Политика обработки персональных данных

Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта promt-studio.ru (далее — Сайт, сервис Promt Studio).

Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых актов Российской Федерации.

Индивидуальный предприниматель Тельных Евгения Юрьевна

ИНН: 250610109782, ОГРНИП: 320253600005919

Адрес: 690021, Россия, Приморский край, г. Владивосток, ул. Калинина, д. 279А, кв. 224

Контакт по вопросам персональных данных: legal@promt-studio.ru

• адрес электронной почты (email);
• имя, если пользователь указывает его в аккаунте или обращении;
• пароль в технически защищённом виде (хэш); пароль в открытом виде оператором не хранится и не раскрывается;
• сведения об аккаунте, тарифе, истории предоставления доступа;
• сведения о покупках, платежах и статусе оплаты (идентификаторы транзакций, сумма, дата, тариф);
• технические данные: IP-адрес, user-agent, cookies, сведения о действиях на Сайте, журналы безопасности;
• сообщения пользователя в поддержку;
• данные, необходимые для формирования кассового чека и проведения оплаты, если пользователь передаёт их платёжному провайдеру или указывает при оплате.

Данные получаются, в частности, из следующих источников:

• регистрация и заполнение форм на Сайте;
• оплата через платёжного провайдера;
• обращения пользователя по email и через интерфейс Сайта;
• автоматически при посещении Сайте (технические и cookie-данные).

• регистрация, авторизация и ведение аккаунта;
• предоставление цифрового доступа к каталогу промтов;
• приём и подтверждение оплаты, учёт покупок;
• поддержка пользователей и ответы на обращения;
• обеспечение безопасности и предотвращение злоупотреблений;
• аналитика работы Сайта и улучшение сервиса;
• исполнение требований законодательства, в том числе налогового и кассового учёта, если применимо;
• направление сервисных и юридически значимых уведомлений.

Обработка осуществляется на основании:

• согласия субъекта персональных данных (в том числе при регистрации и установке отметки согласия);
• необходимости исполнения договора, стороной которого является субъект, и заключения договора по инициативе субъекта;
• необходимости соблюдения обязанностей оператора, установленных законом;
• законных интересов оператора (безопасность, аналитика, защита прав), если такие интересы не нарушают права субъекта.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — в объёме, необходимом для достижения целей обработки.

Обработка может осуществляться с использованием средств автоматизации и без таковых.

Данные хранятся не дольше, чем это необходимо для целей обработки, исполнения договора, учёта оплаты, разрешения споров и соблюдения обязательных требований законодательства.

По достижении целей или при отзыве согласия данные подлежат удалению или обезличиванию, если иное не требуется законом или для защиты законных интересов оператора (например, хранение данных о сделке для налогового учёта).

Оператор может передавать персональные данные третьим лицам в объёме, необходимом для работы сервиса и исполнения договора, в том числе:

• платёжному агрегатору ЮKassa и связанным платёжным системам;
• банкам и процессинговым организациям;
• провайдерам хостинга и инфраструктуры;
• сервисам веб-аналитики (например, Яндекс.Метрика, Google Analytics 4, PostHog — при их фактическом подключении);
• почтовым и коммуникационным сервисам для доставки писем и уведомлений;
• государственным органам — в случаях, предусмотренных законодательством.

Оператор не заявляет, что персональные данные никогда не передаются третьим лицам.

При оплате обработка платёжных данных может осуществляться на стороне платёжного провайдера (ЮKassa) в соответствии с его правилами. Оператор получает сведения о статусе платежа и идентификаторах транзакции, необходимых для предоставления доступа и учёта.

Технические провайдеры (хостинг, CDN, базы данных, средства защиты) обрабатывают данные по поручению оператора в объёме, необходимом для функционирования Сайта.

На Сайте используются cookies и аналогичные технологии для авторизации, безопасности, аналитики и улучшения продукта. Состав конкретных инструментов может зависеть от фактических настроек окружения: при наличии идентификатора может подключаться Яндекс.Метрика; Google Analytics 4 и PostHog — при отдельном включении через конфигурацию проекта.

Подробнее — в политике использования cookies.

Пользователь вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку;
• обжаловать действия оператора в уполномоченный орган или суд в порядке, установленном законом.

Реализация прав может быть ограничена, если обработка необходима для исполнения договора, учёта оплаты, безопасности или исполнения обязанностей по закону.

Запросы, отзыв согласия и обращения направляются на legal@promt-studio.ru с указанием email аккаунта и сути запроса.

Оператор рассматривает обращение в разумный срок и направляет ответ на контакт, с которого поступило обращение, если иной адрес не указан явно.

Отдельное согласие на обработку: согласие на обработку персональных данных.

Оператор применяет организационные и технические меры, направленные на защиту персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе разграничение доступа, защищённое хранение паролей, использование защищённых каналов связи при передаче данных.

При использовании отдельных облачных или аналитических сервисов персональные данные могут обрабатываться на серверах за пределами Российской Федерации. Трансграничная передача допускается при наличии правовых оснований и соблюдении применимых требований законодательства о персональных данных.

Оператор не утверждает, что все сервисы размещены исключительно на территории Российской Федерации; фактический состав провайдеров зависит от настроек Сайта.

Оператор вправе обновлять политику, публикуя новую редакцию на Сайте. Актуальная версия доступна по адресу https://promt-studio.ru/legal/privacy.

• Индивидуальный предприниматель Тельных Евгения Юрьевна
• ИНН: 250610109782, ОГРНИП: 320253600005919
• Адрес: 690021, Россия, Приморский край, г. Владивосток, ул. Калинина, д. 279А, кв. 224
• Email: hello@promt-studio.ru
• Email для обращений по персональным данным, претензий и юридически значимых сообщений: legal@promt-studio.ru

Полные реквизиты