Интернет-магазин цифровых продуктов АкаТ | Аналитика Инвест https://mag.AnalyticsInvest.ru
Дата вступления в силу: 07 сентября 2026 года
1. Общие положения
1.1. Назначение документа
1.1.1. Настоящая Политика конфиденциальности персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-магазина цифровых продуктов, расположенного по адресу https://mag.AnalyticsInvest.ru (далее — «Сайт»), и применяется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а также иными применимыми нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.1.2. Политика разработана в целях обеспечения защиты прав и свобод субъектов персональных данных при их обработке оператором, а также реализации требований законодательства Российской Федерации о персональных данных.
1.1.3. Политика является общедоступным документом и размещена на Сайте в сети «Интернет» по адресу: https://mag.AnalyticsInvest.ru/privacy-policy-podrobno.
1.2. Оператор персональных данных
1.2.1. Оператором персональных данных, обрабатываемых через Сайт, является:
ИП Рудик Андрей Сергеевич
ОГРНИП: 324110000035283
ИНН: 110214543638
Контактный email: Analyticsinvest-blog@yandex.ru
Сайт: https://mag.AnalyticsInvest.ru
1.2.2. Оператор осуществляет деятельность в сфере электронной коммерции — продажа цифровых продуктов (чек-листы, гайды, шаблоны, подборки промптов, программный код, скрипты, плагины, приложения) для инвесторов и IT-бизнеса. Физический адрес и склад отсутствуют — магазин функционирует исключительно в сети «Интернет».
1.2.3. Лицом, ответственным за организацию обработки персональных данных, является индивидуальный предприниматель Рудик Андрей Сергеевич. Обращения по вопросам обработки персональных данных направляются по адресу: Analyticsinvest-blog@yandex.ru.
1.3. Термины и определения
1.3.1. В настоящей Политике используются следующие термины и определения:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — государственный или муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Согласие субъекта на обработку персональных данных — свободно данное, осознанное, конкретное, информированное волеизъявление субъекта, выраженное в электронной форме через проставление отметки в соответствующем чекбоксе (флажке) в форме на Сайте.
Cookie-файлы — небольшие фрагменты данных, отправляемые Сайтом и сохраняемые на устройстве пользователя, применяемые для идентификации пользователя и хранения пользовательских настроек.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Трансграничная передача персональных данных — передача персональных данных оператором через государственную границу Российской Федерации органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Сайт — совокупность программно-аппаратных средств, обеспечивающих доступность в сети «Интернет» информации по адресу https://mag.AnalyticsInvest.ru.
Покупатель — пользователь Сайта, оформивший заказ на приобретение цифровых продуктов.
Подписчик — пользователь Сайта, оставивший свой email-адрес для получения информационных и (или) рекламных рассылок.
1.4. Сфера действия Политики
1.4.1. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает через Сайт, включая формы обратной связи, формы оформления заказа, формы подписки, а также данные, собираемые автоматически (cookie, технические данные, логи посещений).
1.4.2. Использование Сайта пользователем означает его ознакомление с настоящей Политикой и выражение согласия с её условиями. Отдельное согласие на обработку персональных данных предоставляется пользователем путём проставления отметки в соответствующем чекбоксе в каждой форме на Сайте, предусматривающей сбор персональных данных. Чекбокс по умолчанию не заполнен — отметка проставляется пользователем самостоятельно.
1.4.3. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.
1.5. Иные права и обязанности Оператора
1.5.1. Оператор вправе:
- Вносить изменения в настоящую Политику в одностороннем порядке (раздел 12).
- Отказать в обработке персональных данных в случаях, предусмотренных законодательством.
- Требовать от субъекта предоставления достоверных персональных данных.
- Приостанавливать обработку персональных данных в случаях, предусмотренных 152-ФЗ.
1.5.2. Оператор обязан:
- Обеспечивать конфиденциальность и безопасность персональных данных.
- Принимать правовые, организационные и технические меры защиты.
- Уничтожать персональные данные по достижении целей обработки или при отзыве согласия.
- Не отвечать на запросы, не связанные с персональными данными запрашивающего лица.
- Разъяснять субъекту юридические последствия отказа от предоставления персональных данных.
2. Цели сбора персональных данных
2.1. Перечень целей обработки
2.1.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
| № | Цель обработки | Категории субъектов | Категории персональных данных | Срок хранения |
| 1 | Оформление, обработка и исполнение заказов на цифровые продукты (чек-листы, гайды, шаблоны, подборки промптов, программный код, скрипты, плагины, приложения) | Покупатели | ФИО (или имя), email, телефон (по желанию), состав заказа, дата и сумма заказа | До 5 лет с даты последнего заказа |
| 2 | Предоставление доступа к приобретённым цифровым продуктам (ссылки на скачивание, файлы, ключи активации) | Покупатели | email, история заказов, ссылки на скачивание | До 5 лет с даты последнего заказа |
| 3 | Обработка платежей за цифровые продукты | Покупатели | email, сведения о платеже (сумма, дата, статус) — через платёжные системы Prodamus и ЮKassa | До 5 лет с даты последнего заказа |
| 4 | Оказание технической поддержки, ответы на обращения и вопросы пользователей | Все пользователи | ФИО (или имя), email, телефон (по желанию), содержание обращения | До 3 лет с даты последнего обращения |
| 5 | Информационная и рекламная рассылка о новых цифровых продуктах, акциях, специальных предложениях | Подписчики | email, имя (по желанию) | До отзыва согласия |
| 6 | Сбор и анализ статистики посещаемости Сайта, поведения пользователей, улучшение работы Сайта и качества продуктов | Все пользователи | IP-адрес, cookie, данные браузера и устройства, страницы посещения, источник перехода, время на Сайте | 12 месяцев для cookie; 90 дней для логов посещений |
| 7 | Обеспечение безопасности Сайта, предотвращение мошеннических действий и несанкционированного доступа | Все пользователи | IP-адрес, технические данные устройства и подключения | 90 дней |
| 8 | Ведение бухгалтерского и налогового учёта, исполнение налоговых обязательств | Покупатели | ФИО, email, сведения о заказах и платежах | В соответствии с требованиями Налогового кодекса РФ (не менее 5 лет) |
2.2. Условие прекращения обработки
2.2.1. Обработка персональных данных прекращается по достижении целей обработки, исчерпании сроков хранения, установленных настоящей Политикой и законодательством, либо при отзыве субъектом согласия на обработку — за исключением случаев, когда обработка осуществляется без согласия на основании закона.
2.2.2. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению либо обезличиванию (для целей статистической обработки) в порядке, установленном разделом 11 настоящей Политики.
3. Правовые основания обработки персональных данных
3.1. Перечень правовых оснований
3.1.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях, установленных статьёй 6 152-ФЗ:
3.1.2. Согласие субъекта персональных данных (ч. 1 ст. 6, п. 1).
Применяется для следующих целей:
- Информационная и рекламная рассылка (цель № 5);
- Сбор и анализ статистики посещаемости, поведение пользователей (цель № 6) — в части cookie-файлов и средств аналитики;
- Оказание технической поддержки (цель № 4) — при добровольном предоставлении данных через форму обратной связи.
Согласие оформляется как отдельный документ. Пользователь выражает согласие путём проставления отметки в незаполненном по умолчанию чекбоксе, расположенном в каждой форме сбора персональных данных на Сайте, с одновременной ссылкой на текст настоящей Политики. Отсутствие отметки в чекбоксе означает отказ от предоставления согласия и делает невозможным использование соответствующей функции Сайта (оформление заказа, подписка, отправка обращения).
Согласие даётся на срок, не превышающий срок хранения данных, указанный в разделе 2 настоящей Политики, и может быть отозвано субъектом в любой момент путем направления заявления на email: Analyticsinvest-blog@yandex.ru. Отзыв согласия влечёт прекращение обработки соответствующих персональных данных, а равно — отписку от рассылок.
3.1.3. Исполнение договора (ч. 1 ст. 6, п. 5).
Применяется для следующих целей:
- Оформление, обработка и исполнение заказов на цифровые продукты (цель № 1);
- Предоставление доступа к приобретённым цифровым продуктам (цель № 2);
- Обработка платежей (цель № 3).
Правовым основанием является заключённый между пользователем и Оператором договор купли-продажи цифрового продукта, оформляемый путём акцепта публичной оферты на Сайте. Обработка персональных данных в этих целях необходима для исполнения обязательств по договору и не требует отдельного согласия субъекта.
3.1.4. Законный интерес Оператора (ч. 1 ст. 6, п. 7).
Применяется для следующих целей:
- Обеспечение безопасности Сайта, предотвращение мошенничества и несанкционированного доступа (цель № 7);
- Сбор и анализ статистики посещаемости в части, не требующей согласия (технически необходимые cookie, логи сервера).
Обработка на основании законного интереса осуществляется при условии, что права и свободы субъекта не нарушаются, а цели обработки не противоречат законодательству. В случае несогласия субъекта с обработкой в рамках законного интереса он вправе направить возражение на email: Analyticsinvest-blog@yandex.ru.
3.1.5. Требование закона (ч. 1 ст. 6, п. 2).
Применяется для ведения бухгалтерского и налогового учёта (цель № 8). Обработка осуществляется в объёме, необходимом для исполнения обязанностей, установленных Налоговым кодексом Российской Федерации и иными нормативными правовыми актами.
3.2. Объём обрабатываемых данных
3.2.1. Оператор придерживается принципа минимальной достаточности: обрабатываются только те персональные данные, которые необходимы для достижения конкретных целей, указанных в разделе 2 настоящей Политики. Избыточные данные не запрашиваются и не обрабатываются.
3.3. Биометрические и специальные категории персональных данных
3.3.1. Оператор не обрабатывает биометрические персональные данные (сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность).
3.3.2. Оператор не обрабатывает специальные категории персональных данных, прямо связанные с расовой, национальной принадлежностью, политическими взглядами, религиозными и философскими убеждениями, состоянием здоровья, интимной жизнью.
3.3.3. В случае непреднамеренного получения сведений, относящихся к специальным или биометрическим категориям, Оператор незамедлительно прекращает их обработку и уничтожает такие данные в порядке, установленном разделом 11 настоящей Политики.
4. Категории и состав обрабатываемых персональных данных, категории субъектов
4.1. Категории субъектов персональных данных
4.1.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
| № | Категория субъектов | Описание |
| 1 | Посетители Сайта | Неавторизованные пользователи, просматривающие страницы Сайта, не оформляющие заказ и не оставляющие заявку |
| 2 | Покупатели | Пользователи Сайта, оформившие заказ на приобретение цифровых продуктов |
| 3 | Подписчики | Пользователи Сайта, оставившие email-адрес для получения информационных и (или) рекламных рассылок |
| 4 | Заявители | Пользователи, направившие обращение через форму обратной связи или на email Оператора |
4.2. Состав персональных данных по категориям субъектов
4.2.1. Посетители Сайта:
- IP-адрес;
- Данные cookie-файлов;
- Тип и версия браузера, тип операционной системы, тип устройства;
- Источник перехода на Сайт (поисковая система, ссылка, прямое посещение);
- Адреса просматриваемых страниц Сайта, время посещения, длительность сессии;
- Технические данные подключения (географическое расположение по IP — на уровне города, провайдер).
4.2.2. Покупатели:
- Фамилия, имя, отчество (или имя — в зависимости от того, что указано пользователем при оформлении заказа);
- Email-адрес;
- Номер телефона (предоставляется по желанию пользователя);
- Состав заказа: наименование цифрового продукта, количество, стоимость, дата заказа;
- История заказов: перечень всех оформленных заказов пользователя;
- Сведения о платеже: сумма, дата, статус платежа, способ оплаты (через Prodamus или ЮKassa);
- Ссылки на скачивание приобретённых цифровых продуктов, ключи активации (при наличии);
- Содержание переписки с Оператором по вопросам исполнения заказа (при наличии).
4.2.3. Подписчики:
- Email-адрес;
- Имя (предоставляется по желанию пользователя);
- Дата и источник подписки (через какую форму на Сайте оформлена подписка);
- Содержание рассылок, полученных подписчиком (для целей аналитики открываемости).
4.2.4. Заявители (форма обратной связи):
- Фамилия, имя, отчество (или имя);
- Email-адрес;
- Номер телефона (предоставляется по желанию пользователя);
- Содержание обращения (текст сообщения);
- Дата обращения.
4.3. Источники получения персональных данных
4.3.1. Оператор получает персональные данные непосредственно от субъектов путём их ввода в соответствующие формы на Сайте:
- Форма оформления заказа;
- Форма подписки на рассылку;
- Форма обратной связи / технической поддержки;
- Форма регистрации / авторизации (если предусмотрена функционалом Сайта).
4.3.2. Оператор также получает персональные данные автоматически при посещении пользователем Сайта — посредством cookie-файлов, логов сервера и систем веб-аналитики (раздел 7).
4.3.3. Оператор не получает персональные данные от третьих лиц (за исключением данных, передаваемых платёжными системами для подтверждения платежа — раздел 6).
4.4. Объём данных и принцип минимальной достаточности
4.4.1. Оператор запрашивает только те персональные данные, которые необходимы для достижения конкретных целей обработки, указанных в разделе 2 настоящей Политики. Предоставление персональных данных, не указанных в соответствующей форме, не требуется и не производится.
4.4.2. Часть персональных данных предоставляется пользователем добровольно (телефон, отчество, имя при подписке). Отказ от предоставления добровольных данных не влияет на возможность использования основных функций Сайта (оформление заказа, получение цифрового продукта).
4.4.3. Предоставление обязательных данных (email — для оформления заказа и доставки цифрового продукта) необходимо для исполнения договора. Отказ от предоставления обязательных данных делает невозможным оформление заказа и получение цифрового продукта.
4.5. Биометрические и специальные категории персональных данных
4.5.1. Оператор не осуществляет обработку биометрических персональных данных.
4.5.2. Оператор не осуществляет обработку специальных категорий персональных данных, прямо связанных с расовой, национальной принадлежностью, политическими взглядами, религиозными и философскими убеждениями, состоянием здоровья, интимной жизнью субъекта.
4.5.3. В случае непреднамеренного получения сведений, относящихся к специальным или биометрическим категориям персональных данных (например, пользователь указал их в свободном текстовом поле), Оператор прекращает их обработку и уничтожает такие данные незамедлительно, но не позднее 3 (трёх) рабочих дней с момента обнаружения.
5. Порядок и условия обработки персональных данных
5.1. Действия с персональными данными
5.1.1. Оператор осуществляет следующие действия (операции) с персональными данными:
- Сбор — получение данных от субъекта через формы Сайта или автоматически через технические средства;
- Запись — фиксация данных в базах данных Оператора и сервисов, указанных в разделе 6;
- Систематизация — упорядочение данных по категориям, связывание с учётной записью пользователя;
- Накопление — хранение истории заказов, обращений, статистических данных;
- Хранение — сохранение данных в течение сроков, установленных разделом 5.3 настоящей Политики;
- Уточнение (обновление, изменение) — корректировка данных при изменении информации субъектом;
- Извлечение — выборка данных для целей обработки;
- Использование — применение данных для целей, указанных в разделе 2;
- Передача (распространение, предоставление, доступ) — передача данных третьим лицам в порядке, установленном разделом 6;
- Обезличивание — лишение возможности определить принадлежность данных конкретному субъекту (для статистической обработки);
- Блокирование — временное прекращение доступа к данным (при отзыве согласия, при проверке, по требованию субъекта);
- Удаление — уничтожение данных без возможности восстановления;
- Уничтожение — безвозвратное стирание данных с носителей информации.
5.2. Способы обработки
5.2.1. Обработка персональных данных осуществляется с использованием средств автоматизации — программно-аппаратных средств Сайта, систем управления контентом, платёжных систем, сервисов рассылок и аналитики.
5.2.2. Часть обработки может осуществляться без использования средств автоматизации — при работе с обращениями, поступающими на email Оператора, при ведении деловой переписки, а также при обработке письменных запросов субъектов персональных данных.
5.3. Сроки хранения персональных данных
5.3.1. Сроки хранения персональных данных по категориям:
| Категория данных | Срок хранения | Правовое основание | Момент начала исчисления |
| Данные покупателей (ФИО, email, телефон, история заказов, сведения о платежах) | 5 лет | Налоговый кодекс РФ (ст. 23, 24); Закон «О бухгалтерском учёте» № 402-ФЗ | С даты последнего заказа |
| Ссылки на скачивание, ключи активации | 5 лет | Исполнение договора | С даты предоставления доступа |
| Данные подписчиков (email, имя) | До отзыва согласия | Согласие субъекта | С момента отзыва |
| Данные заявителей (форма обратной связи) | 3 года | Согласие субъекта | С даты последнего обращения |
| Содержание переписки по обращениям | 3 года | Согласие субъекта | С даты последнего обращения |
| Cookie-файлы (аналитические, маркетинговые) | 12 месяцев | Согласие субъекта | С момента установки |
| Cookie-файлы (технически необходимые) | До окончания сессии или 12 месяцев | Законный интерес | С момента установки |
| Логи сервера, IP-адреса, технические данные подключения | 90 дней | Законный интерес (обеспечение безопасности) | С момента записи |
| Обезличённые статистические данные | Без ограничения | Обезличивание | С момента обезличивания |
| Данные бухгалтерского и налогового учёта, содержащие ПДн | 5 лет | Налоговый кодекс РФ | С даты окончания отчётного периода |
5.3.2. По истечении установленного срока хранения персональные данные подлежат уничтожению либо обезличиванию в порядке, установленном разделом 11 настоящей Политики, если иное не предусмотрено законодательством Российской Федерации.
5.3.3. Оператор не хранит данные дольше установленного срока без правового основания. Продление срока хранения возможно только при наличии требования закона или в случае хранения данных, необходимых для рассмотрения и разрешения спора.
5.4. Условия обработки
5.4.1. Обработка персональных данных Оператором осуществляется при одновременном соблюдении следующих условий:
- Наличие правового основания, указанного в разделе 3 настоящей Политики;
- Соответствие целей обработки целям, указанным в разделе 2;
- Ограничение объёма данных принципом минимальной достаточности (раздел 4.4);
- Обеспечение конфиденциальности и безопасности (раздел 8);
- Соблюдение сроков хранения (раздел 5.3);
- Отсутствие нарушений прав и свобод субъекта.
5.5. Локализация хранения персональных данных
5.5.1. В соответствии с ч. 5 ст. 18 152-ФЗ, базы данных, содержащие персональные данные граждан Российской Федерации, хранятся на территории Российской Федерации.
5.5.2. Оператор использует хостинг-провайдера TimeWeb, серверы которого расположены на территории Российской Федерации, что обеспечивает соблюдение требования о локализации хранения.
5.5.3. Используемые Оператором сервисы — Prodamus, ЮKassa, Яндекс.Метрика, Яндекс.Почта 360 — также осуществляют обработку и хранение данных на территории Российской Федерации.
5.5.4. В случае использования сервисов, предусматривающих хранение данных за пределами территории Российской Федерации, Оператор обеспечивает соблюдение требований ст. 12 152-ФЗ о трансграничной передаче персональных данных (раздел 6.4).
5.6. Прекращение обработки
5.6.1. Обработка персональных данных прекращается в следующих случаях:
- Достижение целей обработки, указанных в разделе 2;
- Истечение сроков хранения, установленных разделом 5.3;
- Отзыв субъектом согласия на обработку (для данных, обрабатываемых на основании согласия);
- Утрата необходимости достижения целей обработки;
- Ликвидация или прекращение деятельности Оператора (ИП);
- Принудительное прекращение обработки по предписанию Роскомнадзора или решению суда.
5.6.2. При прекращении обработки персональные данные подлежат уничтожению либо обезличиванию в порядке, установленном разделом 11 настоящей Политики.
6. Передача данных третьим лицам
6.1. Общие условия передачи
6.1.1. Оператор не передаёт персональные данные пользователей третьим лицам для целей, не указанных в разделе 2 настоящей Политики.
6.1.2. Передача персональных данных третьим лицам осуществляется только при соблюдении следующих условий:
- Наличие правового основания (исполнение договора, согласие субъекта, требование закона);
- Третье лицо обеспечивает конфиденциальность и безопасность передаваемых данных;
- Объём передаваемых данных ограничен целями передачи;
- Третье лицо осуществляет обработку данных на территории Российской Федерации (либо — при трансграничной передаче — с соблюдением требований ст. 12 152-ФЗ).
6.1.3. Оператор не продаёт, не сдаёт в аренду и не предоставляет иным возмездным способом персональные данные пользователей третьим лицам для целей, не связанных с исполнением договора или оказанием услуг пользователю.
6.2. Перечень третьих лиц, которым передаются персональные данные
6.2.1. Оператор передаёт персональные данные следующим третьим лицам — сервисам, обеспечивающим функционирование Сайта, обработку платежей, отправку рассылок и сбор аналитики:
6.2.2. Платёжные системы
| Параметр | Prodamus | ЮKassa (ООО «ЮМани») |
| Назначение | Приём платежей от покупателей | Приём платежей от покупателей |
| Передаваемые данные | Email, ФИО (или имя), сумма и состав заказа, технические данные платежа | Email, ФИО (или имя), сумма и состав заказа, технические данные платежа |
| Цель передачи | Обработка платежа, формирование чека | Обработка платежа, формирование чека |
| Страна размещения серверов | Российская Федерация | Российская Федерация |
| Правовое основание | Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) | Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) |
Оператор не передаёт и не хранит номера платёжных карт, CVV-коды и иные полные реквизиты платёжных средств. Все данные карты вводятся пользователем непосредственно на защищённой странице платёжной системы.
6.2.3. Почтовые сервисы
| Параметр | Яндекс.Почта 360 | SendSay |
| Назначение | Отправка писем покупателям (доступ к продуктам, подтверждение заказа, служебные уведомления) | Отправка информационных и рекламных рассылок подписчикам |
| Передаваемые данные | Email, имя, содержание письма | Email, имя, данные об открытии писем и переходах по ссылкам |
| Цель передачи | Доставка электронных писем, обеспечение связи с покупателями | Массовая отправка рассылок, аналитика открываемости |
| Страна размещения серверов | Российская Федерация | Российская Федерация |
| Правовое основание | Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) | Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) |
6.2.4. Сервис аналитики
| Параметр | Яндекс.Метрика |
| Назначение | Сбор и анализ статистики посещаемости Сайта, поведения пользователей, эффективности контента |
| Передаваемые данные | IP-адрес, cookie, данные браузера и устройства, страницы посещения, источник перехода, время на Сайте, действия на странице (клики, прокрутка) |
| Цель передачи | Анализ и улучшение работы Сайта, оптимизация пользовательского опыта |
| Страна размещения серверов | Российская Федерация |
| Правовое основание | Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) — для аналитических cookie; законный интерес (ст. 6 ч. 1 п. 7 152-ФЗ) — для базовых технических данных |
Подробнее об использовании cookie-файлов Яндекс.Метрики — в разделе 7 настоящей Политики.
6.2.5. Хостинг-провайдер
| Параметр | TimeWeb |
| Назначение | Размещение Сайта, хранение файлов Сайта, обеспечение доступа пользователей к Сайту |
| Передаваемые данные | IP-адреса пользователей, логи сервера, технические данные подключения, содержимое баз данных Сайта (включая ПДн, хранящиеся на сервере) |
| Цель передачи | Техническое обеспечение работы Сайта, хранение данных |
| Страна размещения серверов | Российская Федерация |
| Правовое основание | Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) |
6.3. Передача данных государственным органам
6.3.1. Оператор вправе передать персональные данные пользователей уполномоченным государственным органам — в частности, Федеральной налоговой службе (ФНС), правоохранительным органам, Роскомнадзору — исключительно по официальному обоснованному запросу, оформленному в соответствии с требованиями законодательства Российской Федерации.
6.3.2. Передача данных осуществляется в объёме, указанном в запросе, и не превышает объём, необходимый для целей, на основании которых направлен запрос.
6.3.3. Оператор не передаёт данные по устным и (или) письменным запросам, не соответствующим требованиям законодательства о порядке получения доступа к персональным данным.
6.4. Трансграничная передача персональных данных
6.4.1. Оператор не осуществляет трансграничную передачу персональных данных на дату вступления в силу настоящей Политики.
6.4.2. Все сервисы, которым передаются персональные данные (Prodamus, ЮKassa, Яндекс.Почта 360, SendSay, Яндекс.Метрика, TimeWeb), осуществляют обработку данных на территории Российской Федерации.
6.4.3. В случае возникновения необходимости трансграничной передачи (например, при подключении нового зарубежного сервиса), Оператор:
- Обеспечит соблюдение требований ст. 12 152-ФЗ;
- Внесёт соответствующие изменения в настоящий раздел Политики;
- При необходимости получит отдельное согласие субъекта на трансграничную передачу с указанием страны назначения.
6.4.4. Оператор не передаёт персональные данные на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.5. Ответственность третьих лиц
6.5.1. Передача персональных данных третьим лицам, указанным в разделе 6.2, осуществляется на условиях, предусмотренных договорами между Оператором и соответствующими сервисами.
6.5.2. Третьи лица, получающие персональные данные, выступают в роли операторов или процессоров персональных данных и несут самостоятельную ответственность за их обработку и защиту в соответствии с применимым законодательством и их собственными политиками конфиденциальности.
6.5.3. Оператор рекомендует пользователям ознакомиться с политиками конфиденциальности сервисов, указанных в разделе 6.2, на их официальных сайтах.
7. Использование cookie-файлов
7.1. Общие положения о cookie-файлах
7.1.1. Сайт использует cookie-файлы — небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении Сайта. Cookie-файлы обеспечивают корректное функционирование Сайта, сбор статистики и персонализацию пользовательского опыта.
7.1.2. Использование cookie-файлов регулируется настоящим разделом Политики, а также применимым законодательством Российской Федерации, включая 152-ФЗ и Федеральный закон от 25.11.2023 № 605-ФЗ «О практическом обеспечении прав пользователей информационно-телекоммуникационных сетей» (далее — «ФЗ-605»).
7.1.3. Настоящий раздел разработан в соответствии с требованиями о получении согласия пользователей на использование cookie-файлов, не являющихся технически необходимыми.
7.2. Типы используемых cookie-файлов
7.2.1. Оператор использует следующие типы cookie-файлов:
7.2.2. Технически необходимые (сессионные и постоянные)
- Назначение: обеспечение базовой функциональности Сайта — сохранение состояния корзины, авторизация пользователя, сохранение языковых и иных настроек интерфейса, защита от несанкционированного доступа.
- Срок действия: до окончания сессии браузера или 12 месяцев с момента установки.
- Правовое основание: законный интерес Оператора (ст. 6 ч. 1 п. 7 152-ФЗ); обеспечение работоспособности Сайта.
- Согласие: не требуется.
7.2.3. Аналитические (статистические)
- Назначение: сбор статистики посещаемости, анализ поведения пользователей на Сайте (просмотренные страницы, время на Сайте, источники трафика, действия на странице). Реализуются через Яндекс.Метрику.
- Срок действия: 12 месяцев с момента установки.
- Правовое основание: согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ).
- Согласие: требуется. Устанавливаются только после получения согласия пользователя через cookie-баннер.
7.2.4. Маркетинговые (рекламные)
- Назначение: таргетирование и ремаркетинг — показ рекламных материалов на основе интересов и поведения пользователя на Сайте. Могут использоваться при подключении рекламных систем (Яндекс.Директ и аналогичные).
- Срок действия: 12 месяцев с момента установки.
- Правовое основание: согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ).
- Согласие: требуется. Устанавливаются только после получения отдельного согласия пользователя через cookie-баннер.
7.3. Cookie-баннер и порядок получения согласия
7.3.1. При первом посещении Сайта пользователю отображается cookie-баннер — информационное сообщение, содержащее:
- Краткое описание назначения cookie-файлов, используемых на Сайте;
- Ссылку на настоящий раздел Политики;
- Кнопку «Принять все» — согласие на использование всех типов cookie-файлов, включая аналитические и маркетинговые;
- Кнопку «Отклонить необязательные» — согласие только на использование технически необходимых cookie-файлов;
- Возможность перейти к детальным настройкам и выбрать конкретные категории cookie-файлов.
7.3.2. Cookie-баннер отображается один раз. Выбор пользователя сохраняется в техническом cookie-файле сроком на 12 месяцев. При повторном посещении Сайта в течение этого периода баннер не отображается.
7.3.3. Если пользователь не совершает выбор (не нажимает ни одну из кнопок), аналитические и маркетинговые cookie-файлы не устанавливаются. Технически необходимые cookie-файлы продолжают функционировать для обеспечения работоспособности Сайта.
7.4. Управление cookie-файлами
7.4.1. Пользователь вправе в любой момент изменить своё согласие на использование cookie-файлов одним из следующих способов:
- Через настройки cookie на Сайте (ссылка на настройки размещена в футере Сайта);
- Путём удаления cookie-файлов через настройки браузера;
- Путём блокировки cookie-файлов в настройках браузера.
7.4.2. Отзыв согласия на использование аналитических и (или) маркетинговых cookie-файлов влечёт прекращение установки соответствующих cookie-файлов и удаление ранее установленных cookie-файлов указанных категорий при следующем посещении Сайта.
7.4.3. Отключение технически необходимых cookie-файлов может привести к некорректной работе отдельных функций Сайта (потеря содержимого корзины, невозможность авторизации, сбой настроек интерфейса). Оператор не несёт ответственности за снижение функциональности Сайта, вызванное отключением технически необходимых cookie-файлов пользователем.
7.5. Сроки действия cookie-файлов
| Тип cookie | Срок действия | Продление |
| Технически необходимые (сессионные) | До закрытия браузера | Автоматически при новом посещении |
| Технически необходимые (постоянные) | 12 месяцев | Автоматически при новом посещении |
| Аналитические (Яндекс.Метрика) | 12 месяцев | При наличии действующего согласия — автоматически |
| Маркетинговые | 12 месяцев | При наличии действующего согласия — автоматически |
| Cookie-файл согласия (запись выбора пользователя) | 12 месяцев | Автоматически при наличии согласия |
7.6. Сервисы, использующие cookie на Сайте
7.6.1. На Сайте могут использоваться cookie-файлы следующих сервисов:
| Сервис | Тип cookie | Цель | Политика конфиденциальности сервиса |
| Яндекс.Метрика | Аналитические | Сбор и анализ статистики посещаемости | Доступна на сайте Яндекс.Метрики |
| Prodamus / ЮKassa (на странице оплаты) | Технически необходимые | Обеспечение безопасности платежа, предотвращение мошенничества | Доступна на сайтах соответствующих платёжных систем |
| Внутренние cookie Сайта | Технически необходимые | Работоспособность Сайта, корзина, настройки | Настоящая Политика |
7.6.2. Оператор не контролирует cookie-файлы, устанавливаемые третьими лицами на их собственных страницах (например, на странице оплаты платёжной системы). Вопросы, связанные с cookie-файлами третьих сервисов, пользователь может направить непосредственно владельцам соответствующих сервисов.
8. Меры безопасности персональных данных
8.1. Организационные меры
8.1.1. Оператор принимает следующие организационные меры защиты персональных данных:
- Назначение ответственного лица. Лицом, ответственным за организацию обработки персональных данных, является индивидуальный предприниматель Рудик Андрей Сергеевич. Контакт для обращений по вопросам безопасности: Analyticsinvest-blog@yandex.ru.
- Ограничение доступа. Доступ к персональным данным предоставляется только лицам, непосредственно участвующим в их обработке. Доступ осуществляется на основе принципа минимальных привилегий — только к тем данным, которые необходимы для выполнения конкретной задачи.
- Учёт доступа. Оператор ведёт учёт лиц, имеющих доступ к персональным данным, и фиксирует факты предоставления и прекращения доступа.
- Инструктаж. Лица, допущенные к обработке персональных данных, ознакомлены с требованиями 152-ФЗ, настоящей Политикой и правилами обработки персональных данных.
- Регламентация. Оператор определяет внутренние регламенты обработки персональных данных, включая порядок сбора, хранения, использования, передачи и уничтожения данных.
- Оценка эффективности. Оператор定期 проводит оценку эффективности принимаемых мер защиты персональных данных.
8.2. Технические меры
8.2.1. Оператор принимает следующие технические меры защиты персональных данных:
- Шифрование передачи данных. Все данные, передаваемые между устройством пользователя и Сайтом, шифруются с использованием протокола TLS (HTTPS). Сертификат SSL/TLS действует на всём Сайте.
- Защита форм ввода. Формы Сайта, через которые осуществляется сбор персональных данных, защищены от атак типа SQL-инъекций, XSS (межсайтовый скриптинг) и CSRF (подделка межсайтовых запросов) путём использования современных методов валидации и фильтрации входных данных.
- Ограничение доступа к базам данных. Доступ к базам данных, содержащим персональные данные, осуществляется по аутентифицированным каналам с использованием уникальных учётных записей и паролей повышенной сложности. Доступ извне (через сеть «Интернет») к базам данных закрыт.
- Брандмауэр и мониторинг. Сервер, на котором размещён Сайт (хостинг-провайдер TimeWeb), оборудован средствами защиты от несанкционированного доступа — сетевыми экранами (firewall), системами обнаружения вторжений (IDS) и средствами защиты от DDoS-атак.
- Регулярное обновление ПО. Программное обеспечение Сайта (система управления контентом, плагины, библиотеки) регулярно обновляется для устранения выявленных уязвимостей.
- Резервное копирование. Оператор и хостинг-провайдер TimeWeb обеспечивают регулярное резервное копирование данных Сайта. Резервные копии хранятся на территории Российской Федерации.
- Журналирование. Оператор ведёт логи сервера, фиксирующие обращения к Сайту, изменения в конфигурации и иные события, связанные с безопасностью. Срок хранения логов — 90 дней (раздел 5.3).
- Защита платёжных данных. Платёжные данные (номера карт, CVV-коды) не передаются и не хранятся на серверах Оператора. Обработка платёжных данных осуществляется исключительно на стороне платёжных систем Prodamus и ЮKassa, обеспечивающих соответствие стандарту PCI DSS.
- Антивирусная защита. Серверное оборудование и рабочие станции, используемые для обработки персональных данных, оснащены антивирусным программным обеспечением с регулярным обновлением баз.
8.3. Уровень защищённости персональных данных
8.3.1. В соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119, Оператор определяет уровень защищённости обрабатываемых персональных данных как уровень 3 (третий) — для информационных систем, обрабатывающих персональные данные, относящиеся к категории субъектов, доступ неограниченного круга лиц к которым не может привести с нарушением прав и свобод только субъектов персональных данных.
8.3.2. Принятые Оператором организационные и технические меры соответствуют требованиям, предъявляемым к третьему уровню защищённости Постановлением Правительства РФ № 1119 и Приказом ФСТЭК России от 18.02.2013 № 21.
8.4. Оценка рисков и реагирование на угрозы
8.4.1. Оператор проводит оценку возможных угроз безопасности персональных данных и актуальных уязвимостей не реже одного раза в год.
8.4.2. При выявлении новых угроз Оператор принимает дополнительные меры защиты, необходимые для нейтрализации выявленных рисков.
8.4.3. Порядок реагирования на инциденты, связанные с нарушением безопасности персональных данных, установлен в разделе 10 настоящей Политики.
8.5. Ответственность за нарушение безопасности
8.5.1. Оператор несёт ответственность за нарушение обязательств по обеспечению безопасности персональных данных в соответствии с законодательством Российской Федерации, включая административную ответственность по ст. 13.11 КоАП РФ.
8.5.2. Лица, виновные в нарушении правил обработки и защиты персональных данных, привлекаются к ответственности в порядке, установленном законодательством Российской Федерации.
9. Права субъекта персональных данных
9.1. Перечень прав субъекта
9.1.1. Субъект персональных данных имеет следующие права в соответствии со статьями 14–17 152-ФЗ:
- Право на доступ — право получать информацию об обработке своих персональных данных Оператором, включая: цели обработки, категории обрабатываемых данных, правовые основания, срок хранения, сведения о третьих лицах, которым данные передаются.
- Право на уточнение — право требовать уточнения, исправления или дополнения неточных или неполных персональных данных.
- Право на блокирование — право требовать блокирования персональных данных в случае, если пользователь считает обработку неправомерной.
- Право на уничтожение — право требовать уничтожения персональных данных в случаях, когда данные больше не нужны для целей обработки, либо при отзыве согласия, либо при незаконной обработке.
- Право на отзыв согласия — право отозвать ранее данное согласие на обработку персональных данных в любой момент. Отзыв согласия не прекращает обработку данных, основанных на иных правовых основаниях (исполнение договора, требование закона).
- Право на ограничение обработки — право требовать ограничения обработки персональных данных в случаях, предусмотренных ст. 15 152-ФЗ.
- Право на обжалование — право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
- Право на возмещение убытков — право требовать возмещения убытков и (или) компенсации морального вреда, причинённых неправомерной обработкой персональных данных.
9.2. Порядок обращения субъекта
9.2.1. Субъект персональных данных реализует свои права путём направления Оператору письменного обращения на email: Analyticsinvest-blog@yandex.ru.
9.2.2. Обращение должно содержать:
- Фамилию, имя, отчество (или имя) субъекта;
- Адрес электронной почты, по которому будет направлен ответ;
- Существо требования (запрос доступа, уточнение, блокирование, уничтожение, отзыв согласия);
- Дату составления обращения.
9.2.3. В случае направления обращения об уточнении, блокировании или уничтожении данных, субъект должен указать, какие именно данные подлежат уточнению, блокированию или уничтожению, а также — в случае уточнения — предоставить корректные значения.
9.2.4. Оператор оставляет за собой право запросить у субъекта дополнительную информацию, необходимую для идентификации личности и подтверждения факта принадлежности персональных данных обратившемуся лицу, в целях предотвращения несанкционированного доступа третьих лиц к персональным данным.
9.3. Сроки рассмотрения обращений
| Тип обращения | Срок рассмотрения | Правовое основание |
| Запрос на доступ к данным и информации об обработке | 30 дней с возможностью продления до 30 дней (с уведомлением субъекта) | ч. 1 ст. 14 152-ФЗ |
| Уточнение неточных данных | 7 рабочих дней | ч. 1 ст. 16 152-ФЗ |
| Блокирование данных | 3 рабочих дня | ч. 3 ст. 15 152-ФЗ |
| Уничтожение данных (при отзыве согласия) | 30 дней | ч. 5 ст. 14 152-ФЗ |
| Отзыв согласия на обработку | Немедленно (прекращение обработки с момента получения отзыва) | ч. 2 ст. 9 152-ФЗ |
| Отзыв согласия на рассылку | Немедленно (отписка с момента получения отзыва) | ч. 2 ст. 9 152-ФЗ |
9.3.1. В случае невозможности предоставления запрашиваемой информации в установленный срок (30 дней), Оператор продлевает срок рассмотрения обращения ещё на 30 дней с обязательным уведомлением субъекта о причинах продления не позднее 3 (трёх) рабочих дней до истечения первоначального срока.
9.4. Отзыв согласия на обработку
9.4.1. Субъект вправе отозвать согласие на обработку персональных данных в любой момент путём направления заявления на email: Analyticsinvest-blog@yandex.ru.
9.4.2. Отзыв согласия влечёт:
- Прекращение обработки персональных данных, основанием для которой было отозванное согласие;
- Уничтожение соответствующих персональных данных в срок до 30 дней с момента получения отзыва, если иное не предусмотрено законодательством;
- Отписку от информационных и рекламных рассылок — незамедлительно с момента получения отзыва.
9.4.3. Отзыв согласия не прекращает обработку персональных данных, основанных на иных правовых основаниях (исполнение договора, требование закона — раздел 3). В частности:
- Данные о заказах и платежах продолжают храниться в течение срока, установленного Налоговым кодексом РФ (5 лет);
- Данные, переданные платёжным системам и иным третьим лицам, обрабатываются ими в соответствии с их собственными политиками и применимым законодательством.
9.4.4. Уничтожение персональных данных при отзыве согласия не производится, если:
- Обработка необходима для исполнения обязательств перед субъектом (например, предоставление доступа к ранее приобретённому цифровому продукту);
- Обработка требуется в силу закона (например, налоговый учёт);
- Данные были обезличены — обезличённые данные не подлежат уничтожению при отзыве согласия.
9.5. Обжалование действий Оператора
9.5.1. В случае несогласия с действиями или бездействием Оператора в области обработки персональных данных субъект вправе:
- Направить жалобу в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — уполномоченный орган по защите прав субъектов персональных данных. Официальный сайт: https://rkn.gov.ru. Адрес для обращений: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2.
- Обратиться в суд по месту жительства субъекта или по месту нахождения Оператора с требованием о защите прав на персональные данные.
9.5.2. Оператор не препятствует реализации субъектом права на обжалование и не применяет никаких санкций в отношении субъекта, воспользовавшегося этим правом.
9.6. Недопустимость автоматизированных решений
9.6.1. Оператор не принимает решений, порождающих юридические или иные правовые последствия в отношении субъектов, на основании исключительно автоматизированной обработки их персональных данных (ст. 16 152-ФЗ).
9.6.2. Все решения, связанные с обработкой заказов, доступом к продуктам и иными действиями в отношении пользователей, принимаются Оператором с участием человека.
10. Порядок реагирования на инциденты, связанные с нарушением безопасности персональных данных
10.1. Определение инцидента
10.1.1. Под инцидентом, связанным с нарушением безопасности персональных данных (далее — «инцидент»), понимается факт несанкционированного доступа, утраты, искажения, блокирования, распространения или иного нарушения конфиденциальности, целостности и доступности персональных данных, ставший результатом внутренних или внешних факторов.
10.1.2. К инцидентам относятся, в частности:
- Несанкционированный доступ к базам данных Сайта, содержащим персональные данные;
- Утечка персональных данных — фактическое или предполагаемое раскрытие данных неуполномочоченным лицам;
- Утрата носителей информации, содержащих персональные данные;
- Несанкционированное изменение, удаление или искажение персональных данных;
- Внедрение вредоносного программного обеспечения, повлиявшего на целостность или доступность персональных данных;
- Нарушение правил доступа со стороны лиц, уполномоченных на обработку персональных данных.
10.2. Порядок выявления инцидентов
10.2.1. Выявление инцидентов осуществляется на основе следующих механизмов:
- Мониторинг логов сервера — регулярный анализ журналов посещений и обращений к Сайту, хранящихся на серверах хостинг-провайдера TimeWeb;
- Уведомления от хостинг-провайдера — получение от TimeWeb информации о выявленных угрозах и атаках на сервер;
- Уведомления от пользователей — сообщения, поступающие на email Analyticsinvest-blog@yandex.ru от пользователей, обнаруживших признаки нарушения;
- Уведомления от третьих лиц — информация от сервисов, которым передаются персональные данные (Prodamus, ЮKassa, SendSay, Яндекс.Почта 360, Яндекс.Метрика);
- Самостоятельное обнаружение — выявление Оператором признаков инцидента в ходе плановых проверок или текущей деятельности.
10.2.2. Признаками возможного инцидента являются, в частности:
- Необъяснимое изменение или исчезновение данных из баз данных;
- Появление незнакомых учётных записей или изменение прав доступа;
- Аномальная активность на Сайте (резкий рост трафика, массовые запросы);
- Обнаружение вредоносного кода на страницах Сайта;
- Сообщения от пользователей о получении несанкционированных рассылок или доступе к чужим данным.
10.3. Порядок реагирования
10.3.1. При выявлении или получении сообщения о возможном инциденте Оператор принимает следующие меры:
Шаг 1 — Немедленные действия (в течение 24 часов с момента обнаружения):
- Блокирование доступа к скомпрометированным данным;
- Изолирование затронутых ресурсов (при необходимости — временная приостановка работы Сайта или отдельных его функций);
- Сбор и фиксация информации об инциденте (время обнаружения, характер нарушения, объём затронутых данных, возможный источник);
- Уведомление хостинг-провайдера TimeWeb и (при необходимости) иных сервисов, затронутых инцидентом.
Шаг 2 — Оценка и уведомление (в течение 72 часов с момента обнаружения):
- Оценка масштаба инцидента и объёма скомпрометированных персональных данных;
- Направление уведомления в Роскомнадзор в порядке, установленном ст. 21 152-ФЗ. Уведомление содержит: описание инцидента, дату и время обнаружения, категории и примерный объём затронутых персональных данных, меры, принятые для устранения последствий;
- Направление уведомления субъектам персональных данных, чьи данные были затронуты инцидентом. Уведомление направляется на email субъекта и содержит: описание инцидента, категории затронутых данных, возможные последствия, рекомендации по защите (например, смена паролей), контакт для получения дополнительной информации.
Шаг 3 — Устранение последствий (в течение 7 рабочих дней с момента обнаружения):
- Восстановление данных из резервных копий (при необходимости);
- Устранение уязвимостей, ставших причиной инцидента;
- Проверка целостности всех баз данных Сайта;
- Изменение паролей и ключей доступа к системам, затронутым инцидентом;
- Документирование инцидента — составление внутреннего отчёта с описанием хода расследования, принятых мер и рекомендаций по предотвращению аналогичных инцидентов.
10.4. Контакт для сообщений об инцидентах
10.4.1. Все сообщения о возможных или выявленных инцидентах направляются на email: Analyticsinvest-blog@yandex.ru.
10.4.2. Оператор рассматривает каждое поступившее сообщение в течение 24 часов с момента получения и принимает решение о признании или непризнании события инцидентом.
10.4.3. Оператор гарантирует конфиденциальность лиц, сообщивших об инциденте, и не разглашает их персональные данные без согласия, за исключением случаев, предусмотренных законодательством.
10.5. Сроки уведомления
| Кому направляется уведомление | Срок | Содержание |
| Роскомнадзор | Не позднее 72 часов с момента обнаружения инцидента | Описание инцидента, дата обнаружения, категории и объём затронутых данных, принятые меры |
| Субъекты персональных данных | Не позднее 72 часов с момента обнаружения инцидента | Описание инцидента, затронутые данные, последствия, рекомендации по защите, контакт Оператора |
| Хостинг-провайдер TimeWeb | Немедленно (в течение 24 часов) | Техническая информация об инциденте для совместного устранения |
| Иные сервисы (при их затронутости) | Немедленно (в течение 24 часов) | Информация, необходимая для оценки и устранения последствий на стороне сервиса |
10.6. Внутренний учёт инцидентов
10.6.1. Оператор ведёт журнал учёта инцидентов, в котором фиксируются:
- Дата и время обнаружения инцидента;
- Источник информации об инциденте;
- Описание инцидента и характер нарушения;
- Категории и объём затронутых персональных данных;
- Количество затронутых субъектов;
- Принятые меры и сроки их реализации;
- Результаты расследования;
- Рекомендации по предотвращению аналогичных инцидентов.
10.6.2. Журнал учёта инцидентов хранится в течение 5 лет с момента записи.
11. Актуализация, исправление, удаление и уничтожение персональных данных
11.1. Актуализация и уточнение персональных данных
11.1.1. Оператор обеспечивает точность и достаточность персональных данных, необходимых для достижения целей обработки, указанных в разделе 2 настоящей Политики.
11.1.2. В случае выявления неточности или неполноты персональных данных Оператор осуществляет их уточнение на основании:
- Заявления субъекта, направленного на email Analyticsinvest-blog@yandex.ru;
- Самостоятельного обнаружения неточности в ходе обработки.
11.1.3. Уточнение персональных данных производится в срок не более 7 рабочих дней с момента получения заявления или обнаружения неточности (ч. 1 ст. 16 152-ФЗ).
11.1.4. При уточнении персональных данных Оператор:
- Вносит корректные значения в соответствующие базы данных;
- Уведомляет третьих лиц, которым ранее были переданы неточные данные, о внесённых исправлениях — в срок не более 5 рабочих дней с момента уточнения;
- Уведомляет субъекта о результатах уточнения по email, указанному в обращении, в течение 7 рабочих дней.
11.2. Блокирование персональных данных
11.2.1. Блокирование персональных данных осуществляется в следующих случаях:
- Заявление субъекта о блокировании — при утрате, незаконном получении или использовании персональных данных третьими лицами;
- Выявление обработки данных, не предусмотренной настоящей Политикой или осуществляемой с нарушением 152-ФЗ;
- Получение предписания Роскомнадзора или иного уполномоченного органа.
11.2.2. Блокирование производится в срок не более 3 рабочих дней с момента получения соответствующего основания (ч. 3 ст. 15 152-ФЗ).
11.2.3. В период блокирования доступ к персональным данным приостанавливается. Использование, передача и иные действия с заблокированными данными не осуществляются. При этом хранение данных продолжается.
11.2.4. Блокирование снимается в течение 3 рабочих дней после устранения обстоятельств, послуживших основанием для блокирования, при условии соответствия дальнейшей обработки требованиям 152-ФЗ и настоящей Политики.
11.3. Удаление и уничтожение персональных данных
11.3.1. Удаление и уничтожение персональных данных производятся в следующих случаях:
- Достижение целей обработки, указанных в разделе 2;
- Истечение сроков хранения, установленных разделом 5.3;
- Отзыв субъектом согласия на обработку (для данных, обрабатываемых на основании согласия);
- Утрата необходимости достижения целей обработки;
- Ликвидация или прекращение деятельности Оператора (ИП);
- Принудительное уничтожение по предписанию Роскомнадзора или решению суда;
- Непреднамеренное получение специальных или биометрических категорий данных (раздел 4.5).
11.3.2. Уничтожение персональных данных осуществляется в срок не более 30 дней с момента наступления основания для уничтожения, если иной срок не установлен законодательством.
11.3.3. Порядок уничтожения:
- Электронные базы данных — перезапись данных нулевыми значениями, удаление записей из баз данных без возможности восстановления, удаление резервных копий, содержащих уничтожаемые данные (при очередном цикле резервного копирования);
- Логи сервера — автоматическое удаление по истечении 90 дней (раздел 5.3);
- Данные на сторонних сервисах — направление запроса сервису (SendSay, Яндекс.Почта 360, Prodamus, ЮKassa) об удалении данных в порядке, предусмотренном договором с соответствующим сервисом.
11.3.4. При уничтожении персональных данных Оператор:
- Уведомляет третьих лиц, которым ранее были переданы уничтожаемые данные, о факте уничтожения — в срок не более 5 рабочих дней с момента уничтожения;
- Подтверждает субъекту факт уничтожения данных по его запросу — в течение 30 дней с момента получения запроса.
11.4. Обезличивание персональных данных
11.4.1. В случаях, когда достижение целей обработки не требует идентификации конкретного субъекта, Оператор производит обезличивание персональных данных.
11.4.2. Обезличивание применяется к данным, используемым для:
- Статистического анализа посещаемости Сайта и поведения пользователей;
- Формирования обобщённых аналитических отчётов;
- Оптимизации контента и пользовательского опыта.
11.4.3. Методы обезличивания:
- Удаление идентифицирующих признаков (ФИО, email, телефон);
- Замена идентифицирующих значений на обобщённые категории (например, возрастные группы, географические регионы);
- Агрегирование данных (подсчёт суммарных показателей без привязки к конкретным лицам).
11.4.4. Обезличённые данные хранятся без ограничения срока. Они не являются персональными данными в смысле 152-ФЗ и могут использоваться Оператором в аналитических и исследовательских целях без получения согласия субъекта.
11.4.5. Обезличённые данные не подлежат восстановлению до уровня, позволяющего идентифицировать субъекта.
11.5. Сохранение данных после уничтожения
11.5.1. В отдельных случаях, предусмотренных законодательством, уничтожение персональных данных не производится, несмотря на наступление оснований, указанных в разделе 11.3.1, а именно:
- При наличии требования закона о хранении данных (Налоговый кодекс РФ — 5 лет для данных о заказах и платежах);
- При необходимости хранения данных для рассмотрения и разрешения текущего спора — до завершения разбирательства;
- При наложении ареста на данные или запрете на их уничтожение уполномоченными органами.
11.5.2. По истечении срока, установленного законом, или после разрешения спора данные подлежат уничтожению в порядке, установленном разделом 11.3.
12. Порядок внесения изменений в Политику
12.1. Право внесения изменений
12.1.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке в следующих случаях:
- Изменение законодательства Российской Федерации о персональных данных;
- Изменение состава обрабатываемых персональных данных или целей обработки;
- Подключение новых или отключение действующих сервисов, указанных в разделе 6;
- Изменение реквизитов Оператора;
- Изменение организационных или технических мер защиты;
- Иные обстоятельства, требующие актуализации Политики.
12.2. Порядок принятия и вступления в силу
12.2.1. Изменения вносятся путём публикации новой редакции Политики на Сайте по адресу: https://mag.AnalyticsInvest.ru/privacy-policy.
12.2.2. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иное не указано в тексте новой редакции.
12.2.3. Дата последнего обновления Политики указывается в начале документа.
12.3. Уведомление пользователей
12.3.1. При внесении существенных изменений (изменение целей обработки, состава данных, добавление новых третьих лиц, изменение сроков хранения) Оператор уведомляет пользователей одним или несколькими из следующих способов:
- Публикация информационного сообщения на главной странице Сайта;
- Направление email-уведомления покупателям и подписчикам;
- Отображение обновлённого cookie-баннера (при изменениях, касающихся cookie-файлов).
12.3.2. Уведомление размещается не менее чем за 7 дней до вступления изменений в силу, за исключением случаев, когда изменения вызваны требованиями законодательства и должны вступать в силу ранее.
12.4. Согласие с новой редакцией
12.4.1. Продолжение использования Сайта после вступления в силу новой редакции Политики означает согласие пользователя с обновлёнными условиями.
12.4.2. В случае несогласия с новой редакцией Политики пользователь должен прекратить использование Сайта.
12.4.3. Если изменения затрагивают цели или состав обрабатываемых данных, для которых требуется согласие субъекта, Оператор получает новое согласие в порядке, установленном разделом 3 (через чекбокс в соответствующей форме).
12.5. Хранение предыдущих редакций
12.5.1. Оператор хранит предыдущие редакции Политики и обеспечивает их доступность по запросу субъекта на email: Analyticsinvest-blog@yandex.ru.
12.5.2. Предыдущие редакции хранятся в течение срока действия текущей редакции плюс 3 года после её замены.
13. Заключительные положения и контакты
13.1. Применимое право
13.1.1. Настоящая Политика, а также отношения между Оператором и субъектом персональных данных, возникающие в связи с обработкой персональных данных, регулируются законодательством Российской Федерации.
13.1.2. Применимые нормативные правовые акты:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 25.11.2023 № 605-ФЗ «О практическом обеспечении прав пользователей информационно-телекоммуникационных сетей»;
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- Налоговый кодекс Российской Федерации;
- Иные применимые нормативные правовые акты Российской Федерации.
13.2. Разрешение споров
13.2.1. Все споры и разногласия, возникающие в связи с обработкой персональных данных, Оператор и субъект стремятся разрешить путём переговоров и переписки по email.
13.2.2. Срок рассмотрения претензий, направленных на email Оператора, составляет 30 календарных дней с момента получения.
13.2.3. При недостижении согласия спор подлежит разрешению в суде в соответствии с подведомственностью и подсудностью, установленной законодательством Российской Федерации.
13.2.4. Субъект вправе направить жалобу в Роскомнадзор до обращения в суд (раздел 9.5).
13.3. Ограничение ответственности
13.3.1. Оператор не несёт ответственности за нарушение работы Сайта, вызванное обстоятельствами непреодолимой силы (форс-мажор), включая, но не ограничиваясь: сбои в работе сети «Интернет», сбои в работе хостинг-провайдера, сбои в работе платёжных систем и почтовых сервисов, действия третьих лиц, направленные на нарушение работы Сайта.
13.3.2. Оператор не несёт ответственности за обработку персональных данных, осуществляемую третьими лицами — сервисами, указанными в разделе 6 — на их стороне. Ответственность за такую обработку несут соответствующие сервисы в соответствии с их собственными политиками конфиденциальности и применимым законодательством.
13.3.3. Оператор не несёт ответственности за последствия, возникшие в результате предоставления пользователем недостоверных или неточных персональных данных.
13.4. Контактные данные Оператора
13.4.1. По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъектов, отзывом согласия, сообщениями об инцидентах и иным вопросам, касающимся настоящей Политики, пользователь обращается к Оператору:
ИП Рудик Андрей Сергеевич
ОГРНИП: 324110000035283
ИНН: 110214543638
Email: Analyticsinvest-blog@yandex.ru
Сайт: https://mag.AnalyticsInvest.ru
13.4.2. Запросы направляются исключительно в электронной форме на указанный email. Оператор не принимает обращения по телефону или через мессенджеры для целей реализации прав субъектов персональных данных.
13.5. Вступление в силу
13.5.1. Настоящая Политика вступает в силу с 07 сентября 2026 года.
13.5.2. Политика действует до её замены новой редакцией в порядке, установленном разделом 12.
13.5.3. Действующая редакция Политики доступна по адресу: https://mag.AnalyticsInvest.ru/privacy-policy-podrobno.
Политика конфиденциальности персональных данных. Финальная редакция от 07.09.2026.