Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, использования, передачи и защиты персональных данных пользователей сайта https://shop.regressiihab.ru/ (далее — «Сайт»).

1.2. Оператором персональных данных является Индивидуальный предприниматель Лысенко Оксана Олеговна (ИНН 270504177800, ОГРНИП 323010000011499, далее — «Оператор»).

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

1.4. Использование Сайта, регистрация учётной записи, подтверждение адреса электронной почты, оформление заказа или оплата услуг в соответствии с Публичной офертой означает ознакомление Пользователя с настоящей Политикой и согласие с условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта.

2. Основные термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных, Пользователю).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
• Оператор — индивидуальный предприниматель Лысенко Оксана Олеговна, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки и состав данных.
• Пользователь (субъект персональных данных) — любое дееспособное физическое лицо, посещающее Сайт, проходящее регистрацию или приобретающее доступ к авторским аудио-медитациям.
• Файлы cookie и локальное хранилище — небольшие фрагменты данных, сохраняемые браузером Пользователя на его устройстве для поддержания сессии входа в Личный кабинет и сохранения пользовательских настроек интерфейса.

3. Цели и правовые основания обработки данных

3.1. Оператор обрабатывает персональные данные Пользователя исключительно для следующих законных целей:

• создание, защита и администрирование учётной записи Пользователя в Личном кабинете;
• подтверждение адреса электронной почты и восстановление доступа к аккаунту с помощью одноразовых кодов;
• заключение и исполнение договора об оказании услуг на условиях Публичной оферты, оформление заказов, проведение безналичной оплаты и предоставление доступа к приобретённым аудио-медитациям;
• направление сервисных уведомлений, связанных с регистрацией, оплатой и восстановлением доступа;
• обработка обращений в службу поддержки, включая заявки на техническую помощь и возврат денежных средств;
• обеспечение информационной безопасности Сайта, защита от автоматических атак и подбора паролей;
• исполнение обязанностей Оператора, предусмотренных налоговым, бухгалтерским и иным законодательством Российской Федерации.

3.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных, заключение и исполнение договора (Публичной оферты), стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ), а также исполнение обязанностей, возложенных на Оператора законодательством РФ.

4. Состав обрабатываемых данных

4.1. В зависимости от действий Пользователя на Сайте обрабатываются следующие категории данных:

• Регистрационные данные: имя (указывается по желанию), адрес электронной почты (e-mail), пароль (сохраняется на сервере только в виде криптографического хэша с уникальной солью по алгоритму scrypt — в открытом виде пароль не хранится).
• Данные о заказах и правах доступа: идентификатор заказа, дата и время создания и оплаты заказа, наименование набора или отдельной практики, стоимость, выбранный способ оплаты и перечень открытых Пользователю аудио-материалов.
• Данные переписки со службой поддержки: сведения, добровольно указанные Пользователем при обращении на support@regressiihab.ru (например, e-mail аккаунта, дата, сумма и номер заказа при оформлении возврата).
• Технические сведения: IP-адрес, технические заголовки HTTP-запросов (в том числе тип браузера и время обращения), необходимые для поддержания работоспособности сервера и ограничения частоты подозрительных запросов.

4.2. Оператор не собирает и не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой принадлежности, политических взглядах и др.) и биометрические персональные данные.

4.3. Сайт не предназначен для самостоятельной регистрации и оплаты лицами младше 18 лет без согласия их законных представителей.

5. Условия хранения, передачи третьим лицам и локализация

5.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ. Трансграничная передача персональных данных не осуществляется.

5.2. Персональные данные Пользователя обрабатываются конфиденциально и не передаются третьим лицам, за исключением следующих случаев:

• передача сведений о заказе и e-mail Пользователя уполномоченному платёжному сервису (Robokassa) в объёме, необходимом для проведения безналичной оплаты, проверки статуса платежа и направления фискального чека;
• использование защищённых российских сервисов хостинга, объектного хранения и доставки электронной почты (SMTP) для отправки кодов подтверждения и выдачи временных ссылок на прослушивание аудио-материалов;
• предоставление информации по законному мотивированному запросу уполномоченных государственных органов РФ в порядке, установленном действующим законодательством.

5.3. Срок хранения персональных данных определяется достижением целей их обработки: регистрационные данные и сведения о предоставленном доступе к практикам хранятся в течение срока действия учётной записи Пользователя, пока Пользователь пользуется Личным кабинетом или до момента отзыва согласия / запроса на удаление, если более длительный срок хранения документов по финансовым операциям не требуется в соответствии с законодательством РФ. Одноразовые коды подтверждения и восстановления пароля автоматически теряют силу через 15 минут.

6. Использование cookie и локального хранилища браузера

6.1. Для корректной и безопасной работы Сайта используются:

• Технические (строго необходимые) cookie сессии — сохраняют авторизацию Пользователя в Личном кабинете; защищены флагами HttpOnly и SameSite=Lax (и Secure при работе по HTTPS), что предотвращает доступ к ним со стороны сторонних скриптов.
• Локальное хранилище браузера (localStorage) — используется исключительно на устройстве Пользователя для запоминания выбранной светлой или тёмной темы оформления и установленного уровня громкости аудиоплеера. Эти настройки не передаются на сервер.

6.2. Сайт не использует сторонние рекламные трекеры и системы поведенческого профилирования.

6.3. Пользователь может в любой момент ограничить приём файлов cookie или удалить их в настройках своего браузера. Отключение технических cookie может привести к невозможности сохранения авторизации в Личном кабинете.

7. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения в соответствии со ст. 18.1 и 19 Закона № 152-ФЗ, в том числе:

• передача всех данных между браузером Пользователя и сервером осуществляется по шифрованному соединению HTTPS (TLS);
• пароли хранятся исключительно в хэшированном виде с индивидуальной солью; одноразовые коды подтверждения защищаются криптографической подписью (HMAC) с ограничением числа попыток ввода и времени жизни;
• применяются механизмы ограничения частоты запросов (rate limiting) для защиты от перебора паролей и кодов;
• доступ к платным аудиозаписям проверяется на сервере для каждой сессии и выдаётся через временные подписанные ссылки с ограниченным сроком действия;
• доступ к административным функциям и резервным копиям ограничен и защищён отдельной авторизацией.

8. Права Пользователя и порядок обращения

8.1. В соответствии с Федеральным законом № 152-ФЗ Пользователь как субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных Оператором;
• требовать уточнения (обновления, исправления) своих персональных данных, их блокирования или уничтожения (удаления учётной записи), если данные являются неполными, устаревшими, неточными или более не требуются для заявленных целей обработки;
• в любой момент отозвать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

8.2. Для реализации указанных прав, а также для удаления аккаунта или отзыва согласия Пользователь направляет запрос на адрес электронной почты support@regressiihab.ru. Для идентификации запрос рекомендуется направлять с того же адреса e-mail, который привязан к учётной записи на Сайте.

8.3. Оператор рассматривает обращение и прекращает обработку / уничтожает персональные данные (при отсутствии законных оснований для продолжения хранения) в сроки, установленные законодательством РФ (в пределах 10 рабочих дней с момента получения запроса).

9. Заключительные положения

9.1. Актуальная редакция настоящей Политики находится в свободном доступе на отдельной странице Сайта по адресу: https://shop.regressiihab.ru/privacy.

9.2. Оператор вправе вносить изменения в Политику при изменении законодательства РФ или функциональности Сайта. Новая редакция вступает в силу с момента её публикации на данной странице, если иное не предусмотрено самой редакцией.