Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также описывает реализуемые требования к защите ПДн.

Действие настоящей Политики распространяется на ПДн, обрабатываемые Оператором при оказании услуг через сайт eseo.su (далее — Сервис).

2. Оператор персональных данных

• Наименование: Виноградова Надежда Александровна
• Статус: налогоплательщик НПД (самозанятая)
• ИНН: 680500090722
• Адрес: 393310, Тамбовская область, Инжавинский район, р.п. Инжавино
• Сайт: https://eseo.su
• Email: support@eseo.su

3. Перечень обрабатываемых персональных данных

• адрес электронной почты;
• имя или псевдоним (при добровольном указании);
• идентификатор внешней учётной записи при авторизации через VK ID или Яндекс ID;
• IP-адрес (хранится в хешированном виде для защиты от злоупотреблений);
• история действий: сгенерированные карточки товаров, параметры запросов;
• история платежей: сумма, статус, идентификатор транзакции (данные банковских карт не хранятся);
• технические данные сессии: cookie-файлы, время входа, идентификатор устройства.

4. Цели и правовые основания обработки

Обработка ПДн осуществляется в следующих целях:

• создание и ведение учётной записи Субъекта;
• предоставление функциональных возможностей Сервиса;
• обработка платежей и оформление платёжных документов;
• направление транзакционных сообщений (подтверждение регистрации, уведомления о платежах, восстановление доступа);
• при наличии отдельного согласия — направление информационных и рекламных сообщений;
• обеспечение безопасности и предотвращение злоупотреблений;
• выполнение требований законодательства Российской Федерации.

Правовые основания обработки:

• согласие Субъекта (ст. 6 ч. 1 п. 1 152-ФЗ);
• исполнение договора, стороной которого является Субъект (ст. 6 ч. 1 п. 5 152-ФЗ);
• выполнение требований законодательства (ст. 6 ч. 1 п. 2 152-ФЗ).

5. Получатели и обработчики персональных данных

Оператор не продаёт ПДн третьим лицам. Для оказания услуг данные передаются обработчикам в порядке, установленном ст. 6 ч. 3 152-ФЗ, на основании заключённых поручений на обработку ПДн. Все обработчики находятся на территории Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется.

6. Использование cookies

Сервис использует cookies трёх категорий: технически необходимые, аналитические и маркетинговые. Подробное описание категорий и порядка управления приведено в отдельной Политике использования cookies. Управление согласием доступно через баннер согласия при первом посещении сайта.

7. Сроки хранения

• данные учётной записи — в течение срока действия аккаунта и до 3 лет после его удаления;
• данные о платежах — 5 лет в соответствии с требованиями налогового законодательства РФ;
• технические журналы — до 30 дней;
• cookie-файлы аналитики — до 1 года;
• при отзыве согласия — уничтожение в течение 10 рабочих дней с момента получения запроса.

8. Меры по обеспечению безопасности

• хранение основных баз данных на серверах Yandex Cloud (территория РФ);
• шифрование соединений (HTTPS, TLS 1.2+);
• шифрование базы данных и резервных копий (AES-256);
• двухфакторная авторизация для административного доступа;
• журналирование действий с ПДн и регулярный аудит доступа;
• удаление чувствительных данных (email, IP) из журналов ошибок (PII scrubbing) до их отправки в систему мониторинга;
• хеширование IP-адресов перед сохранением в системе rate-limit;
• данные банковских карт Оператором не хранятся и не обрабатываются — приём платежей осуществляет сертифицированный по стандарту PCI DSS обработчик АО НКО «ЮMoney».

9. Права субъекта персональных данных

В соответствии со ст. 14–21 152-ФЗ Субъект вправе:

• получать подтверждение факта обработки ПДн и сведения о порядке обработки;
• требовать уточнения, блокирования или уничтожения своих ПДн;
• отозвать согласие на обработку ПДн;
• обжаловать действия Оператора в уполномоченный орган — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — pd.rkn.gov.ru;
• обжаловать действия Оператора в судебном порядке.

Для реализации указанных прав направьте запрос на email support@eseo.su. Срок ответа — 10 рабочих дней (ст. 20 ч. 1 152-ФЗ), с возможностью продления до 30 рабочих дней при уведомлении Субъекта о причинах продления.

Удаление учётной записи и связанных с ней ПДн доступно самостоятельно через раздел «Настройки» в личном кабинете.

10. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на данной странице с указанием номера версии и даты вступления в силу. При существенных изменениях Субъекты, давшие согласие на обработку ПДн, уведомляются по электронной почте за 10 календарных дней до вступления изменений в силу.