Индивидуальный предприниматель
Михайлов Роман Николаевич
Адрес: 197342, г. Санкт-Петербург, ул. Белоостровская, д. 10, к. 2, стр. 1, кв. 1148
ИНН: 027619722991
ОГРНИП: 324028000104208
E-mail поддержки: roman.mikhailoww2@mail.ru
Домен сайта: https://scggeneral.ru

1. Общие положения

1.1. Настоящая Политика описывает правила обработки и защиты персональных данных пользователей (далее — «Клиенты») сайта https://scggeneral.ru (далее — «Сайт») в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми актами РФ.
1.2. Пользуясь Сайтом и оформляя заказ/подписку, Клиент подтверждает согласие на обработку своих персональных данных в соответствии с настоящей Политикой.
1.3. Политика применяется ко всем персональным данным, которые Клиент предоставляет при регистрации, оформлении подписки или при взаимодействии с Продавцом (ИП Михайлов Р.Н.).
2. Состав обрабатываемых данных2.1. Для оказания услуг и передачи Контента Продавец может обрабатывать следующие персональные данные Клиента:

• Фамилия, имя (если предоставляется);
• Контактный e-mail;
• Телефон;
• Данные о платежах (через ЮKassa) — в объёме, необходимом для подтверждения оплаты и формирования фискальных чеков (карточные реквизиты Продавцом не хранятся, обрабатываются платёжным провайдером).
• 2.2. Данные предоставляются Клиентом добровольно при оформлении подписки, регистрации на Сайте, через форму связи или иное взаимодействие.
• 2.3. Продавец не запрашивает и не обрабатывает специальные категории персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и т.п.).

3. Цели и правовые основания обработки3.1. Персональные данные используются для:

• передачи Контента по подписке (30 постов ежемесячно) и исполнения договора/оферты;
• связи с Клиентом по вопросам подписки, оплаты и техподдержки;
• подтверждения оплаты и формирования электронных чеков через ЮKassa / ОФД;
• обеспечения работоспособности Сайта, информационной безопасности, ведения учётных записей и журналов событий;
• отправки сервисных уведомлений (например, о статусе заказа/подписки);
• отправки маркетинговых материалов только при наличии отдельного согласия Клиента.
• 3.2. Правовые основания обработки (ст. 6 152-ФЗ):
• заключение и исполнение договора (оферты) с Клиентом;
• исполнение требований законодательства (в т.ч. 54-ФЗ — фискализация чеков);
• согласие Клиента — для рассылок и обработки обращений через формы связи;
• законный интерес Продавца — обеспечение функционирования Сайта и информационной безопасности (в объёме, не нарушающем права и свободы субъекта ПДн).

4. Локализация и сроки хранения4.1. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ осуществляются в базах данных, расположенных на территории Российской Федерации (первичное хранение — РФ).
4.2. Срок хранения — до прекращения подписки и закрытия учётной записи, либо до исполнения законных обязанностей по хранению (например, фискальные данные у ОФД), либо до удовлетворения требования об удалении при отсутствии иных правовых оснований.
5. Передача третьим лицам и обработчики (процессоры)5.1. Персональные данные передаются только в объёме, необходимом для исполнения договора и требований закона, следующим категориям получателей:

• ЮKassa (платёжный сервис);
• ОФД (оператор фискальных данных) — для формирования чеков;
• Банк — для проведения платежей;
• Хостинг-провайдер и почтовый провайдер — для размещения Сайта и рассылки сервисных сообщений;
• Сервисы аналитики и рекламные платформы, используемые на Сайте:
• Яндекс.Метрика;
• Google Ads (включая теги/конверсии);
• Яндекс.Директ (пиксели/теги).
• 5.2. Продавец не передаёт персональные данные третьим лицам для маркетинга/рекламы без отдельного согласия Клиента.
• 5.3. Получатели обязуются соблюдать конфиденциальность и требования законодательства о ПДн.

6. Трансграничная передача персональных данных6.1. В рамках использования Google Ads возможно направление определённых данных и онлайн-идентификаторов в адрес компаний группы Google, расположенных за пределами РФ. Это является трансграничной передачей персональных данных.
6.2. До начала такой передачи Продавец выполняет предусмотренные законом процедуры, включая направление уведомления в Роскомнадзор (при необходимости) и передачу ПДн только получателям, обеспечивающим надлежащую защиту прав субъектов ПДн.
6.3. В отношении Яндекс.Метрики и Яндекс.Директ обработка персональных данных осуществляется в соответствии с условиями соответствующих сервисов; передача третьим странам в их рамках не предполагается со стороны Продавца (если настройки сервисов не изменены).
6.4. Актуальная информация о трансграничной передаче и перечне получателей поддерживается в этой Политике; при изменении списка используемых сервисов Политика обновляется до начала передачи.
7. Уведомление Роскомнадзора (реестр операторов)7.1. Продавец направляет уведомление в Роскомнадзор об обработке персональных данных в порядке, установленном законодательством. Сведения об операторе доступны в реестре операторов персональных данных.
7.2. По запросу уполномоченного органа Продавец предоставляет требуемую информацию в установленные сроки.
8. Права Клиента (субъекта ПДн) и порядок их реализации8.1. Клиент имеет право:

• получить информацию о факте, правовых основаниях, целях, способах обработки, составе ПДн и сроках обработки;
• требовать уточнения/обновления неточных или устаревших данных;
• требовать блокирования/удаления ПДн при отсутствии правовых оснований для обработки;
• отозвать согласие на обработку ПДн (если обработка базируется на согласии; отзыв может повлечь прекращение услуги подписки);
• обжаловать действия/бездействие Продавца в Роскомнадзор и/или в суд.
• 8.2. Запросы по ПДн направляются на E-mail поддержки: roman.mikhailoww2@mail.ru. Для защиты данных Продавец вправе запросить подтверждение личности и полномочий заявителя.
• 8.3. Срок ответа на обращение субъекта ПДн — в течение 30 календарных дней с даты получения запроса (если иные сроки не установлены законом).

9. Меры защиты9.1. Продавец применяет организационные и технические меры защиты ПДн от несанкционированного доступа, изменения, раскрытия или уничтожения, включая:

• хранение данных на серверах на территории РФ;
• использование HTTPS;
• разграничение доступа сотрудников по ролям и необходимости;
• ведение логов доступа и событий;
• резервное копирование и мониторинг инцидентов ИБ.

10. Файлы cookie, теги и онлайн-идентификаторы10.1. На Сайте используются файлы cookie, теги и иные онлайн-идентификаторы для обеспечения функциональности, измерения аудитории и эффективности рекламы. В частности применяются:

• Яндекс.Метрика (веб-аналитика);
• Google Ads (конверсионные теги/ремаркетинг);
• Яндекс.Директ (рекламные теги/пиксели).
• 10.2. Обработка таких данных ведётся в рамках договоров с соответствующими провайдерами и на правовых основаниях, указанных в разд. 3. Для маркетинговых рассылок и персонализированной рекламы при необходимости запрашивается отдельное согласие.
• 10.3. Клиент может управлять cookie в настройках браузера; ограничение cookie может повлиять на работу отдельных функций Сайта.

11. Коммуникации и рассылки11.1. Сервисные уведомления (статус заказа, биллинг, технические сообщения) направляются в рамках исполнения договора/закона.
11.2. Маркетинговые/рекламные рассылки отправляются только при наличии отдельного согласия Клиента. Отписка — по ссылке в письме или запросом на e-mail поддержки.
12. Изменение Политики12.1. Продавец оставляет за собой право вносить изменения в настоящую Политику.
12.2. Актуальная версия публикуется на Сайте: https://scggeneral.ru.
12.3. Изменения применяются к новым заказам/подпискам с момента публикации, если иное не предусмотрено законом.
13. Контакты по вопросам ПДнПо вопросам обработки персональных данных и реализации прав Клиента:
E-mail поддержки: roman.mikhailoww2@mail.ru