Политика обработки персональных данных

Данные банковской карты обрабатывает платежный оператор. Оператор сайта не получает и не хранит номер карты, срок действия и код безопасности.

Статистика посещаемости не связывается Оператором с именем, контактами, заказом или платежом конкретного посетителя.

Специальные категории и биометрические персональные данные не обрабатываются.

Основаниями обработки являются согласие субъекта, действия по его инициативе до заключения договора, заключение и исполнение договора, а также обязанности и права Оператора, установленные законом.

Для данных, необходимых для заключения и исполнения договора, обработка после отзыва согласия может продолжаться на самостоятельном законном основании. Рекламная рассылка требует отдельного необязательного согласия.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу уполномоченным обработчикам, блокирование и удаление данных.

Обработка выполняется автоматизированным и неавтоматизированным способом. Доступ получают только лица, которым данные нужны для соответствующей цели.

Оператор получает данные непосредственно от субъекта или его представителя через формы сайта, переписку и платежный интерфейс, а также от платежного оператора в части статуса и идентификатора операции.

Технические сведения для агрегированной статистики формируются автоматически при открытии публичной страницы портфолио.

Оператор не получает и не хранит полный набор реквизитов банковской карты.

Основная база заказов и платежных статусов размещается у указанного Оператором поставщика инфраструктуры: Amvera, сервер на территории Российской Федерации.

При сборе через интернет персональных данных граждан Российской Федерации их первичная запись, систематизация, накопление и хранение выполняются в базе данных на территории Российской Федерации.

Срок хранения: В течение действия договора и 5 лет после его завершения, если больший срок не установлен законом. После достижения цели данные удаляются или обезличиваются, если закон не требует дальнейшего хранения.

Фактические места обработки, маршрутизация запросов, журналы и резервные копии зависят от перечисленных ниже обработчиков и должны соответствовать их действующим условиям.

По информации Cloudflare, Web Analytics не использует cookies, localStorage или fingerprinting и не собирает и не использует персональные данные посетителей.

Обработчикам передается только объем данных, необходимый для конкретной функции. Они обязаны соблюдать конфиденциальность и требования безопасности.

До начала трансграничной передачи Оператор выполняет предусмотренные законом требования и указывает в актуальной редакции политики иностранного получателя, страну и основание передачи.

Если трансграничная передача для выбранного сервиса не требуется или не оформлена в установленном порядке, данные через такой сервис не передаются.

Применяются разграничение доступа, защищенные соединения, серверное хранение секретов, журналирование действий, резервное копирование и обновление программного обеспечения.

При инциденте Оператор принимает меры по ограничению последствий и выполняет предусмотренные законом обязанности.

Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие по адресу legal@andrey-digital.ru.

Отзыв не влияет на законность обработки до его получения. Оператор вправе продолжить обработку без согласия, если для этого есть иное законное основание.

Обращение должно позволять определить заявителя и данные, в отношении которых направлен запрос. Ответ предоставляется в срок, установленный законом.

Техническая cookie используется для защищенной админ-сессии. Выбранная тема сохраняется в localStorage браузера и не отправляется как отдельная аналитическая cookie.

Cloudflare Web Analytics работает на публичной части портфолио без аналитических cookies; счетчик не загружается на страницах оплаты, администрирования и юридических документов.

Сторонняя аналитика платежного раздела не используется.

После достижения цели, истечения срока хранения или получения обоснованного требования данные удаляются, уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону или для защиты прав сторон.

Резервные копии очищаются в рамках установленного цикла хранения и восстановления.

Новая редакция применяется к новым действиям после ее публикации. Ранее зафиксированные факты согласия связываются с текстом, действовавшим в момент отправки формы.

Вопросы об обработке данных можно направить по адресу legal@andrey-digital.ru.