ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция № 1 от «23» сентября 2026 г.
Дата вступления в силу: «23» сентября 2026 г.
Адрес размещения действующей редакции: https://nymfa-store.com/privacy
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет политику Хазбулатова Иллариона Руслановича, плательщика налога на профессиональный доход (самозанятого), ИНН 440126447890, адрес места жительства: Московская область, г. Балашиха (далее — «Оператор») в отношении обработки персональных данных пользователей сайта Nymfa Store, размещённого по адресу https://nymfa-store.com, включая мини-приложение в мессенджере Telegram, обеспечивающее доступ к тому же Личному кабинету (далее — «Сайт»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта (далее — «Пользователь», «Субъект персональных данных»).
1.4. Политика размещена в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресу, указанному в шапке настоящего документа, без ограничения доступа и без необходимости регистрации, в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
1.5. Обработка персональных данных Пользователя как посетителя Сайта в объёме и на основаниях, указанных в разделе 15 настоящей Политики (в части технически необходимых файлов cookie — на основании законного интереса Оператора, без согласия Пользователя), осуществляется при использовании Сайта. Пользователь, не желающий, чтобы его персональные данные обрабатывались на этом основании, должен прекратить использование Сайта. Отдельные виды обработки (регистрация, оформление заказа, обработка cookies, где это требуется по закону) осуществляются только на основании отдельного, конкретного, информированного и однозначного согласия Пользователя, полученного в порядке, описанном в разделе 8 настоящей Политики.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.5. Пользователь — физическое лицо, использующее Сайт, в том числе прошедшее регистрацию в Личном кабинете.
2.6. Личный кабинет — раздел Сайта, доступный Пользователю после регистрации и аутентификации, предназначенный для управления учётной записью, услугами и балансом.
2.7. Cookies — небольшие текстовые файлы, передаваемые сайтом браузеру Пользователя и сохраняемые на его устройстве.
2.8. Товар — любая услуга по предоставлению доступа к цифровому сервису или цифровому содержимому, размещённая Оператором в каталоге Сайта и предоставляемая на возмездной основе, в том числе услуга по предоставлению доступа к сервису защищённого подключения к сети «Интернет» (далее — «VPN-услуга»), а также иные услуги по предоставлению доступа к цифровым сервисам, ассортимент которых может со временем расширяться.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
3.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.
3.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором, стороной которого является Субъект персональных данных.
4. Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные на основании и в объёме следующих правовых оснований (ч. 1 ст. 6 Закона о персональных данных):
| № | Основание | Норма | Данные и процессы, охватываемые основанием |
|---|---|---|---|
| 1 | Согласие Субъекта персональных данных | п. 1 ч. 1 ст. 6 | Регистрация в Личном кабинете через email или Яндекс ID, привязка Telegram к существующей учётной записи, обработка cookies, где согласие требуется по закону |
| 2 | Исполнение договора, стороной которого является Субъект персональных данных, либо для заключения договора по инициативе Субъекта | п. 5 ч. 1 ст. 6 | Оформление заказов, предоставление Товаров, расчёты, реферальная программа и промокоды, обращения в техническую поддержку |
| 3 | Исполнение обязанности, возложенной законодательством Российской Федерации | п. 2 ч. 1 ст. 6 | Хранение сведений о финансовых операциях в объёме, необходимом для налогового и бухгалтерского учёта |
| 4 | Осуществление прав и законных интересов Оператора | п. 7 ч. 1 ст. 6 | Обеспечение технически необходимых cookies и функционирования Сайта, защита учётной записи от несанкционированного доступа (двухфакторная аутентификация, сессии, IP-адрес), фиксация факта и условий получения согласия, сведений о блокировке учётной записи, ведение технических журналов в целях информационной безопасности |
4.2. Оператор не вправе отказать Пользователю в регистрации или заключении договора на предоставление Товара по причине отказа предоставить персональные данные, обработка которых не является необходимой для регистрации или исполнения договора, либо отказа дать согласие на обработку, выходящую за пределы этих целей.
5. Категории субъектов и перечень обрабатываемых персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, зарегистрированные Пользователи (Покупатели Товаров), лица, обратившиеся в техническую поддержку.
5.2. Перечень персональных данных по категориям, целям и срокам хранения:
| Категория субъекта | Перечень данных | Цель обработки | Основание | Срок хранения |
|---|---|---|---|---|
| Посетитель Сайта | Файлы cookie — см. подробный перечень в п. 5.2.1 | Обеспечение работы Сайта, авторизация, сохранение настроек интерфейса, фиксация факта ознакомления с уведомлением об использовании cookie | Законный интерес / согласие — см. п. 5.2.1 | См. п. 5.2.1 |
| Пользователь (регистрация через email) | Адрес электронной почты; отметка и дата/время подтверждения email; хеш и соль пароля (пароль в открытом виде не хранится) | Регистрация и идентификация в Личном кабинете, авторизация | Согласие; договор | До удаления учётной записи; после удаления — в порядке и сроки, предусмотренные п. 5.2.2 настоящей Политики |
| Пользователь (вход через Яндекс ID) | Адрес электронной почты и числовой идентификатор учётной записи Пользователя в сервисе «Яндекс ID», полученные от этого сервиса по протоколу OAuth с явного согласия Пользователя | Регистрация и идентификация в Личном кабинете, авторизация, распознавание Пользователя при последующих входах через Яндекс ID | Согласие; договор | До удаления учётной записи; после удаления — в порядке и сроки, предусмотренные п. 5.2.2 настоящей Политики |
| Пользователь (привязка Telegram) | Telegram ID (числовой идентификатор без имени, username и иных данных профиля) | Привязка к существующей учётной записи и последующее распознавание Пользователя при открытии мини-приложения; авторизация обеспечивается информационной системой Оператора | Согласие; договор | До удаления учётной записи (либо до отвязки Telegram, если она произошла раньше); после удаления учётной записи — в порядке и сроки, предусмотренные п. 5.2.2 настоящей Политики |
| Пользователь (защита учётной записи) | Метод и статус двухфакторной аутентификации; секретный ключ приложения-аутентификатора (при выборе этого метода двухфакторной аутентификации) | Защита учётной записи от несанкционированного доступа | Законный интерес Оператора (п. 7 ч. 1 ст. 6); договор | До удаления учётной записи; после удаления — в порядке и сроки, предусмотренные п. 5.2.2 настоящей Политики |
| Пользователь (сессии) | Технический идентификатор устройства/браузера (user-agent) активных сессий | Защита учётной записи от несанкционированного доступа | Законный интерес Оператора (п. 7 ч. 1 ст. 6); договор | В течение срока действия сессии и 90 (девяносто) дней после её завершения, но не позднее момента удаления учётной записи; после удаления учётной записи — в порядке и сроки, предусмотренные п. 5.2.2 настоящей Политики |
| Пользователь (IP-адрес) | IP-адрес, зафиксированный при регистрации учётной записи; IP-адрес, зафиксированный при последней активности в Личном кабинете | Обеспечение безопасности учётной записи, предотвращение мошеннических действий, разбор инцидентов | Законный интерес Оператора (п. 7 ч. 1 ст. 6) | До удаления учётной записи, значение IP-адреса последней активности обновляется при каждой новой активности Пользователя; после удаления учётной записи — в порядке и сроки, предусмотренные п. 5.2.2 настоящей Политики |
| Пользователь (приобретённые Товары) | Сведения о приобретённом Товаре: для VPN-услуги — тариф, статус, параметры подписки и настройка автоматического продления; для иного Товара — сведения о его виде, объёме и статусе предоставления в объёме, определяемом природой конкретного Товара | Предоставление Товара, техническая поддержка по Товару | Договор | До удаления учётной записи; после удаления — в порядке и сроки, предусмотренные п. 5.2.2 настоящей Политики |
| Пользователь (использование VPN-услуги) | Идентификатор подписки в системе управления VPN-услугой (формируется из внутренних идентификаторов Пользователя и подписки); идентификаторы устройств (HWID), подключённых к подписке в пределах лимита Тарифа; объём использованного трафика | Предоставление VPN-услуги, контроль количества подключённых устройств и объёма трафика (в том числе в пробный период) | Договор | До удаления учётной записи; после удаления — в порядке и сроки, предусмотренные п. 5.2.2 настоящей Политики |
| Пользователь (расчёты) | История заказов (состав, сумма, статус); история пополнений баланса: способ оплаты, сумма, статус, идентификатор операции у платёжного агрегатора либо сервиса приёма платежей в криптовалюте; данные о применённых промокодах и суммах реферальных начислений | Расчёты по договору, учёт баланса, бухгалтерский и налоговый учёт | Договор; исполнение обязанности, возложенной законом | До удаления учётной записи; после удаления учётной записи — 5 (пять) лет с даты соответствующей операции, в соответствии с п. 5.2.3 настоящей Политики |
| Пользователь (реферальная программа) | Идентификатор Пользователя, пригласившего данного Пользователя по реферальной ссылке | Определение принадлежности к реферальной связи, начисление реферальных бонусов | Договор | До удаления учётной записи; после удаления учётной записи — в порядке и сроки, предусмотренные п. 5.2.2 настоящей Политики (сумма и дата самих реферальных начислений хранятся в сроки, указанные в настоящей таблице для сведений о расчётах) |
| Пользователь (поддержка) | Тема и текст обращений в техническую поддержку | Рассмотрение обращений, техническая поддержка | Договор; законный интерес | До удаления учётной записи; после удаления — в порядке и сроки, предусмотренные п. 5.2.2 настоящей Политики, за исключением обращений, находящихся на рассмотрении на момент истечения срока, указанного в п. 5.2.2, — такие обращения хранятся до завершения их рассмотрения |
| Пользователь (согласия) | Дата и время принятия Пользовательского соглашения, Оферты, Политики обработки ПДн и Согласия на обработку ПДн; номер редакции комплекта этих документов, с которой согласился Пользователь; IP-адрес, с которого дано согласие. Сведения о согласии с каждой редакцией комплекта документов хранятся отдельной записью, независимо от сведений о других редакциях | Подтверждение факта и условий получения согласия | Законный интерес Оператора (доказательство правомерности обработки) | До удаления учётной записи; после удаления учётной записи — 5 (пять) лет с даты удаления, в соответствии с п. 5.2.3 настоящей Политики |
| Пользователь (блокировка) | Сведения о блокировке учётной записи и указанная Оператором причина блокировки | Обеспечение безопасности, исполнение Пользовательского соглашения, информирование Пользователя о причине блокировки | Законный интерес Оператора (п. 7 ч. 1 ст. 6); договор | До удаления учётной записи; после удаления учётной записи — 5 (пять) лет с даты удаления, в соответствии с п. 5.2.3 настоящей Политики |
| Технические журналы Сайта | Внутренний идентификатор Пользователя, тип совершённого действия и время события | Обеспечение информационной безопасности, разбор инцидентов | Законный интерес Оператора (п. 7 ч. 1 ст. 6) | 90 (девяносто) дней |
5.2.1. Перечень используемых файлов cookie:
| Наименование cookie | Срок хранения | Назначение | Правовое основание |
|---|---|---|---|
access_token | 15 минут | Авторизационная сессия (JWT), краткоживущий | Законный интерес (техническая необходимость для работы Сайта) |
refresh_token | 30 дней | Продление сессии без повторного ввода пароля (HttpOnly) | Законный интерес (техническая необходимость для работы Сайта) |
yandex_oauth_state | 10 минут | CSRF-защита при переходе на страницу авторизации «Яндекс ID»; удаляется сразу после возврата на Сайт | Законный интерес (техническая необходимость для работы Сайта) |
cookie_consent | 1 год | Фиксация факта ознакомления Пользователя с уведомлением об использовании cookie-файлов (баннер с кнопкой подтверждения ознакомления) | Законный интерес Оператора (техническая необходимость для работы Сайта) |
language | 1 год | Сохранение выбранного Пользователем языка интерфейса | Законный интерес (обеспечение удобства использования Сайта) |
theme | 1 год | Сохранение выбранной Пользователем темы оформления интерфейса | Законный интерес (обеспечение удобства использования Сайта) |
Cookie, указанные в настоящем пункте, являются строго необходимыми для функционирования Сайта либо фиксируют выбор самого Пользователя (язык, тема) или факт ознакомления с уведомлением об использовании cookie и не используются в целях аналитики, рекламы или профилирования Пользователя. Отдельного согласия на их установку, помимо ознакомления с настоящей Политикой при первом посещении Сайта, не требуется.
5.2.2. Хранение персональных данных после удаления учётной записи.
При удалении учётной записи Пользователем (через Личный кабинет либо через обращение в техническую поддержку) данные учётной записи в течение 30 (тридцати) календарных дней с даты удаления хранятся в состоянии, не позволяющем использовать Товары и Личный кабинет, но допускающем восстановление учётной записи. В течение указанного срока: Оператор направляет Пользователю уведомление об удалении учётной записи и о возможности её восстановления на адрес электронной почты, указанный при регистрации; при обращении Пользователя к удалённой учётной записи (в том числе при попытке входа) ему сообщается об удалении учётной записи и предоставляется возможность восстановить её нажатием соответствующей кнопки, после чего удаление отменяется, а обработка и хранение данных продолжаются на общих основаниях, как если бы удаление не производилось.
По истечении 30 (тридцати) календарных дней с даты удаления учётной записи её восстановление невозможно ни при каких обстоятельствах, а персональные данные Пользователя уничтожаются, за исключением категорий, указанных в п. 5.2.3 настоящей Политики, которые хранятся в течение указанных для них сроков и по истечении этих сроков уничтожаются в порядке, предусмотренном разделом 12 настоящей Политики.
5.2.3. Персональные данные, хранение которых продолжается после истечения срока, указанного в п. 5.2.2 настоящей Политики:
| Категория данных | Срок хранения | Причина |
|---|---|---|
| Финансовые сведения о расчётах: состав и сумма заказов; история пополнений Баланса (способ оплаты, сумма, статус, идентификатор операции у платёжного агрегатора либо сервиса приёма платежей в криптовалюте); суммы и даты начислений по промокодам и реферальной программе | 5 (пять) лет с даты соответствующей операции | Обязанность хранения первичных учётных документов, предусмотренная законодательством о бухгалтерском и налоговом учёте (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; пп. 8 п. 1 ст. 23 Налогового кодекса РФ) |
| Сведения о принятии Пользователем редакций Пользовательского соглашения, Оферты, Политики обработки персональных данных и Согласия на обработку персональных данных (факт, точное время, IP-адрес, номер редакции комплекта документов) | 5 (пять) лет с даты удаления учётной записи | Необходимость подтверждения правомерности и условий обработки персональных данных при возможном споре или проверке уполномоченного органа; срок соответствует сроку хранения иных учётных документов Оператора, указанному в настоящей таблице |
| Сведения о блокировке учётной записи и указанная Оператором причина блокировки | 5 (пять) лет с даты удаления учётной записи | Необходимость защиты прав и законных интересов Оператора в случае спора; срок соответствует сроку хранения иных учётных документов Оператора, указанному в настоящей таблице |
Персональные данные, не указанные в настоящем пункте, по истечении срока, указанного в п. 5.2.2 настоящей Политики, дальнейшему хранению не подлежат и подлежат уничтожению.
5.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
5.4. Оператор не собирает и не хранит данные банковской карты Пользователя (номер, срок действия, CVC/CVV) и реквизиты иных платёжных средств Пользователя. Приём и обработка платежей при пополнении Пользователем Баланса любым из способов, предоставляемых на Сайте через платёжного агрегатора ЮKassa (оператор — ООО НКО «ЮМани», ИНН 7750005725) — банковской картой, через Систему быстрых платежей (СБП), а также иными способами, отображаемыми на Сайте при пополнении Баланса (в частности, ЮMoney, SberPay, T-Pay), — осуществляется непосредственно указанным платёжным агрегатором, являющимся самостоятельным оператором персональных данных в отношении этих сведений и действующим в соответствии с требованиями стандарта безопасности индустрии платёжных карт (PCI DSS). Конкретный перечень способов оплаты, доступных через платёжного агрегатора, может изменяться без внесения изменений в настоящий пункт. Приём платежей в криптовалюте при пополнении Баланса осуществляется сторонним сервисом приёма платежей в порядке, описанном в разделе 10 настоящей Политики. Оператору Сайта в любом случае передаются только результат операции (статус, сумма, служебный идентификатор платежа), но не реквизиты карты или иного платёжного средства Пользователя. Последующее приобретение Товара за счёт средств Баланса является внутренней учётной операцией Оператора и не связано с повторной передачей данных платёжному агрегатору или сервису приёма платежей.
5.5. Если предоставление нового вида Товара, добавляемого Оператором в каталог Сайта, потребует обработки персональных данных, категории которых не указаны в таблице п. 5.2 настоящей Политики (например, идентификатора получателя цифрового товара), Оператор до начала такой обработки вносит соответствующие изменения в настоящую Политику в порядке, предусмотренном разделом 19.
6. Цели обработки персональных данных
6.1. Регистрация Пользователя и предоставление доступа к Личному кабинету через email или Яндекс ID.
6.2. Идентификация и аутентификация Пользователя при входе на Сайт, включая распознавание Пользователя при открытии мини-приложения по привязанному идентификатору Telegram и использование двухфакторной аутентификации.
6.3. Заключение и исполнение договора на предоставление Товаров, включая приём и обработку заказов, начисление и списание баланса, обработку платежей, автоматическое продление подписки VPN-услуги, промокодов и реферальных начислений.
6.4. Осуществление расчётов с Пользователем, включая направление сведений, необходимых для соблюдения требований законодательства о применении контрольно-кассовой техники (формирование чеков плательщика налога на профессиональный доход).
6.5. Обеспечение технической поддержки Пользователя, рассмотрение обращений.
6.6. Обеспечение информационной безопасности и защита учётной записи от несанкционированного доступа.
6.7. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в области бухгалтерского и налогового учёта.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка) посредством информационных систем Оператора.
7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в объёме и случаях, описанных в разделе 9 настоящей Политики, блокирование, удаление, уничтожение.
7.3. Сбор персональных данных осуществляется через формы на Сайте (регистрация, оформление заказа, обращение в техническую поддержку) непосредственно от Пользователя, от оператора мессенджера Telegram — при привязке учётной записи Telegram к уже существующей Учётной записи (в объёме, ограниченном идентификатором учётной записи Telegram), либо от сервиса «Яндекс ID» — при входе через Яндекс ID (в объёме, ограниченном адресом электронной почты и идентификатором учётной записи в сервисе «Яндекс ID», предоставленными с согласия Пользователя).
7.4. Авторизация Пользователя, в том числе при использовании мини-приложения в Telegram, во всех случаях осуществляется собственной информационной системой Оператора в соответствии с ч. 10 ст. 8 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Идентификатор учётной записи Telegram (Telegram ID) используется исключительно как дополнительный способ входа в учётную запись, авторизация которой обеспечивается информационной системой Оператора, и не заменяет собой такую авторизацию.
8. Согласие на обработку персональных данных: получение, содержание, отзыв
8.1. Согласие на обработку персональных данных предоставляется Пользователем путём совершения конкретного активного действия на Сайте — проставления отметки в специально предназначенном для этого поле (чекбоксе), не установленной по умолчанию, при регистрации в Личном кабинете. Регистрация посредством «Яндекс ID» становится доступной только после проставления тех же отметок, что и при регистрации по адресу электронной почты. Факт, точное время, IP-адрес, с которого дано согласие, и номер редакции комплекта документов (Пользовательское соглашение, Публичная оферта, Политика обработки персональных данных, Согласие на обработку персональных данных), с которой согласился Пользователь, фиксируются Оператором автоматически; сведения о согласии с каждой редакцией комплекта документов хранятся отдельной записью, независимо от сведений о других редакциях.
8.2. Согласие Пользователя на обработку персональных данных, необходимую для регистрации и исполнения договора на предоставление Товара, не может быть объединено с согласием на иные виды обработки, не являющиеся необходимыми для этих целей.
8.3. Пользователь вправе отозвать согласие на обработку персональных данных в любое время, направив соответствующее обращение по адресу электронной почты privacy@nymfa-store.com, либо самостоятельно удалив учётную запись в Личном кабинете.
8.4. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением персональных данных, обработка (хранение) которых необходима по иному правовому основанию, — в частности, сведений, хранение которых требуется законодательством о бухгалтерском учёте, и сведений, необходимых для рассмотрения уже поданных обращений или незавершённых расчётов. Отзыв согласия не влечёт мгновенного удаления таких данных, они хранятся до истечения применимого срока, указанного в разделе 5 настоящей Политики.
9. Передача персональных данных третьим лицам
9.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемых с ними договоров (либо на основании публичных условий использования сервиса, к которым Оператор присоединяется как клиент), содержащих обязанность соблюдать конфиденциальность персональных данных и требования ст. 18.1 и 19 Закона о персональных данных. Ответственность перед Пользователем за действия таких лиц несёт Оператор.
9.2. Категории лиц, которым передаются персональные данные, и цели передачи:
| Категория получателя | Цель передачи | Передаваемые данные |
|---|---|---|
| Платёжный агрегатор ЮKassa (ООО НКО «ЮМани») | Проведение расчётов, приём платежей банковской картой и через СБП | Сумма и назначение платежа, служебный идентификатор заказа/операции; данные банковской карты Пользователь предоставляет платёжному агрегатору напрямую, минуя Оператора |
| Сторонний сервис приёма платежей в криптовалюте (наименование доводится до сведения Пользователя на Сайте при выборе этого способа пополнения Баланса) | Проведение расчётов при пополнении Баланса криптовалютой | Сумма и служебный идентификатор операции пополнения |
| Хостинг-провайдер веб-приложения Сайта и системы управления VPN-услугой (Финляндская Республика) | Техническое размещение и функционирование веб-приложения Сайта, Личного кабинета и системы управления подпиской на VPN-услугу | Сведения, указанные в разделе 5 настоящей Политики, в объёме, необходимом для функционирования Сайта |
| Сервис «Яндекс ID» (в объёме, определяемом самим Пользователем при входе через Яндекс ID) | Вход через Яндекс ID | Адрес электронной почты |
9.3. Распространение персональных данных неопределённому кругу лиц Оператором не осуществляется.
10. Трансграничная передача персональных данных
10.1. Оператор осуществляет трансграничную передачу персональных данных по следующим направлениям:
10.1.1. серверы, на которых функционирует веб-приложение Сайта и система управления подпиской на VPN-услугу, физически расположены на территории Финляндской Республики. Сведения, указанные в разделе 5 настоящей Политики, в связи с этим обрабатываются, используются и передаются на территории Финляндской Республики в целях, указанных в разделе 6 настоящей Политики;
10.2. Финляндская Республика, указанная в п. 10.1 настоящей Политики, относится к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных по смыслу ст. 12 Закона о персональных данных, в соответствии с перечнем иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, формируемым и утверждаемым в порядке, предусмотренном законодательством Российской Федерации. Оператор учитывает, что критерии формирования указанного перечня могут изменяться законодательством Российской Федерации, и обязуется актуализировать настоящий пункт при изменении статуса Финляндской Республики в указанном перечне.
10.3. Дополнительно трансграничная передача минимального объёма сведений (сумма и служебный идентификатор операции, без иных персональных данных) происходит при пополнении Баланса криптовалютой — в адрес стороннего иностранного сервиса приёма платежей, наименование и юрисдикция регистрации которого доводятся до сведения Пользователя на Сайте при выборе этого способа пополнения.
10.4. До начала осуществления трансграничной передачи персональных данных в каждое из государств, указанных в уведомлении, Оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, предусмотренном ст. 12 Закона о персональных данных.
10.5. Трансграничная передача не отменяет требования ч. 5 ст. 18 Закона о персональных данных: первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (см. раздел 11 настоящей Политики).
11. Место нахождения баз данных
11.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных Пользователей — граждан Российской Федерации осуществляются Оператором с использованием основной базы данных, физически расположенной на территории Российской Федерации, г. Санкт-Петербург, в соответствии с ч. 5 ст. 18 Закона о персональных данных.
11.2. Дальнейшая обработка, использование и передача персональных данных, включённых в такую базу данных, в том числе приложением Сайта, функционирующим на серверах за пределами Российской Федерации, осуществляются в порядке трансграничной передачи, описанном в разделе 10 настоящей Политики.
12. Сроки обработки, хранения и порядок уничтожения персональных данных
12.1. Сроки хранения персональных данных по категориям указаны в таблице раздела 5 настоящей Политики.
12.2. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен федеральным законом, договором либо не предусмотрен настоящей Политикой.
12.3. Уничтожение персональных данных оформляется актом или подтверждается автоматизированной выгрузкой из журнала операций информационной системы Оператора.
12.4. Порядок хранения и уничтожения персональных данных при удалении учётной записи Пользователем, включая срок, в течение которого учётная запись может быть восстановлена, и перечень данных, хранение которых продолжается по истечении этого срока, определяется п. 5.2.2 и 5.2.3 настоящей Политики и имеет приоритет перед общим правилом, установленным п. 12.2 настоящей Политики.
13. Права субъекта персональных данных и порядок их реализации
13.1. Пользователь вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
13.2. Запрос Пользователя должен содержать сведения, предусмотренные ст. 14 Закона о персональных данных: номер основного документа, удостоверяющего личность, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с Оператором (например, адрес электронной почты учётной записи), подпись Пользователя либо его аналог.
13.3. Запросы направляются по адресу электронной почты privacy@nymfa-store.com, указанному также в разделе 18 настоящей Политики.
13.4. Сроки рассмотрения обращений:
- предоставление сведений об обработке персональных данных — в течение 10 (десяти) рабочих дней с даты обращения; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением Пользователя о продлении и его причинах;
- уточнение, блокирование или уничтожение персональных данных при подтверждении факта их неточности или неправомерности обработки — в течение 7 (семи) рабочих дней со дня представления таких сведений;
- уничтожение персональных данных при отзыве согласия либо достижении цели обработки — в срок, указанный в п. 12.2 настоящей Политики.
14. Обработка данных несовершеннолетних
14.1. Сайт предназначен для лиц, достигших 18 (восемнадцати) лет. Регистрируясь на Сайте, Пользователь подтверждает, что достиг указанного возраста.
15. Файлы cookie и аналогичные технологии
15.1. Сайт использует файлы cookie, необходимые для обеспечения его технической работы: поддержания сессии авторизованного Пользователя, сохранения настроек Личного кабинета (выбранная тема оформления, язык интерфейса). Такие файлы обрабатываются на основании законного интереса Оператора, без отдельного согласия Пользователя, поскольку без них функционирование Сайта невозможно.
15.2. Оператор не использует аналитические, рекламные или иные cookies, требующие отдельного согласия Пользователя, по состоянию на дату утверждения настоящей редакции Политики. В случае подключения таких технологий Оператор обязуется разместить отдельную Политику в отношении файлов cookie и получить согласие Пользователя до начала их использования.
15.3. Управление файлами cookie, включая их отключение, доступно Пользователю через настройки используемого браузера. Отключение технически необходимых cookies может сделать невозможным использование Личного кабинета.
16. Меры по обеспечению безопасности персональных данных
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:
16.1.1. назначение лица, ответственного за организацию обработки персональных данных;
16.1.2. ограничение доступа к персональным данным по принципу необходимой достаточности (разграничение ролей учётных записей: пользователь, поддержка, администратор);
16.1.3. хранение паролей Пользователей исключительно в виде криптографического хеша с использованием индивидуальной соли, без хранения пароля в открытом виде;
16.1.4. применение двухфакторной аутентификации для защиты учётной записи Пользователя;
16.1.5. учёт лиц, имеющих доступ к персональным данным, и регистрация действий, совершаемых в информационной системе;
16.1.6. применение средств защиты информации, прошедших процедуру оценки соответствия, оценку эффективности принимаемых мер до ввода в эксплуатацию информационной системы.
16.2. Конкретный состав и содержание организационных и технических мер определяются Оператором самостоятельно с учётом требований Постановления Правительства РФ от 01.11.2012 № 1119 и приказа ФСТЭК России от 18.02.2013 № 21.
17. Действия при инцидентах, связанных с персональными данными
17.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа), повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор:
- в течение 24 (двадцати четырёх) часов с момента обнаружения — о факте инцидента, предполагаемых причинах, предполагаемом вреде, принятых мерах, а также о лице, уполномоченном на взаимодействие с Роскомнадзором;
- в течение 72 (семидесяти двух) часов с момента обнаружения — о результатах внутреннего расследования, включая сведения о лицах, действия которых стали причиной инцидента.
17.2. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) по вопросам компьютерных инцидентов, повлёкших неправомерную передачу персональных данных, в случаях, предусмотренных законодательством.
18. Ответственное за организацию обработки персональных данных лицо
18.1. Лицо, ответственное за организацию обработки персональных данных у Оператора: Хазбулатов Илларион Русланович.
18.2. Контакты для обращений по вопросам обработки персональных данных: email privacy@nymfa-store.com, почтовый адрес: Московская область, г. Балашиха.
19. Порядок актуализации Политики
19.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
19.2. Действующая редакция Политики постоянно доступна по адресу, указанному в шапке настоящего документа.
19.3. Оператор рекомендует Пользователю периодически знакомиться с актуальной редакцией Политики.