Политика конфиденциальности

1. Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Волков Никита Сергеевич, ИНН 101700931828, ОГРНИП 326510000009432 (далее — «Оператор»).

1.2. Политика применяется к сайту NNStore, Stars-боту @nnstorestarsbot, поддержке @nnstorecontactbot и другим официальным интерфейсам NNStore, которые ссылаются на эту Политику.

1.3. Политика опубликована в открытом доступе на странице, где пользователь может перейти к ней до передачи данных. Для вопросов и реализации прав используется адрес contact@nnstore.org.

2. Какие данные обрабатываются

• Telegram username и, при использовании бота, Telegram ID пользователя;
• username получателя Stars, выбранное количество и способ оплаты;
• номер Заказа, сумма, валюта, статус оплаты, возврата и исполнения;
• контакт для кассового чека, если он запрашивается платёжной формой;
• сообщения, файлы и иные сведения, добровольно переданные поддержке;
• IP-адрес, дата и время запроса, сведения о браузере и устройстве, технические журналы.

Оператор не получает и не хранит полный номер банковской карты, CVC/CVV и данные доступа к онлайн-банку. Эти сведения вводятся на защищённой странице платёжного партнёра.

3. Цели и правовые основания

Если для новой цели потребуется согласие, Оператор запросит его отдельно, конкретно и до начала такой обработки. NNStore не использует данные для рекламных рассылок без отдельного согласия.

4. Способы обработки и сроки хранения

Обработка выполняется автоматизированным и, при работе поддержки, смешанным способом: получение, запись, систематизация, хранение, уточнение, использование, передача в предусмотренных Политикой случаях, блокирование и уничтожение.

• данные Заказа и исполнения — в течение договора и трёх лет после его завершения, если более длительный срок не установлен законом;
• документы о расчётах и возвратах — в течение обязательного срока налогового и бухгалтерского хранения;
• переписка по поддержке и претензиям — до трёх лет после закрытия обращения;
• технические журналы безопасности — не более двенадцати месяцев.

По достижении цели или прекращении законного основания данные удаляются или обезличиваются, включая плановое удаление из резервных копий, если дальнейшее хранение не требуется законом или для рассмотрения спора.

5. Источники данных

Данные поступают непосредственно от пользователя через формы сайта, Telegram-ботов и поддержку, а также от платёжного партнёра в виде статуса и параметров операции. При заказе Stars другому лицу пользователь сообщает username получателя и подтверждает, что использует его правомерно и только для доставки цифрового продукта.

6. Получатели и порученная обработка

Минимально необходимые данные могут быть предоставлены:

• платёжному партнёру, указанному на странице оплаты, для расчёта и возврата;
• Telegram — для работы бота и зачисления Stars указанному получателю;
• провайдерам хостинга, базы данных, защиты и технической поддержки;
• банку, оператору фискальных данных и налоговым органам в предусмотренных законом случаях;
• суду, правоохранительным и иным уполномоченным органам по законному запросу.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственной рекламы. С обработчиками должны заключаться документы, определяющие цели, перечень действий, конфиденциальность и меры защиты.

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через Интернет Оператор организует первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

Использование Telegram или другого иностранного сервиса может включать трансграничную передачу. До её начала Оператор выполняет обязательную оценку и отдельно уведомляет Роскомнадзор в порядке статьи 12 Федерального закона № 152-ФЗ. Передача не выполняется, если она запрещена или ограничена уполномоченным органом.

8. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных и её основаниях;
• потребовать уточнения, блокирования или удаления неточных либо избыточных данных;
• отозвать согласие там, где обработка основана именно на согласии;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос направляется на contact@nnstore.org или через @nnstorecontactbot. Для защиты данных Оператор может запросить сведения, позволяющие подтвердить личность и связь с конкретным Заказом. Ответ предоставляется в срок, установленный законодательством.

9. Защита данных

Оператор применяет правовые, организационные и технические меры, соразмерные рискам: ограничение доступа, защищённую передачу, журналирование событий, резервное копирование, обновление программного обеспечения, управление доступами и порядок реагирования на инциденты. Доступ получают только лица, которым он необходим для заявленной цели.

При инциденте Оператор принимает меры по устранению последствий и уведомляет Роскомнадзор и пользователей в случаях и сроки, установленные законом.

10. Cookies и аналитика

В текущей версии NNStore не использует рекламные cookies и не подключает поведенческую аналитику. Технические данные, необходимые для загрузки сайта, безопасности и сохранения состояния интерфейса, не применяются для рекламы. При подключении необязательной аналитики Политика будет обновлена, а согласие будет запрошено до её активации, если оно требуется.

11. Изменения Политики

Оператор обновляет Политику при изменении закона, состава данных, целей или поставщиков. Новая редакция публикуется на этой странице с датой обновления. Существенные изменения не применяются задним числом к обработке, для которой требуется новое основание или согласие.