Политика конфиденциальности DigiMarket

Настоящая Политика конфиденциальности описывает общие принципы обработки персональных данных пользователей сайта DigiMarket, включая посетителей, покупателей и лиц, обращающихся через формы обратной связи.

Документ подготовлен в информационных целях и должен быть обязательно проверен и адаптирован администратором сайта и/или юристом с учетом фактических процессов обработки данных, используемых сервисов, способов оплаты, доставки цифровых товаров и требований применимого законодательства.

1. Общие положения

Использование сайта DigiMarket может быть связано с предоставлением пользователем определенных данных, необходимых для оформления заказов, предоставления доступа к цифровым товарам, обработки обращений и улучшения работы сайта.

Администрация сайта стремится обеспечивать конфиденциальность и безопасность персональных данных, обрабатываемых в рамках работы интернет-магазина.

2. Какие данные могут обрабатываться

В зависимости от действий пользователя на сайте могут обрабатываться следующие категории данных:

имя, логин или иные идентификационные данные, указанные пользователем;
адрес электронной почты;
номер телефона, если он запрашивается на сайте;
платежная информация в объеме, фактически передаваемом через платежные сервисы;
сведения о заказах, оплатах, возвратах и предоставленных цифровых товарах;
содержание обращений в службу поддержки;
технические данные: IP-адрес, тип устройства, браузер, язык, дата и время посещения, адреса запрашиваемых страниц, cookie и аналогичные технологии;
иные данные, которые пользователь добровольно предоставляет через формы на сайте.

Администратору сайта необходимо проверить, какие именно данные собираются фактически, и скорректировать данный перечень.

3. Цели обработки персональных данных

Персональные данные могут обрабатываться для следующих целей:

регистрация и идентификация пользователя на сайте;
оформление, оплата и исполнение заказов;
предоставление доступа к приобретенным цифровым товарам;
направление уведомлений, связанных с заказом или использованием сервиса;
обработка запросов, претензий и обращений пользователей;
ведение учета операций и внутренней отчетности;
обеспечение безопасности сайта, предотвращение мошенничества и злоупотреблений;
улучшение работы сайта, анализ пользовательского опыта и техническая поддержка;
направление информационных и маркетинговых сообщений, если это допустимо и при наличии надлежащих оснований.

4. Правовые основания обработки

Обработка персональных данных может осуществляться на одном или нескольких из следующих оснований:

согласие пользователя, если оно требуется по закону;
необходимость исполнения договора или подготовки к его заключению;
необходимость соблюдения обязанностей, установленных применимым законодательством;
наличие законного интереса владельца сайта, если такое основание допускается законодательством и не нарушает права пользователя.

Данный раздел должен быть проверен администратором сайта и/или юристом на соответствие фактической модели работы магазина.

5. Источники получения данных

Персональные данные могут быть получены:

непосредственно от пользователя при заполнении форм на сайте;
при оформлении и оплате заказа;
при обращении в службу поддержки;
автоматически при использовании сайта и его сервисов;
от третьих лиц и сервисов, фактически задействованных в обработке платежей, аналитике, рассылках или технической поддержке, если это предусмотрено работой сайта.

6. Использование cookie и аналитики

Сайт может использовать cookie, пиксели, теги и иные аналогичные технологии для корректной работы сайта, сохранения пользовательских настроек, анализа трафика и повышения удобства использования.

Пользователь может изменить настройки cookie в своем браузере. При этом отключение некоторых файлов cookie может повлиять на доступность отдельных функций сайта.

Если на сайте используются системы аналитики, рекламные кабинеты, виджеты, чат-сервисы или иные сторонние инструменты, их перечень и порядок работы должны быть дополнительно указаны и проверены администратором сайта.

7. Передача данных третьим лицам

Персональные данные могут передаваться третьим лицам только в объеме, необходимом для достижения целей обработки и при наличии соответствующих оснований.

К таким лицам могут относиться:

платежные агрегаторы и банки;
хостинг-провайдеры и технические подрядчики;
сервисы электронной почты и уведомлений;
системы аналитики и CRM, если они фактически используются;
государственные органы и уполномоченные организации в случаях, предусмотренных законом.

Администратору сайта следует указать конкретный перечень получателей данных или категории таких получателей, если это требуется законодательством.

8. Трансграничная передача данных

Если в рамках работы сайта используются иностранные сервисы, персональные данные могут обрабатываться или храниться на серверах, расположенных за пределами страны пользователя или страны регистрации владельца сайта.

Порядок трансграничной передачи данных должен быть отдельно проверен администратором сайта и/или юристом с учетом применимого законодательства и фактически используемой инфраструктуры.

9. Сроки хранения данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, исполнения договора, соблюдения требований законодательства, разрешения споров и защиты законных интересов владельца сайта.

Конкретные сроки хранения либо критерии их определения должны быть уточнены администратором сайта с учетом реальных бизнес-процессов и обязательных сроков хранения документов.

10. Защита персональных данных

Для защиты персональных данных могут применяться организационные и технические меры, направленные на предотвращение утраты, неправомерного доступа, изменения, раскрытия или уничтожения информации.

К таким мерам могут относиться:

разграничение доступа к данным;
использование средств аутентификации и защиты учетных записей;
применение защищенных протоколов передачи данных;
резервное копирование;
мониторинг технической безопасности сайта и сервисов.

Перечень мер защиты должен соответствовать фактически применяемым мерам и быть проверен администратором сайта.

11. Права пользователя

Если это предусмотрено применимым законодательством, пользователь может иметь право:

запрашивать сведения об обработке своих персональных данных;
требовать уточнения, обновления или исправления данных;
требовать удаления данных в предусмотренных законом случаях;
ограничивать обработку данных, если это допускается законом;
отзывать согласие на обработку данных, когда обработка основана на согласии;
возражать против обработки в случаях, установленных законодательством;
обращаться в уполномоченные органы или в суд для защиты своих прав.

Для реализации своих прав пользователь может связаться с администрацией сайта по контактам, указанным на сайте. Администратору следует дополнительно указать актуальный адрес электронной почты или иной канал связи для обращений по вопросам персональных данных.

12. Обработка данных несовершеннолетних

Сайт не предназначен для целенаправленного сбора персональных данных несовершеннолетних без надлежащих правовых оснований, если иное прямо не указано в условиях использования сайта.

Если администратору станет известно о получении данных несовершеннолетнего с нарушением применимого законодательства, такие данные должны быть рассмотрены и, при необходимости, удалены в установленном порядке.

13. Ссылки на сторонние сайты

На сайте могут размещаться ссылки на сторонние ресурсы. DigiMarket не контролирует содержание и правила обработки данных на таких сайтах, если иное прямо не указано. Пользователю рекомендуется самостоятельно знакомиться с политиками конфиденциальности соответствующих ресурсов.

14. Изменение политики конфиденциальности

Администрация сайта вправе обновлять настоящую Политику конфиденциальности при изменении функционала сайта, состава используемых сервисов, способов обработки данных или требований законодательства.

Актуальная версия документа размещается на данной странице. При наличии такой возможности дата обновления документа может указываться дополнительно.

15. Контактная информация

По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к администрации сайта по контактным данным, размещенным на сайте DigiMarket.

Администратору сайта необходимо добавить в этот раздел фактические контактные данные, а также при необходимости сведения об операторе персональных данных, ответственном лице и реквизитах, если это требуется по закону.

16. Важная пометка

Настоящий текст является шаблонным документом для CMS-страницы интернет-магазина цифровых товаров. Перед публикацией он должен быть обязательно проверен и адаптирован администратором сайта и/или юристом с учетом фактических процессов обработки персональных данных, используемых сторонних сервисов и требований применимого законодательства.