ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

для сайтов sumorog.ru, поддоменов и сервиса LetterForge

1. Общие положения

Оператор персональных данных: Гоман Виктор Алексеевич, ИНН 773772456823.

Политика применяется к данным посетителей сайта, покупателей, пользователей поддержки и лицензирования. Она не означает, что Оператор становится оператором пользовательских списков получателей, которые обрабатываются локально в LetterForge.

Политика должна быть доступна на каждой странице сайта, где собираются персональные данные.

2. Категории данных

Имя (если сообщено), e-mail, телефон.

Идентификатор заказа, товар, тариф, сумма, валюта, статус оплаты, идентификатор торгового/платежного провайдера.

Код продукта, тип лицензии, хэш/маскированное представление ключа, даты активаций.

IP-адрес, дата/время, user-agent, технические журналы безопасности; псевдонимный/хэшированный идентификатор устройства, версия приложения.

Обращения в поддержку.

Платежные данные банковской карты не должны храниться на сервере Оператора при обработке платежа ЮKassa/Plati/Digiseller.

3. Цели обработки

Заключение и исполнение договора, выдача и проверка лицензии.

Обработка и подтверждение платежа.

Техническая поддержка.

Безопасность, предотвращение злоупотреблений и расследование инцидентов.

Исполнение обязанностей по закону.

Сервисные сообщения о покупке, лицензии, безопасности и поддержке.

Маркетинговые сообщения — только при отдельном законном основании/согласии.

4. Правовые основания

Договор с субъектом и действия по его заключению.

Согласие субъекта — для операций, где оно требуется или выбрано основанием.

Исполнение обязанностей, установленных законом.

Законные интересы по обеспечению безопасности и защите прав при соблюдении прав субъекта.

5. Порядок и сроки

Обработка может быть автоматизированной и неавтоматизированной.

Данные хранятся не дольше, чем требуют цели обработки или обязательные сроки по закону.

Базы данных при сборе персональных данных граждан РФ через сайт должны находиться на территории РФ в случаях, когда это требуется законодательством.

По достижении целей данные удаляются, уничтожаются или обезличиваются, если закон/договор не требует хранения.

6. Получатели и обработчики

Plati.market/Digiseller — в объеме продажи и проверки покупки.

ЮKassa/ЮMoney — при прямой оплате.

VDS/хостинг и технические подрядчики — в минимально необходимом объеме.

Почтовые провайдеры — при сервисных письмах.

Государственные органы — только по законным основаниям.

7. Данные внутри LetterForge

Списки адресатов, тексты кампаний, вложения и почтовые credentials по умолчанию обрабатываются на устройстве пользователя.

Сервер лицензирования не должен получать содержимое рассылок.

Новая облачная функция, если появится, требует отдельного описания и обновления Политики до запуска.

8. Безопасность

HTTPS, разграничение доступа, защищенное хранение секретов, журналирование, резервное копирование, обновления, сетевые ограничения.

На Windows чувствительные credentials хранить через DPAPI/Windows Credential Manager или сопоставимый механизм.

9. Права субъекта

Запрос сведений, уточнение, блокирование/удаление и отзыв согласия направляются на viktor.goman@list.ru.

Отзыв согласия не отменяет обработку, которую Оператор вправе или обязан продолжить на другом законном основании.

10. Cookies

Строго необходимые cookies/локальные идентификаторы могут использоваться для сессии, безопасности и языка.

Необязательные аналитические/маркетинговые cookies не активировать до требуемого согласия.

11. Изменения

На сайте отображаются версия и дата вступления Политики в силу. Существенные изменения публикуются до начала новой обработки.