство Российской Федерации.