Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сайтом digit-shop.ru и Telegram-ботом магазина.

1. Оператор

• Оператор: Индивидуальный предприниматель Овсянников Степан Сергеевич
• ИНН: 540362663880 · ОГРНИП: 326547600135751
• Город: Новосибирск
• Email: stepan_ovs2005@vk.com · Telegram: @DigitStoreAdmin
• Оператор включён в реестр операторов, осуществляющих обработку персональных данных. Уведомление № 100370712 от 03.08.2026.

Ответственным за организацию обработки персональных данных является сам Оператор.

2. Какие данные мы обрабатываем

• фамилия, имя, отчество;
• адрес электронной почты;
• идентификатор и имя пользователя в мессенджере Telegram, отображаемое имя;
• IP-адрес и сведения о пользовательском устройстве (User-Agent);
• номер, состав и статус заказа, история заказов и платежей;
• идентификатор учётной записи покупателя в сервисе поставщика, который покупатель сам сообщает для активации приобретённого товара;
• текст обращений в службу поддержки;
• реферальный код и баланс бонусных баллов, дата последней активности;
• сведения, собираемые метрическими программами (см. раздел 9).

Мы не собираем паспортные данные, адрес проживания, номер телефона покупателя, реквизиты банковских карт, сведения о здоровье, биометрию и иные специальные категории персональных данных. Оплата проходит через платёжный сервис — данные карты вводятся на его стороне и Оператору не передаются.

3. Зачем мы их обрабатываем

1. Заключение и исполнение договора купли-продажи цифровых товаров: оформление, оплата и выдача заказа, информирование о его статусе.
2. Рассмотрение обращений, претензий и возвратов.
3. Продвижение товаров, работ, услуг на рынке: сообщения об акциях, новинках и скидках — только тем, кто на это подписался, и с возможностью отписаться в любой момент.
4. Исполнение обязанностей, возложенных на Оператора законодательством, включая налоговый и бухгалтерский учёт.

4. На каком основании

• согласие субъекта персональных данных;
• необходимость исполнения договора, стороной которого является субъект персональных данных;
• необходимость достижения целей, предусмотренных законом, и выполнения возложенных на Оператора функций и обязанностей.

Правовая база: Федеральный закон от 27.07.2006 № 152-ФЗ, Гражданский кодекс РФ, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ.

5. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Обработка смешанная — с использованием средств автоматизации и без них, с передачей по сети Интернет. Решения, порождающие юридические последствия, исключительно автоматизированной обработкой не принимаются.

6. Передача третьим лицам

Персональные данные не продаются и не передаются третьим лицам, за исключением случаев:

• активация приобретённого товара — поставщику услуги передаётся только тот идентификатор учётной записи, который покупатель сам сообщил именно для этой цели;
• приём оплаты — платёжному сервису передаются сведения, необходимые для проведения платежа;
• требования закона — по законному запросу уполномоченных государственных органов.

7. Сколько храним

До достижения целей обработки. Данные удаляются раньше при отзыве согласия, если нет иных законных оснований для хранения. Сведения, необходимые для налогового и бухгалтерского учёта, хранятся в течение сроков, установленных законодательством Российской Федерации.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

8. Как мы защищаем данные

Доступ к системе ограничен, вход по криптографическому ключу. Канал связи шифруется по протоколу TLS. Чувствительные значения хранятся в зашифрованном виде, пароли — в виде необратимых хешей. Применяются межсетевое экранирование, антивирусная защита, журналирование действий и регулярное резервное копирование в зашифрованном виде. Работники, допущенные к обработке, отсутствуют.

Обработка ведётся в информационной системе с 4-м уровнем защищённости в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119.

9. Cookie и метрика

Сайт использует cookie для работы корзины, авторизации и сохранения настроек, а также сервис веб-аналитики Яндекс.Метрика, который собирает обезличенные сведения о посещениях. Cookie можно отключить в настройках браузера — часть функций сайта при этом может работать некорректно.

10. Ваши права

Вы вправе:

• получить сведения о том, какие ваши данные мы обрабатываем и на каком основании;
• потребовать уточнить, заблокировать или удалить данные, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку;
• отказаться от рекламных рассылок;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться правами, напишите на stepan_ovs2005@vk.com или в Telegram @DigitStoreAdmin. Ответим в течение 30 дней. Для идентификации попросим указать номер заказа или адрес электронной почты, на который он оформлялся.

Обратите внимание: часть данных о совершённых сделках мы обязаны хранить по требованию налогового законодательства — такие сведения удаляются после истечения установленных сроков.

11. Изменения

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте.