Политика обработки персональных данных
1. Оператор и контакты
Оператор персональных данных — ИП Саламатина Анастасия Викторовна, ИНН 540453101609, ОГРНИП 320547600006641. Адрес: Новосибирская область, Новосибирский район, пос. Элитный, микрорайон «Березки — Элитный», дом 3, квартира 24. Обращения: Salamatina1189@gmail.com.
Политика описывает обработку данных при использовании сайта salamatina-pro-fit.ru и связанного Telegram-бота Salamatina Training PRO. Данные обрабатываются для определённых целей, в необходимом объёме и на предусмотренных законом основаниях.
2. Какие данные и зачем используются
Вход и аккаунт сайта: при авторизации через Яндекс ID или VK ID — идентификатор пользователя соответствующего сервиса и сведения профиля, переданные с его разрешения (в частности, отображаемое имя). Сайт создаёт внутренний идентификатор аккаунта и связывает с ним историю покупок и предоставленные доступы. Для оформления чека используется адрес электронной почты, сообщённый покупателем; при доступности входа по email-коду дополнительно обрабатываются указанный email и данные подтверждения кода.
Заказы и исполнение договора: выбранные материалы, состав заказа, стоимость, статусы оплаты, идентификаторы транзакций, предоставленные доступы, email для электронного чека и история обращений — для оплаты, выдачи материалов, рассмотрения возвратов и обязательного учёта. Если пользователь по своей инициативе привязывает аккаунт Telegram-бота, дополнительно обрабатывается Telegram ID и информация о приобретённых в боте материалах, необходимая для отображения соответствующих доступов на сайте.
Работа и защита сайта: IP-адрес, технические параметры браузера, необходимые cookie, записи серверных обращений и ошибки — для работоспособности, защиты от злоупотреблений и диагностики.
Необязательная аналитика: сведения о просмотрах материалов, взаимодействиях, источниках переходов и метках кампаний, идентификатор посетителя — только после отдельного положительного выбора аналитики в панели cookies.
Юридические подтверждения: версия документа, его контрольный хеш, дата и контекст подтверждения — для доказательства согласованных условий и выполнения юридических обязанностей.
Реквизиты банковской карты обрабатываются платёжным провайдером: Salamatina Training PRO не хранит номер карты, срок её действия и код безопасности.
3. Правовые основания и характер обработки
В зависимости от цели обработка осуществляется на основании согласия субъекта либо в случаях, когда она необходима для заключения и исполнения договора, исполнения требований закона и иных предусмотренных законодательством оснований. Согласие на обработку данных в формах запрашивается отдельно от Оферты.
Отказ от необязательной аналитики не препятствует просмотру каталога, входу, покупке или использованию ранее приобретённых материалов. Указание email для получения чека либо подтверждения кода входа не означает согласия на рекламную рассылку.
Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование и удаление данных с использованием автоматизации либо без неё.
4. Вход, cookies и локальное хранение
Необходимые cookie используются для подтверждения входа, сохранения сессии и защиты от злоупотреблений. Срок сессии — до 7 дней. Если включён вход по электронной почте, код подтверждения действует 5 минут. Избранное, корзина и данные возврата после оплаты могут временно сохраняться в localStorage браузера.
Отдельная панель предлагает «Принять» либо «Отказаться» от необязательной аналитики. Выбор сохраняется в localStorage stp:cookie-consent:v1 и в cookie stp_analytics_consent до 180 дней. При согласии может создаваться cookie stp_visitor сроком до 365 дней; связанный с ним идентификатор может учитываться вместе с авторизованным аккаунтом.
Изменить решение можно через «Настройки cookies» внизу сайта. После отказа новые необязательные аналитические события не собираются, а cookie идентификатора посетителя удаляется при следующем запросе. Удаление cookie не означает автоматического уничтожения записей, законно сохранённых до отзыва: можно направить отдельный запрос Оператору.
В текущей реализации сторонние рекламные пиксели и внешние рекламные счётчики не включены. Если состав таких сервисов изменится, Политика и механизм согласия должны быть пересмотрены до их подключения.
5. Технические организации и размещение
Основные базы сайта и Telegram-бота с данными аккаунтов, заказов и предоставленных доступов размещены на сервере в Российской Федерации. Зашифрованные резервные копии сохраняются на сервере и в используемых облачных хранилищах Яндекс Диск и Облако Mail.ru. Доступ к резервным копиям ограничен.
Для входа на сайт используются Яндекс ID и VK ID; при доступном входе по email почтовый провайдер доставляет код. Для оплаты и электронного чека необходимые сведения передаются Т-Банку или Продамусу (Prodamus) в зависимости от выбранного способа оплаты. При выборе Продамуса ему передаются адрес электронной почты для чека, номер заказа, наименования и состав приобретаемых материалов, их стоимость и итоговая сумма заказа. От платёжного сервиса Оператор получает сведения, необходимые для проверки оплаты и предоставления доступа: идентификаторы заказа и платежа, сумму и статус оплаты. Данные, которые покупатель вводит непосредственно на платёжной странице, обрабатываются платёжным сервисом по его правилам. Telegram используется для работы бота и добровольной привязки ранее приобретённых материалов. В уведомлении об оплаченной покупке владельцу сервиса через Telegram передаются номер и сумма заказа, названия приобретённых материалов и email для чека; при привязанном Telegram-аккаунте могут также передаваться имя, username и Telegram ID покупателя. Эти сведения используются для сопровождения оплаченного заказа, а не для публикации в каталоге.
Публичный каталог содержит сведения о продуктах: названия, описания, цены и ссылки на материалы. Получение и обновление такого каталога само по себе не означает передачу данных покупателей. Авторизация, привязка аккаунта, платежи, технические письма и уведомления о заказах являются отдельными операциями обработки и описаны выше. При просмотре или загрузке материалов с Яндекс Диска, Облака Mail.ru, Telegram и иных указанных в карточке источников соответствующий сервис получает технические сведения о запросе. Сторонние сервисы обрабатывают полученные сведения также по собственным правилам.
6. Сроки хранения
При включённом входе по email-коду срок действия кода составляет 5 минут; авторизационные сессии действуют до 7 дней; выбор аналитических cookies хранится до 180 дней; cookie идентификатора посетителя — до 365 дней. Истечение срока действия cookie или кода не означает автоматического удаления всех связанных серверных журналов.
История аккаунта, заказов и предоставленных доступов хранится в течение периода, необходимого для предоставления приобретённых материалов и сопровождения пользователя. Данные расчётов и подтверждений документов сохраняются также в течение обязательных сроков, предусмотренных законодательством, и периода, необходимого для рассмотрения требований и защиты прав сторон. Сроки действия кодов и cookies не являются сроками хранения всей истории аккаунта. Технические журналы используются для диагностики и защиты сервиса, а аналитические записи — для анализа работы сайта; их хранение ограничивается соответствующими целями и наличием законного основания. При достижении целей обработки или утрате законного основания данные удаляются либо обезличиваются в предусмотренном законом порядке; обновление этой Политики само по себе не удаляет покупки и предоставленные доступы.
По достижении целей и при отсутствии других законных оснований обработки данные удаляются либо обезличиваются в установленном порядке.
7. Права пользователя и обращения
Пользователь вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования или удаления неточных либо незаконно обрабатываемых данных, отзывать согласие, а также использовать иные законные способы защиты прав.
Запрос можно направить на Salamatina1189@gmail.com. Оператор вправе запросить сведения, необходимые для надёжной идентификации заявителя, не требуя пароль, банковские секреты или одноразовые коды. Согласие может быть отозвано, но необходимая обработка продолжается при наличии самостоятельного законного основания.
8. Рассылки, изменения Политики
Сервисные уведомления об оплате, доступе и работе аккаунта отличаются от рекламных сообщений. Реклама и маркетинговые рассылки требуют отдельного законного основания, в том числе согласия адресата в случаях, предусмотренных законодательством. Обязательный флажок обработки данных не заменяет согласие на получение рекламы.
При изменении состава обработки или подключении новых сервисов Оператор актуализирует Политику. Новая редакция публикуется на сайте; ранее подтверждённые версии сохраняются в техническом архиве.