Обработка персональных данных

Индивидуальный предприниматель Ставицкий Сергей Владимирович. ИНН 583706575988, ОГРНИП 326508100109371. Адрес: 142431, Россия, Московская обл., г. Ногинск, с. Воскресенское, ул. Воскресенское Озеро, д. 5. Электронная почта: drevnyaya-rus-game@yandex.ru.

Для заключения и исполнения договора, выдачи лицензии, активации и ответа по заказу используются только необходимые данные на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Обработка, необходимая для исполнения установленных законом обязанностей, включая расчёты и чек, опирается на пункт 2 той же части. Отдельное согласие не подменяет эти основания. Дополнительные цели нельзя автоматически считать необходимыми для покупки.

Текущая форма запрашивает имя и фамилию, телефон и email. В процессе покупки и активации используются сведения о заказе, оплате, выданной лицензии и её привязке к устройству. При обращении обрабатываются текст письма и добровольно приложенные материалы. При активации обрабатывается открытый ключ устройства и его отпечаток (SHA-256); закрытый ключ не покидает Mac. Для отправки электронного чека закон предусматривает телефон либо email; это не основание автоматически требовать оба контакта.

В необходимых для указанных целей пределах предполагаются сбор, запись, хранение, уточнение, использование, предоставление уполномоченным получателям, блокирование и удаление данных с применением средств автоматизации и при обработке обращений. Данные нельзя собирать избыточно или использовать для несовместимых целей. Полный состав операций и доступов должен совпадать с фактической системой.

Оплата проходит через ЮKassa; обращения принимаются на адрес в Яндекс.Почте. Ссылки на заказ и файл лицензии следует хранить конфиденциально. Оплата проходит через ЮKassa; кассовый чек формируется в её кассовом сервисе и передаётся оператору фискальных данных. Письма с кодом активации и о покупке отправляются через сервис RuSender. Для статистики посещений используются Яндекс Метрика и Firebase Analytics (Google Analytics 4). Сайт и серверы размещены на хостинге. Поручение обработки оформляется по части 3 статьи 6 № 152-ФЗ.

Необходимые cookie обеспечивают доступ к заказу. На главной странице, странице покупки и странице результата сейчас подключены Яндекс.Метрика, в том числе Вебвизор, и Firebase Analytics (Google Analytics 4, проект drevnyaya-rus). Обе системы получают адрес страницы, сведения о браузере и устройстве, источник перехода и обезличенный идентификатор посетителя; Firebase Analytics обрабатывает эти данные на серверах Google, то есть за пределами Российской Федерации. Механизм отдельного выбора аналитики в текущей версии сайта не реализован. Это незакрытый вопрос перед публикацией: необходимо проверить состав данных, основание обработки, передачу содержимого форм, трансграничную передачу и исключить из аналитики ключи заказов и активации. Простое продолжение просмотра и принятие оферты не объявляются согласием на аналитику.

Если конкретная дополнительная обработка основана на согласии, оно должно быть самостоятельным, конкретным и подтверждаемым по статье 9 № 152-ФЗ. Его нельзя объединять с принятием лицензии или считать полученным по заранее установленной отметке. Отзыв возможен через drevnyaya-rus-game@yandex.ru. Он не отменяет обработку, которая продолжает иметь самостоятельное законное основание. Согласие на рекламные сообщения не включено в покупку.

Данные хранятся не дольше, чем необходимо для заявленной цели, если обязательный срок не установлен законом или допустимым договорным основанием. После прекращения основания выполняются блокирование, прекращение обработки и уничтожение в случаях и сроки статьи 21 № 152-ФЗ. Сроки хранения определяются целью обработки и требованиями закона по категориям: неоплаченные корзины, заказы, кассовые сведения, лицензии, активации, обращения, журналы и резервные копии. Мгновенное удаление законно хранимых документов не обещается.

Можно запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии законных оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Направьте запрос на drevnyaya-rus-game@yandex.ru. Проверка личности и ответ выполняются в порядке № 152-ФЗ; для обычного обращения по заказу не нужно заранее присылать копию паспорта.

До начала обработки необходимо подтвердить исполнение требований локализации по части 5 статьи 18, меры защиты по статье 19, обязанности по уведомлению Роскомнадзора по статье 22 и, при наличии трансграничной передачи, по статье 12 № 152-ФЗ. Местонахождение баз, резервных копий и внешних сервисов в этом задании не проверялось. Заявления «все данные в России» или «трансграничной передачи нет» без такой проверки не делаются.