Политика конфиденциальности

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую сайт WordPlace (далее — «Сайт», «Оператор») может получить о пользователе во время использования Сайта, включая покупку Товаров, регистрацию в качестве покупателя или продавца (Автора).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иным применимым законодательством РФ в области защиты персональных данных.

1. Оператор персональных данных

1.1. Оператором персональных данных является ИП Фомин Алексей Михайлович (ОГРНИП: 320352500021115).

1.2. Контакты для обращений по вопросам обработки персональных данных: info@wordplace.ru.

2. Термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — Покупатель или Автор, зарегистрировавшийся на Сайте либо оформивший заказ как гость.
• Cookie — небольшой фрагмент данных, отправляемый сервером и хранимый на стороне браузера пользователя.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные для следующих целей:

• регистрация и авторизация пользователя на Сайте, обеспечение доступа к личному кабинету;
• оформление и исполнение заказов, предоставление лицензий и файлов Товаров;
• расчёты с Авторами (продавцами) — начисление вознаграждения, выплаты, предусмотренные Агентским договором;
• верификация юридического статуса Авторов (проверка документов при регистрации в качестве продавца);
• направление уведомлений о статусе заказа, лицензии, обновлениях Товаров, ответов службы поддержки;
• защита Сайта от мошеннических и недобросовестных действий (в частности, ограничение частоты запросов по IP-адресу);
• исполнение требований законодательства РФ (в т.ч. в области бухгалтерского учёта, применения ККТ, противодействия легализации доходов).

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных на обработку (в том числе выражаемое посредством регистрации на Сайте и оформления заказа), заключаемый с субъектом договор (публичная оферта на покупку Товара, Агентский договор — для Авторов), а также требования законодательства РФ.

5. Перечень обрабатываемых персональных данных

5.1. В зависимости от того, как пользователь взаимодействует с Сайтом, Оператор может обрабатывать следующие данные:

• При регистрации/оформлении заказа: имя, адрес электронной почты, номер телефона (необязательно для гостевого заказа).
• При покупке Товара: история заказов, приобретённые лицензии, платёжные данные в объёме, необходимом для проведения оплаты (реквизиты карты Оператору не передаются и не хранятся — их обрабатывает непосредственно платёжный оператор, см. раздел 6).
• При регистрации в качестве Автора (продавца): дополнительно — юридический статус (ООО / ИП / самозанятый), полное наименование/ФИО, ИНН, реквизиты для выплат (расчётный счёт, БИК, наименование получателя), скан/копия подтверждающего документа (выписка из ЕГРЮЛ/ЕГРИП либо справка о постановке на учёт в качестве самозанятого).
• Автоматически при использовании Сайта: IP-адрес (в целях защиты от злоупотреблений — см. раздел 9), данные файлов cookie (раздел 11).

5.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т.п.) и не осуществляет обработку персональных данных несовершеннолетних, за исключением случаев, прямо предусмотренных законодательством РФ.

6. Передача данных третьим лицам

6.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей, указанных в разделе 3, включая:

• платёжным операторам (ЮKassa, Т-Банк) — для проведения оплаты Товаров;
• сервису dadata.ru — для автоматической проверки и подстановки реквизитов организации/банка при заполнении Автором данных для выплат;
• оператору почтовой рассылки/SMTP-сервису — для доставки транзакционных писем (подтверждение регистрации, чеки, уведомления о заказе);
• сервису «Яндекс.Метрика» (Яндекс) — для веб-аналитики посещаемости Сайта (см. также раздел 11);
• хостинг-провайдеру Сайта — для технического функционирования Сайта;
• государственным органам — в случаях, прямо предусмотренных законодательством РФ.

6.2. Иным третьим лицам персональные данные не передаются, не продаются и не предоставляются в пользование без отдельного согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ.

7. Трансграничная передача персональных данных

7.1. Все сервисы, которым Оператор передаёт персональные данные (платёжные операторы ЮKassa и Т-Банк, dadata.ru, «Яндекс.Метрика», хостинг-провайдер, почтовый SMTP-сервис), физически размещены и обрабатывают данные на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

7.2. В случае изменения состава используемых сервисов таким образом, что это повлечёт трансграничную передачу персональных данных, Оператор внесёт соответствующие изменения в настоящую Политику и обеспечит соблюдение требований ст. 12 152-ФЗ.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются в течение всего срока действия аккаунта пользователя на Сайте, а также в течение сроков, предусмотренных законодательством РФ для хранения бухгалтерских и налоговых документов (в частности — данных о сделках, в которых Оператор выступает агентом).

8.2. При удалении аккаунта по запросу пользователя персональные данные удаляются или обезличиваются, за исключением данных, которые Оператор обязан хранить в силу требований законодательства РФ (сведения о совершённых сделках, взаиморасчётах с Авторами).

8.3. Документы, предоставленные Авторами для верификации юридического статуса, хранятся в течение срока действия статуса продавца на Сайте.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со ст. 19 152-ФЗ.

9.2. В частности, пароли пользователей хранятся в хешированном виде, доступ к персональным данным ограничен кругом сотрудников, которым он необходим для исполнения должностных обязанностей, а обращения к Сайту, создающие аномальную нагрузку (в т.ч. потенциальные попытки перебора или накрутки), ограничиваются по IP-адресу.

10. Права субъекта персональных данных

10.1. В соответствии со ст. 14–17 152-ФЗ субъект персональных данных вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации указанных прав обращайтесь через раздел поддержки Сайта или по контактам, указанным в разделе 1 настоящей Политики.

11. Файлы cookie

11.1. Сайт использует файлы cookie для обеспечения своей работы. Используемые Сайтом cookie не содержат персональных данных в открытом виде и служат техническим целям:

• mp_cart_token — идентификатор корзины покупок (для незарегистрированных пользователей), срок действия 30 дней;
• mp_promo_code — применённый промокод в текущей корзине, срок действия 1 день;
• mp_last_order_id — идентификатор последнего оформленного заказа (для доступа к странице успешной оплаты без входа в аккаунт), срок действия 1 час;
• mp_pending_uid — временный идентификатор аккаунта, ожидающего подтверждения email, срок действия 1 час;
• mp_pv — список недавно просмотренных Товаров (для корректного подсчёта просмотров без накрутки), срок действия 1 день;
• wordpress_logged_in_* и иные стандартные cookie CMS WordPress — авторизация пользователя в личном кабинете;
• _ym_uid, _ym_d и иные cookie сервиса «Яндекс.Метрика» — веб-аналитика посещаемости Сайта (счётчики просмотров, источники переходов, поведение на Сайте в обезличенном виде).

11.2. Отключение cookie в настройках браузера может ограничить работу отдельных функций Сайта (корзина, авторизация, применение промокодов).

11.3. Подробнее о том, какие данные обрабатывает и как использует сервис «Яндекс.Метрика», можно узнать в политике конфиденциальности Яндекса.

12. Ответственный за организацию обработки персональных данных

12.1. Ответственным за организацию обработки персональных данных назначен Фомин Алексей Михайлович. Контакты: info@wordplace.ru.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14. Контакты

14.1. По всем вопросам, связанным с обработкой персональных данных, обращайтесь через раздел поддержки Сайта или страницу Контакты.