Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Дата публикации: 31 августа 2026 года 1. Общие положения ИП Калашникова Елена Александровна, ИНН 131563241547, ОГРНИП 326130000013372, email: kalashhhova@yandex.ru, телефон: +7 927 973-88-66. Оператор обрабатывает персональные данные посетителей и пользователей сайта https://yasenhren.ru в соответствии с Федеральным законом № 152‑ФЗ «О персональных данных». 2. Состав данных Оператор может обрабатывать имя, email, номер телефона, сведения о заказах и оплате, содержание обращений, данные для входа в виде хеша пароля, идентификаторы привязанных Telegram/VK-аккаунтов, а также технические сведения, необходимые для работы сайта и безопасности. Полные реквизиты банковских карт Оператор не получает и не хранит. 3. Правовые основания Обработка осуществляется с согласия субъекта персональных данных, для заключения и исполнения договора, а также для выполнения обязанностей, установленных законодательством Российской Федерации. 4. Права пользователя Пользователь вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или удаления при наличии оснований, отозвать согласие и обжаловать действия Оператора. Обращения направляются на kalashhhova@yandex.ru. 5. Цели обработки персональных данных — регистрация, создание и ведение личного кабинета, аутентификация пользователя и предоставление функций сервиса «Ясен Хрен»; — оформление, оплата и исполнение заказов, предоставление цифрового доступа, рассмотрение возвратов и обращений; — связь по вопросам заказа, доступа, безопасности и поддержки; — обработка заявок о партнёрстве и иных обращений, направленных через формы сайта; — защита сервиса, предотвращение злоупотреблений, ведение журналов событий и исполнение требований законодательства; — аналитика и рекламные коммуникации — только при отдельном согласии на соответствующие cookie или рассылку. 6. Передача данных и привлечённые лица Оператор поручает обработку данных в необходимом объёме следующим лицам: — ООО «Робокасса» — для создания и подтверждения платежа. Передаются только сведения, необходимые для оплаты и идентификации заказа: номер заказа, сумма, состав заказа и, если это необходимо для чека или связи по платежу, email пользователя. Полные реквизиты банковской карты, CVC/CVV Оператор не получает и не хранит; — ООО «ТаймВэб» (Timeweb) — для хостинга, размещения и технической работы серверов сайта. На инфраструктуре провайдера размещаются база данных и технические данные, необходимые для работы Сайта; — ООО «Яндекс» — для аналитики посещаемости Сайта посредством Яндекс.Метрики, только после отдельного согласия пользователя на аналитические cookie. Передаются обезличенные технические сведения о браузере и устройстве, действиях на страницах, источнике перехода и посещённых страницах; Оператор не передаёт в Метрику имя, email, телефон и иные данные, прямо идентифицирующие пользователя; — Telegram и VK — если пользователь самостоятельно подключает соответствующий канал, для передачи идентификатора аккаунта и сообщений, необходимых для работы выбранного бота. Яндекс.Метрика включается только после подтверждения пользователем аналитических cookie в cookie-баннере. Условия обработки данных ООО «Яндекс» размещены по адресу: https://yandex.ru/legal/confidential/. Данные также могут быть переданы иным третьим лицам в необходимом объёме при поступлении надлежаще оформленного официального запроса, если такая передача предусмотрена законодательством Российской Федерации. Передача во всех случаях ограничивается целью запроса и требуемым объёмом данных. 7. Условия и безопасность обработки Данные обрабатываются преимущественно автоматизированно. Оператор применяет организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия и уничтожения. Передача данных между браузером пользователя и Сайтом защищена протоколами HTTPS/TLS 1.2 и TLS 1.3. Пароли не хранятся в открытом виде: для них применяется криптографический хеш bcrypt. Полные реквизиты банковских карт, включая CVC/CVV, не поступают Оператору и не хранятся им; их обработку при оплате осуществляет ООО «Робокасса». Серверы Сайта размещены в Российской Федерации у российского хостинг-провайдера ООО «ТаймВэб» (Timeweb); на уровне облачной инфраструктуры применяются сетевые правила доступа (межсетевой экран). Доступ к административным разделам и данным разграничивается по ролям: действия доступны только пользователям с необходимыми полномочиями. Доступ предоставляется только тем лицам, которым он нужен для указанных целей обработки и в необходимом для этого объёме. При получении запроса на удаление аккаунта Оператор идентифицирует заявителя, прекращает обработку и удаляет либо обезличивает данные, для которых отсутствует законное основание хранения. Данные, обязательные к хранению по закону или необходимые для исполнения уже возникших обязательств, сохраняются на установленный срок с ограничением доступа. 8. Cookie и необязательное отслеживание Технические cookie необходимы для авторизации, безопасности и сохранения обязательных настроек. Аналитические и рекламные cookie включаются только после подтверждения пользователя в cookie-баннере. При каждом новом посещении Сайта пользователь может подтвердить их использование либо выбрать только необходимые cookie. Подробности приведены в Политике использования cookie. 9. Реагирование на инциденты При выявлении признаков неправомерного доступа, утраты, раскрытия или иной компрометации данных Оператор ограничивает доступ к затронутым системам, фиксирует обстоятельства инцидента, принимает меры по устранению последствий и оценивает необходимость уведомления субъектов данных и уполномоченных органов. Если уведомление Роскомнадзора требуется законодательством, первоначальное уведомление направляется не позднее 24 часов с момента выявления инцидента; результаты внутреннего расследования направляются в установленный законом срок. 10. Сроки хранения и прекращение обработки — данные учётной записи, профиля и привязанных каналов связи — в течение срока существования аккаунта и до 30 календарных дней после его удаления или подтверждённого запроса на удаление; — обращения в поддержку, формы обратной связи и заявки партнёров — до 3 лет после завершения обращения или рассмотрения заявки; — сведения о заказах, оплатах, возвратах и документы, связанные с исполнением договора, — 5 лет после совершения операции либо дольше, если более длительный срок установлен законодательством; — сведения о согласии на обработку данных или рассылку — 3 года после отзыва согласия или прекращения соответствующей обработки; — технические cookie с выбором пользователя — до 180 дней на устройстве пользователя, если пользователь не удалит их раньше. По окончании соответствующего срока Оператор прекращает обработку и удаляет или обезличивает данные, если нет обязанности или иного законного основания хранить их дольше. Для запроса используйте kalashhhova@yandex.ru. 11. Изменение политики Оператор может обновлять Политику. Актуальная редакция публикуется на сайте https://yasenhren.ru.