Политика конфиденциальности

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта SVETADARA NEURO. Оператором персональных данных является Андреева Светлана Владимировна, самозанятая, плательщик налога на профессиональный доход, ИНН: 711800658685. Контакты оператора: svetadara1380@gmail.com, +7 (910) 553-84-28, Поречная улица 13, к1, Москва.

Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», рекомендаций Роскомнадзора по структуре политики оператора и принципа минимизации данных.

Оператор обрабатывает персональные данные покупателей и пользователей сайта: ФИО, email, телефон, сведения о заказах и оплате, технические данные браузера, IP-адрес, cookie, сведения о действиях в личном кабинете и обращениях в поддержку.

Цели обработки: регистрация и идентификация пользователя, оформление и исполнение заказа, приём оплаты, выдача цифрового товара, нанесение персонального watermark на PDF, отправка email-уведомлений, поддержка пользователей, защита сайта от злоупотреблений, выполнение требований закона и бухгалтерского учёта самозанятого.

Правовые основания обработки: заключение и исполнение договора с пользователем, согласие пользователя при регистрации, заполнении форм и принятии cookie, исполнение требований законодательства Российской Федерации.

Персональные данные могут передаваться сервисам, необходимым для работы сайта: Supabase для авторизации, базы данных и хранения файлов, ЮKassa для приёма платежей, Resend для отправки email, хостинг-провайдеру и техническим подрядчикам, если они участвуют в поддержке сайта. Передача выполняется только в объёме, необходимом для конкретной цели.

Оператор не продаёт персональные данные и не публикует их в открытом доступе. Доступ к данным ограничивается лицами и сервисами, которым он необходим для работы магазина, безопасности, оплаты, выдачи материалов и поддержки пользователей.

Срок хранения данных определяется целями обработки: аккаунт и история заказов хранятся до удаления аккаунта или до истечения обязательных сроков хранения информации о расчётах, переписка поддержки хранится не дольше срока, необходимого для решения обращения, технические cookie хранятся согласно срокам браузера и настроек сервиса.

Пользователь вправе запросить информацию об обработке персональных данных, потребовать уточнения, блокирования или удаления данных, а также отозвать согласие на обработку, написав на email оператора. Удаление может быть ограничено, если данные нужны для исполнения договора, подтверждения оплаты или выполнения требований закона.

Оператор принимает организационные и технические меры защиты: разграничение доступа, закрытое хранение PDF, защищённые ссылки, серверную проверку прав доступа, RLS в базе данных, ограничение количества скачиваний, защиту форм и минимизацию собираемых данных.

Политика доступна пользователям постоянно и может обновляться при изменении состава сервисов, целей обработки или требований законодательства.