Согласие на обработку персональных данных

1. Субъект и оператор

1.1. Субъектом персональных данных является физическое лицо — посетитель и покупатель сайта neprostye.ru, оформляющее заказ на цифровые книги и аудиокниги и (или) направляющее отзыв через форму на странице книги (далее — Субъект, Пользователь).

1.2. Оператором персональных данных является самозанятый гражданин — плательщик налога на профессиональный доход (НПД): Колесниченко Дмитрий Петрович, ИНН 500801708180, адрес электронной почты по вопросам персональных данных: support@neprostye.ru (далее — Оператор).

1.3. Согласие даётся отдельным действием Субъекта: проставлением отметки в отдельном чекбоксе согласия со ссылкой на настоящий документ при отправке формы отзыва и завершением отправки этой формы. Этот чекбокс не объединён с отметкой о принятии условий Публичной оферты и не является предустановленным (не отмечен заранее): отметку Субъект проставляет сам. Проставляя такую отметку, Субъект свободно, своей волей и в своём интересе даёт Оператору согласие на обработку своих персональных данных на условиях настоящего документа в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие является конкретным, предметным, информированным, сознательным и однозначным. До проставления отметки Субъекту предоставлена возможность ознакомиться с настоящим Согласием и Политикой обработки персональных данных (/legal/privacy/) по прямым ссылкам из формы.

2. Перечень персональных данных

2.1. При оформлении заказа персональные данные Субъекта (адрес электронной почты; данные заказа — состав, сумма, скидка, статус оплаты, идентификатор платежа и наименование платёжной системы — ЮKassa или Робокасса; записи журнала скачиваний; прогресс чтения и прослушивания; технические данные журналов сервера и системы ограничения частоты запросов) обрабатываются на основании договора (пункт 5 части 1 статьи 6 Закона № 152-ФЗ) и настоящего Согласия для этих данных не требуется. Настоящее Согласие охватывает данные, обрабатываемые вне исполнения договора, в первую очередь данные отзыва (пункт 2.2), а при подключении рассылки или аналитики — также адрес электронной почты для рассылки и аналитические данные в объёме, описанном в отдельном согласии на соответствующую цель.

2.2. При отправке отзыва Субъект даёт согласие на обработку следующих персональных данных: имя или псевдоним, указанные в форме отзыва; адрес электронной почты (не публикуется); содержимое отзыва, включая текст, оценку книге и добровольно указанное эмоциональное состояние или главу; служебную отметку о подтверждённой покупке, если адрес электронной почты совпадает с адресом оплаченного заказа. Отдельно, проставляя отметку о согласии при отправке отзыва, Субъект даёт согласие на публикацию (распространение в объёме страницы книги) одобренного после премодерации отзыва вместе с именем или псевдонимом, оценкой, датой и отметкой «Подтверждённый читатель» при её наличии.

2.3. Специальные категории персональных данных и биометрические персональные данные в рамках настоящего Согласия не обрабатываются. Субъект обязуется не указывать такие данные в тексте отзыва и в обращениях; Оператор вправе удалить их при модерации без использования для каких-либо целей.

3. Цели обработки и перечень действий с данными

3.1. Цели обработки при оформлении заказа: заключение и исполнение договора по Публичной оферте, открытие и поддержание доступа к приобретённому контенту в личном кабинете «Моя полка», направление чека налога на профессиональный доход и транзакционных уведомлений по заказу и предзаказу, аутентификация по одноразовому коду, синхронизация прогресса чтения и прослушивания, обработка возвратов и ответов на обращения в поддержку. Цели обработки при отправке отзыва: верификация факта покупки, премодерация, публикация одобренного отзыва на странице книги (результат модерации проявляется публикацией отзыва; отдельное письмо о результатах модерации не направляется).

3.2. Перечень действий с персональными данными, на совершение которых даётся согласие: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, осуществляющим обработку по поручению Оператора в объёме раздела 10 Политики обработки персональных данных (Яндекс 360 SMTP — адрес получателя и содержание служебного письма; HOSTKEY — хранение данных на сервере), обезличивание, блокирование, удаление и уничтожение. Платёжным системам ЮKassa и Робокасса адрес электронной почты по настоящему Согласию не передаётся: они получают только сумму платежа и идентификатор заказа на основании договора. Обработка осуществляется как с использованием средств автоматизации (информационная система на базе PocketBase), так и без их использования в части обработки обращений по электронной почте, при этом объём автоматизированной обработки является основным.

3.3. Настоящее Согласие не является согласием на получение рекламных и информационных рассылок. В настоящее время рассылка о релизах Оператором не осуществляется и форма подписки на Сайте не подключена. При подключении сервиса рассылки она будет направляться только на основании отдельного добровольного согласия (отдельный документ Оператора — согласие на рассылку), оформленного отдельной отметкой, и может быть прекращена в любой момент по ссылке отписки в письме или письмом на адрес поддержки.

4. Срок действия согласия и порядок его отзыва

4.1. Согласие действует с момента его предоставления (проставления отметки в отдельном чекбоксе и отправки формы) до достижения целей обработки, указанных в пункте 3.1, или до его отзыва Субъектом, в зависимости от того, какое событие наступит раньше, с учётом сроков хранения, установленных Политикой обработки персональных данных и законодательством: данные заказов в учётной части хранятся пять лет для учёта налога на профессиональный доход даже после отзыва согласия на договорную обработку в объёме, требуемом законом; прогресс чтения хранится до удаления аккаунта; данные отзывов — до отзыва согласия или требования об удалении отзыва; журналы доступа веб-сервера — 14 суток; записи системы ограничения частоты запросов — один час.

4.2. Субъект вправе в любой момент отозвать настоящее Согласие, направив письмо с темой «Отзыв согласия на обработку персональных данных» на адрес support@neprostye.ru с адреса электронной почты, указанного при заказе или отправке отзыва, с указанием, к каким данным и формам относится отзыв (заказ, отзыв, рассылка). Оператор прекращает обработку, осуществляемую на основании отозванного согласия, и уничтожает соответствующие данные в срок не более тридцати дней с получения отзыва, за исключением данных, хранение которых требуется законодательством или необходимо для исполнения ещё не прекращённого договора; о таких исключениях и сроках Оператор сообщает Субъекту в ответе в течение десяти рабочих дней с получения обращения.

4.3. Отзыв согласия на публикацию отзыва влечёт удаление опубликованного отзыва со страниц Сайта в срок до десяти рабочих дней. Отзыв согласия, данного при оформлении заказа, при одновременном отсутствии иных правовых оснований обработки, влечёт прекращение доступа к личному кабинету, поскольку адрес электронной почты является единственным идентификатором покупателя; Оператор предупреждает об этом Субъекта в ответе на обращение до завершения удаления и, при возможности и по запросу Субъекта, предлагает перенос доступа на иной адрес электронной почты того же Субъекта. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором.

5. Заключительные положения

5.1. Субъект подтверждает, что, давая настоящее Согласие, он действует свободно, своей волей и в своём интересе, достиг возраста шестнадцати лет, ознакомился с Политикой обработки персональных данных и понимает свои права, перечисленные в разделе 8 Политики, включая право на получение информации об обработке, уточнение, блокирование и уничтожение данных и обжалование действий Оператора в Роскомнадзор и в суд.

5.2. Оператор вправе обновлять текст настоящего Согласия при изменении законодательства и процессов обработки; новая редакция публикуется по постоянному адресу https://neprostye.ru/legal/consent/ и применяется к согласиям, данным после её публикации. Согласия, данные по ранее действовавшей редакции, продолжают регулироваться условиями, действовавшими на момент их предоставления, в части состава данных и целей, если Субъект не даст согласие по новой редакции.

5.3. Реквизиты Оператора: самозанятый (плательщик НПД) Колесниченко Дмитрий Петрович, ИНН 500801708180, e-mail: support@neprostye.ru. Связанные документы: Политика обработки персональных данных, Публичная оферта, Политика использования cookie.