Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – «Политика») является официальным документом Индивидуального предпринимателя Жарова Евгения Евгеньевича (далее – «Компания», «мы», «нас») и определяет порядок обработки и защиты информации о физических лицах (далее – «Пользователи», «вы»), использующих сайт https://atelier-digital.ru/ и связанные с ним сервисы (далее – «Сайт»).

1.2. Настоящая Политика разработана в соответствии с:

• Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Общим регламентом по защите данных (GDPR) (Regulation (EU) 2016/679);
• иными нормативными актами в области защиты персональных данных.

1.3. Используя Сайт и его сервисы, вы даете свое согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой. Если вы не согласны с условиями Политики, вам следует прекратить использование Сайта.

2. Определения

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Сайт – совокупность программ для ЭВМ и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается по доменному имени https://atelier-digital.ru/

Программа лояльности – система начисления и списания баллов за покупки и действия Пользователей, реализованная на Сайте.

MLM-система – многоуровневая маркетинговая система, используемая для учета партнерских вознаграждений Пользователей.

3. Какие данные мы собираем

3.1. Данные, предоставляемые вами

• Регистрационная информация: имя, фамилия, адрес электронной почты, номер телефона, пароль (в хешированном виде).
• Платежная информация: данные о платежах (сумма, дата, статус), история транзакций, промокоды, скидки. Мы не храним и не обрабатываем данные банковских карт — все платежи проходят через сервис Robokassa.
• Информация для партнерской программы: реферальный код, данные о приглашенных пользователях, уровень в MLM-системе, реферальные ссылки, статистика переходов и конверсий.
• Информация для программы лояльности: количество баллов, уровень лояльности, история начисления и списания баллов.
• Данные, передаваемые при обращении в поддержку: текст сообщений, файлы вложений, контактные данные.

3.2. Данные, собираемые автоматически

• Технические данные: IP-адрес, тип браузера, версия ОС, языковые настройки, реферер (источник перехода).
• Данные о поведении: просмотренные страницы, время пребывания на сайте, клики, переходы по ссылкам, использование поиска и фильтров.
• Данные о реферальных переходах: источник перехода (промокод, реферальная ссылка), идентификатор партнера, время и дата клика.

3.3. Данные из сторонних источников

• Платежные сервисы (Robokassa): уведомления о статусе платежа, номере счета, сумме.
• Email-сервисы: подтверждение email-адреса, уведомления о регистрации, смене статуса.

4. Цели сбора и обработки данных

5. Правовые основания обработки

• Исполнение договора (ст. 6(1)(b) GDPR, п. 1 ст. 6 152-ФЗ) — для регистрации, оплаты, управления партнерскими отношениями и оказания услуг.
• Согласие пользователя (ст. 6(1)(a) GDPR, п. 1 ст. 9 152-ФЗ) — для маркетинга, программ лояльности, использования cookie и иных необязательных функций.
• Законный интерес (ст. 6(1)(f) GDPR) — для обеспечения безопасности, предотвращения мошенничества, улучшения сервиса и аналитики.

6. Хранение и защита данных

6.1. Сроки хранения

• Учетные записи пользователей: хранятся до момента удаления аккаунта пользователем или через 3 года неактивности.
• История платежей и транзакций: 5 лет (согласно требованиям налогового законодательства).
• Данные реферальных переходов: 3 года.
• Логи доступа: 30 дней.
• Маркетинговые данные: до отзыва согласия.

6.2. Меры безопасности

• Все пароли хранятся в хешированном виде (необратимое хеширование).
• Доступ к базе данных ограничен и осуществляется через безопасные соединения.
• Используется шифрование TLS для передачи данных между клиентом и сервером.
• Ведется журналирование всех критических действий (изменение данных, платежи, входы).
• Регулярное резервное копирование данных.
• Доступ к персональным данным имеют только уполномоченные сотрудники.

7. Передача данных третьим лицам

Мы не продаем и не передаем ваши персональные данные рекламным сетям или иным третьим лицам без вашего явного согласия, за исключением случаев, предусмотренных законодательством.

8. Ваши права

Вы имеете следующие права в отношении ваших персональных данных:

• Право на доступ — запросить копию ваших данных.
• Право на исправление — изменить неактуальные или неполные данные.
• Право на удаление — запросить удаление вашего аккаунта и всех связанных данных (за исключением данных, которые мы обязаны хранить по закону).
• Право на ограничение обработки — временно приостановить обработку ваших данных.
• Право на переносимость — получить ваши данные в структурированном, машиночитаемом формате.
• Право на отзыв согласия — в любой момент отозвать согласие на обработку данных.
• Право на возражение — возражать против обработки данных на основе законного интереса.

Для реализации прав вы можете обратиться к нам через форму обратной связи на сайте или по электронной почте, указанной в разделе «Контакты».

9. Cookie-файлы

Мы используем файлы cookie для:

• аутентификации пользователей;
• хранения настроек сессии (корзина, язык);
• сбора аналитической информации;
• запоминания источника перехода (реферальный код).

Вы можете управлять cookie через настройки вашего браузера. Отключение cookie может повлиять на функциональность сайта.

10. Программа лояльности и MLM-система

В рамках партнерской программы (MLM) и программы лояльности:

• Данные о ваших рефералах и уровне в MLM-системе видны администратору и вашим вышестоящим партнерам (в пределах вашей ветки).
• Баллы лояльности начисляются автоматически на основе истории покупок.
• Вы можете просматривать свою статистику в личном кабинете партнера.
• У вас есть возможность отключиться от партнерской программы, но данные о состоявшихся транзакциях будут сохранены в архиве.

11. Дети

Наши Сервисы не предназначены для лиц младше 18 лет. Мы сознательно не собираем персональные данные детей. Если вам стало известно, что ребенок предоставил нам данные, пожалуйста, свяжитесь с нами, и мы удалим эту информацию.

12. Изменения в Политике конфиденциальности

Мы можем периодически обновлять настоящую Политику. При существенных изменениях мы уведомим вас через email или публикацию на сайте. Рекомендуем регулярно проверять этот документ.

Актуальная версия Политики всегда доступна по адресу: https://atelier-digital.ru/privacy