Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных индивидуальным предпринимателем Чучмаревым Алексеем Валерьевичем (далее — «Оператор») в связи с использованием сайта https://uzvpro.ru/ (далее — «Сайт»), приобретением электронных материалов на Сайте и обращениями к Оператору.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Оператор обрабатывает персональные данные только в объёме, необходимом для конкретных, заранее определённых и законных целей, указанных в настоящей Политике.

1.4. На Сайте может осуществляться сбор адреса электронной почты пользователя при оформлении заказа на электронный материал. Адрес электронной почты используется для оформления и исполнения заказа, идентификации заказа, направления информации о его исполнении и предоставления доступа к приобретённому электронному материалу.

1.5. Пользователь также может добровольно обратиться к Оператору по опубликованным на Сайте каналам связи. В таком случае Оператор обрабатывает сведения, содержащиеся в обращении, в объёме, необходимом для ответа, решения вопроса и дальнейшего взаимодействия.

1.6. При посещении Сайта техническая инфраструктура, обеспечивающая его доставку и безопасность, может автоматически получать технические сведения о сетевом запросе. Состав таких сведений указан в настоящей Политике.

1.7. Политика размещается в открытом доступе на Сайте. Оператор обеспечивает возможность неограниченного доступа к её актуальной редакции.

2. Сведения об Операторе

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные:

• посетителей Сайта — в части технических данных, возникающих при обращении браузера к Сайту и связанным с ним техническим ресурсам;
• пользователей, оформляющих или совершивших покупку электронных материалов на Сайте;
• лиц, добровольно направляющих Оператору сообщения по электронной почте или иным опубликованным каналам связи.

4. Состав обрабатываемых данных

4.1. При обычном посещении Сайта техническая инфраструктура может получать сведения, необходимые для передачи веб-страниц, обеспечения доступности и безопасности Сайта, в частности: IP-адрес, дату и время запроса, запрошенный адрес (URL), сведения о браузере и пользовательском агенте (User-Agent), HTTP-заголовки, а также технические сведения о соединении и событиях сетевой безопасности.

4.2. При оформлении заказа на электронный материал Оператор обрабатывает адрес электронной почты, указанный пользователем.

4.3. В связи с оформлением и исполнением заказа Оператор также обрабатывает сведения о заказе, в том числе его внутренний идентификатор, идентификатор платежа или заказа в платёжной системе, наименование приобретённого электронного материала, стоимость заказа, статус заказа, дату и время его создания и оплаты, а также иные технические сведения, непосредственно необходимые для оформления, подтверждения и исполнения заказа.

4.4. Реквизиты банковской карты и иные платёжные реквизиты, вводимые пользователем непосредственно на стороне платёжного сервиса, Сайтом и Оператором не собираются и не хранятся, если такие сведения не передаются Оператору платёжным сервисом в соответствии с применимым законодательством и условиями его работы.

4.5. При обращении пользователя к Оператору по электронной почте могут обрабатываться адрес электронной почты отправителя, имя или иное обозначение отправителя, если оно указано, содержание сообщения, сведения из приложенных пользователем файлов, а также иные данные, которые пользователь добровольно сообщает в обращении.

4.6. Оператор не просит предоставлять специальные категории персональных данных, биометрические персональные данные, паспортные данные или иные сведения, не необходимые для использования Сайта, приобретения электронного материала или рассмотрения обращения.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются для следующих целей:

• обеспечение доступности, корректной и безопасной технической работы Сайта, предотвращение злоупотреблений и защита информационных ресурсов;
• оформление заказа на электронный материал;
• заключение и исполнение договора с покупателем;
• идентификация заказа и сопоставление его с подтверждением платежа;
• получение информации о результате оплаты от платёжного сервиса;
• предоставление покупателю доступа к оплаченному электронному материалу;
• направление на указанный покупателем адрес электронной почты сообщений, необходимых для исполнения заказа, включая сообщение со ссылкой на приобретённый электронный материал;
• рассмотрение обращений пользователей и покупателей, включая вопросы оплаты, получения электронного материала и повторного предоставления доступа;
• исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
• защита прав и законных интересов Оператора и субъектов персональных данных в предусмотренных законом случаях.

5.2. Адрес электронной почты, предоставленный при покупке, не используется на основании самого факта покупки для рекламных или информационно-рекламных рассылок, не связанных с исполнением заказа.

5.3. Если в дальнейшем Оператор организует рекламную или иную рассылку, требующую предварительного согласия, такая обработка осуществляется только при наличии самостоятельного правового основания и необходимого согласия пользователя.

6. Правовые основания обработки

6.1. Оператор осуществляет обработку персональных данных только при наличии правового основания, предусмотренного законодательством Российской Федерации.

6.2. В зависимости от конкретной цели основаниями обработки могут являться:

• согласие субъекта персональных данных — в случаях, когда такое согласие является применимым правовым основанием;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого является субъект персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных, в случаях, допускаемых законодательством.

6.3. Отзыв согласия на обработку персональных данных не влечёт автоматического прекращения обработки тех данных, для которых после такого отзыва существует иное предусмотренное законом правовое основание.

7. Порядок и способы обработки

7.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

7.2. В пределах заявленных целей могут осуществляться сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача или предоставление в случаях и объёме, необходимых для достижения соответствующей цели и допускаемых законодательством, блокирование, удаление и уничтожение персональных данных.

7.3. Оператор не распространяет персональные данные неопределённому кругу лиц и не публикует их без соответствующего правового основания.

7.4. Объём обрабатываемых персональных данных должен соответствовать заявленным целям и не быть избыточным по отношению к ним.

8. Используемая техническая инфраструктура и внешние сервисы

8.1. Для размещения и доставки содержимого Сайта используется инфраструктура Cloudflare. При обращении к Сайту соответствующая инфраструктура может обрабатывать технические сведения о сетевом запросе в объёме, обусловленном работой сети доставки содержимого и средствами обеспечения доступности и безопасности.

8.2. Для технической реализации оформления и исполнения заказов Оператор использует инфраструктуру Yandex Cloud. В ней могут обрабатываться адрес электронной почты покупателя, сведения и статусы заказа, технические идентификаторы и иные данные, необходимые для оформления и исполнения заказа.

8.3. Для приёма платежей используется платёжный сервис Robokassa. Пользователь переходит на страницу платёжного сервиса для совершения оплаты. Обработка данных непосредственно на стороне платёжного сервиса осуществляется также в соответствии с документами и правилами соответствующего сервиса.

8.4. Оператор получает от платёжного сервиса сведения, необходимые для установления факта и результата оплаты и исполнения соответствующего заказа.

8.5. Для отправки электронных сообщений, связанных с исполнением заказа, используется почтовая инфраструктура Yandex Cloud Postbox. Адрес электронной почты покупателя используется для направления сообщения, необходимого для предоставления доступа к приобретённому электронному материалу.

8.6. Электронный материал хранится в закрытом объектном хранилище. После подтверждения оплаты покупателю может формироваться индивидуальная временная ссылка на получение соответствующего файла.

8.7. Ссылки на Telegram, MAX и иные внешние ресурсы являются внешними ссылками. Переход на соответствующий ресурс происходит по действию пользователя; дальнейшая обработка данных на таком ресурсе регулируется правилами его владельца.

8.8. Оператор не продаёт персональные данные пользователей третьим лицам.

8.9. При привлечении лиц, осуществляющих обработку персональных данных по поручению Оператора, Оператор обеспечивает наличие предусмотренных законодательством оснований и условий такой обработки.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает соблюдение установленных законодательством Российской Федерации требований к локализации соответствующих операций с персональными данными.

9.2. База данных заказов, используемая Оператором для хранения адресов электронной почты покупателей и сведений о заказах, размещается с использованием инфраструктуры Yandex Cloud в Российской Федерации.

9.3. Трансграничная передача персональных данных осуществляется только при наличии соответствующего правового основания и после выполнения требований и процедур, предусмотренных законодательством Российской Федерации.

9.4. Использование внешней сетевой инфраструктуры для доставки публичного содержимого Сайта само по себе не изменяет обязанность Оператора соблюдать применимые требования к локализации персональных данных, собираемых посредством формы заказа.

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

10.2. Сведения, необходимые для оформления заказа, обрабатываются в период его оформления и исполнения.

10.3. Сведения о состоявшихся заказах и платежах могут сохраняться после исполнения заказа в течение сроков, необходимых для исполнения обязанностей Оператора, рассмотрения обращений и претензий, подтверждения исполнения договора, ведения учёта и защиты прав и законных интересов сторон, с учётом сроков, установленных законодательством Российской Федерации.

10.4. Сведения о незавершённых заказах, не приведших к заключению договора, не должны храниться дольше, чем это необходимо для соответствующей цели обработки и обеспечения работы системы оформления заказов.

10.5. Данные обращений могут храниться в течение срока, необходимого для рассмотрения обращения, последующего взаимодействия, исполнения применимых обязанностей и защиты прав в случае спора.

10.6. Технические сведения обрабатываются в пределах сроков, обусловленных обеспечением работы и безопасности соответствующей инфраструктуры и применимыми требованиями законодательства.

10.7. При достижении цели обработки либо утрате правового основания обработка прекращается, а персональные данные удаляются или уничтожаются в порядке и сроки, предусмотренные законодательством, если их дальнейшее хранение не требуется на ином законном основании.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

11.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

11.3. Если обработка основана на согласии, субъект вправе отозвать такое согласие. Отзыв согласия не препятствует продолжению обработки персональных данных при наличии иного предусмотренного законодательством правового основания.

11.4. Для реализации своих прав субъект может направить обращение на адрес info@uzvpro.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и связи обращения с соответствующими персональными данными.

11.5. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

12. Меры по обеспечению безопасности

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные законодательством Российской Федерации, с учётом характера обрабатываемых данных, способов обработки и актуальных угроз.

12.2. В частности, применяются разграничение доступа к информационным ресурсам, использование средств аутентификации, ограничение доступа к данным необходимым кругом лиц, защищённые соединения при передаче данных, ограничение публичного доступа к электронным материалам, временные ссылки на получение оплаченных файлов, контроль используемой технической инфраструктуры и актуализация мер защиты при изменении состава информационных систем.

12.3. Реквизиты банковских карт вводятся пользователем на стороне платёжного сервиса и не хранятся Оператором в информационной системе заказов.

12.4. Конкретные сведения о конфигурации средств защиты, раскрытие которых может снизить уровень безопасности информационных систем, в публичной версии Политики не приводятся.

13. Cookies и аналитика

13.1. На дату настоящей редакции Оператор не использует на Сайте собственные cookie-файлы, localStorage или sessionStorage для рекламного профилирования посетителей и не подключает системы веб-аналитики или рекламные пиксели, если иное прямо не указано пользователю.

13.2. Отдельные технические поставщики инфраструктуры могут применять технические механизмы, необходимые для работы и безопасности своих сервисов.

13.3. При изменении фактической конфигурации Сайта Оператор оценивает необходимость обновления настоящего раздела и выполнения дополнительных требований законодательства.

14. Изменение Политики

14.1. Политика пересматривается при изменении законодательства, целей и состава обработки персональных данных, функциональности Сайта или используемой технической инфраструктуры.

14.2. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указан иной срок.

14.3. Актуальная редакция Политики постоянно доступна на Сайте по адресу https://uzvpro.ru/privacy/.

15. Контактная информация

По вопросам, связанным с обработкой персональных данных:

Редакция от 7 октября 2026 года.