1. Кто обрабатывает данные

Оператор персональных данных — ИП Князев Роман Олегович, ИНН 164491456721. Политика описывает обработку данных посетителей сайта kniga-prodavec.ru, покупателей электронной книги «Продавец» и людей, обращающихся по вопросам заказа. Контактные данные оператора приведены в разделе 9.

Оператор определяет цели обработки и отвечает за её организацию. Политика составлена с учётом Федерального закона № 152-ФЗ «О персональных данных». Ознакомление с политикой само по себе не является согласием на рекламу или на неограниченную обработку данных.

2. Какие данные и для чего нужны

Оформление и исполнение заказа. Электронная почта, номер и время заказа, стоимость, валюта, идентификатор и статус платежа, версия принятых условий, сведения об отправке письма и выдаче файлов. Эти данные позволяют связать платёж с заказом, отправить книгу и подтвердить исполнение покупки.

Личный экземпляр и восстановление доступа. Номер заказа добавляется в книгу. Для выдачи сохраняются сведения о файлах, сроке действия ссылок и количестве скачиваний. Электронная почта в текст книги не помещается. По сведениям заказа можно проверить покупку и восстановить ссылки.

Обращения и возвраты. Адрес для ответа, текст обращения, предоставленные сведения о заказе и результат решения вопроса. Для обычного вопроса о покупке не нужны паспорт, полный номер банковской карты, пароли или коды подтверждения.

Работа и защита сайта. Технические сведения запроса: IP-адрес, время обращения, запрошенная страница, сведения о браузере, а также идентификатор сессии. Они нужны для работы сайта, предотвращения злоупотреблений и разбора ошибок.

Источники переходов и покупок. Для оценки публикаций сайт сохраняет метки источника, кампании и материала из ссылки, категорию перехода, путь страницы без параметров и время визита. При создании заказа эти сведения связываются с его номером. В сводном отчёте нет адресов покупателей, IP-адресов и ссылок на книгу; внешним рекламным и аналитическим сервисам эти сведения не передаются. Источник может быть неизвестен; связи между разными устройствами не устанавливаются.

Сайт не запрашивает специальные категории или биометрические персональные данные. Полные реквизиты банковской карты вводятся на стороне платёжного сервиса; сайт книги их не получает и не хранит.

3. Правовые основания

Данные, необходимые для оформления, оплаты, доставки книги и поддержки покупки, обрабатываются для заключения и исполнения договора по инициативе покупателя — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Данные обязательного учёта и расчётов обрабатываются для исполнения требований законодательства — пункт 2 части 1 статьи 6. Обработка для защиты сайта и рассмотрения требований опирается на законные интересы оператора при условии соблюдения прав и свобод человека — пункт 7 части 1 статьи 6.

Обязательная отметка перед оплатой подтверждает принятие оферты. Она не объединяет договор с согласием на иные цели обработки. Если для новой цели потребуется согласие, оно будет запрошено отдельно. Без отдельного основания адрес покупателя не используется для рекламных писем.

4. Как происходит обработка и кому передаются данные

Обработка выполняется автоматически в системе заказов и, при обращении в поддержку, с участием оператора. Она включает получение, запись, хранение, уточнение, использование, предоставление необходимым участникам исполнения заказа, ограничение доступа и удаление данных.

Хостинг и почта. Сайт, база заказов и почтовый ящик поддержки используют инфраструктуру Timeweb. В рамках оказания услуг провайдер обрабатывает размещённые данные и технические сведения, необходимые для работы хостинга и почты. С политикой платформы управления хостингом можно ознакомиться на сайте Timeweb.

Платёж и чек. Оплату проводит сервис ЮKassa — ООО НКО «ЮМани». Для оплаты и формирования чека передаются номер заказа, описание покупки, сумма, валюта и адрес электронной почты. Оператор получает идентификатор, статус и сведения о сумме платежа или возврата. Обработка на платёжной странице регулируется также политикой конфиденциальности ЮМани. Полные реквизиты карты сайт книги не получает.

Письмо с книгой и ответы поддержки. Почтовой службе Timeweb передаются адрес получателя, текст письма, сведения заказа и ссылки на книгу. Письмо поступает в почтовый сервис, который выбрал сам получатель; на его стороне действуют условия этого сервиса. При выборе иностранного почтового сервиса письмо может обрабатываться за пределами России.

Данные покупателей не публикуются для неограниченного круга лиц и не продаются. Сведения передаются участникам исполнения заказа только в необходимом объёме, а государственным органам — при наличии законного основания.

5. Сроки хранения и удаление

Срок хранения зависит от цели обработки. Сведения о покупке нужны для исполнения договора, подтверждения оплаты, восстановления доступа и рассмотрения требований. Учётные документы сохраняются в сроки, предусмотренные законодательством. Переписка обрабатывается для ответа и разрешения вопроса; технические сведения — для работы и защиты сайта.

Ссылки на скачивание действуют 30 дней. Окончание их срока не означает автоматического удаления записи о покупке и персонального экземпляра с сервера. Сохранение файла у покупателя также не прекращает обязанности продавца по учёту и поддержке заказа.

Когда цель обработки достигнута и нет другого законного основания для хранения, данные подлежат удалению или обезличиванию в сроки, установленные Федеральным законом № 152-ФЗ. Если часть сведений необходимо сохранить по закону или для разрешения незавершённого требования, это основание учитывается отдельно. Уточнить, какие сведения хранятся по вашему заказу и на каком основании, можно по адресу support@kniga-prodavec.ru.

6. Файлы cookie и внешние ссылки

Для безопасной работы формы оплаты используется технический сессионный cookie. Он помогает связать запросы одной браузерной сессии. Внутренний учёт источников использует производный идентификатор этой сессии; новые рекламные cookie и постоянный идентификатор посетителя не устанавливаются. После 30 минут бездействия источник определяется заново. Срок cookie ограничен сессией; при восстановлении сессии браузер может сохранить его дольше. Рекламные пиксели, внешняя поведенческая аналитика и подписка на рассылку на сайте не подключены. При включённом в браузере Do Not Track или Global Privacy Control клиентский учёт источников отключён; покупка остаётся доступной.

Браузер позволяет ограничить cookie; тогда оформление покупки может работать некорректно. Переход в Telegram или на страницу ЮKassa открывает другой сервис, на котором действуют его условия и политика.

7. Защита данных

Доступ к заказам ограничен задачами оформления, исполнения и поддержки покупки. При работе формы оплаты используется защищённое соединение; предусмотрены проверка платежа и меры против посторонних запросов и злоупотреблений. Оператор принимает организационные и технические меры защиты с учётом состава данных и рисков.

Покупателю рекомендуется не публиковать письмо со ссылками и беречь доступ к своему почтовому ящику. Если вы заметили чужой заказ или неожиданное письмо, сообщите оператору; не отправляйте ссылки в открытые комментарии.

8. Права человека и обращения

Можно запросить информацию об обработке своих данных, попросить исправить неточность, ограничить или прекратить незаконную обработку и удалить данные при наличии оснований. Если отдельная обработка основана на согласии, его можно отозвать. Это не прекращает обработку, которая необходима на самостоятельном законном основании.

Напишите на support@kniga-prodavec.ru. Для поиска покупки обычно достаточно электронной почты заказа и его номера. Для официального запроса о персональных данных могут потребоваться сведения, предусмотренные законом, чтобы подтвердить личность заявителя и не раскрыть данные постороннему. Оператор сообщит, что необходимо для рассмотрения конкретного запроса. Ответ предоставляется в сроки, установленные Федеральным законом № 152-ФЗ. Действия оператора можно обжаловать в Роскомнадзор или суд.

9. Оператор и контакт для обращений

10. Обновление политики

Редакция политики публикуется на этой странице с датой изменения. Для новых целей обработки требуется соответствующее правовое основание, а когда закон предусматривает согласие — отдельное согласие человека.