Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта `https://plucom.ru`.

Политика подготовлена с учетом Федерального закона от 27.07.2006 N 152-ФЗ `О персональных данных`.

Использование сайта означает, что пользователь ознакомился с настоящей Политикой. Если пользователь не согласен с Политикой, он должен прекратить использование сайта.

2. Основные понятия

Оператор — лицо, которое организует обработку персональных данных и определяет цели обработки.

Пользователь — посетитель сайта, зарегистрированный покупатель, продавец или иной пользователь сервисов Plucom.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному пользователю.

Сайт — сервис Plucom для продажи цифровых товаров, выдачи лицензий, релизов, документации и поддержки.

Баланс — раздел сайта для учета средств пользователя, пополнений, списаний и финансовых операций.

3. Какие данные обрабатываются

Оператор обрабатывает данные, необходимые для работы сайта и исполнения обязанностей перед пользователем:

• email;
• имя, никнейм и данные профиля;
• идентификаторы аккаунта;
• пароль в виде технического защищенного представления, а не в открытом виде;
• сведения о покупках, Балансе и операциях с ним;
• технические сведения о платежах: сумму, дату, статус, назначение операции и идентификатор операции;
• данные лицензий, активаций, скачиваний и обновлений;
• `product_id`, `license_key` в защищенной форме или его маску, `site_url`;
• сообщения поддержки и багрепортов;
• технические данные: IP-адрес, user agent, cookies, дата и время действий;
• данные, которые пользователь добровольно передает через формы сайта.

Оператор не собирает специальные категории персональных данных и биометрические персональные данные для штатной работы сайта. Оператор также не хранит полный номер банковской карты, CVC/CVV и одноразовые банковские коды: эти данные обрабатываются банком или платежным сервисом.

4. Цели обработки

Персональные данные обрабатываются для:

• регистрации и авторизации;
• работы профиля пользователя;
• оформления и учета покупок;
• работы внутреннего Баланса;
• выдачи и проверки лицензий;
• активации лицензий по `site_url`;
• предоставления доступа к ZIP-пакетам, обновлениям и документации;
• обработки обращений в помощь и багрепорты;
• отправки уведомлений;
• предотвращения мошенничества, спама и злоупотреблений;
• выполнения обязанностей по законодательству РФ.

5. Правовые основания

Правовыми основаниями обработки являются:

• согласие пользователя;
• договор или действия, необходимые для заключения и исполнения договора с пользователем;
• исполнение обязанностей, предусмотренных законодательством РФ;
• законный интерес Оператора в обеспечении безопасности сайта и защите прав пользователей.

6. Порядок обработки

Обработка персональных данных выполняется с использованием средств автоматизации и без них.

Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения и уничтожения.

Доступ к персональным данным предоставляется только тем лицам, которым он необходим для работы сайта, поддержки пользователей, исполнения договоров или требований закона.

7. Передача третьим лицам

Оператор передает персональные данные третьим лицам только в объеме, необходимом для работы сайта, исполнения договора, защиты прав сторон или выполнения требований закона:

• платежным и расчетным сервисам;
• сервисам отправки email и уведомлений;
• хостинг-провайдерам;
• техническим подрядчикам;
• продавцам товаров в объеме, необходимом для обработки поддержки и багрепортов по их товарам;
• государственным органам при наличии законного основания.

Оператор не продает персональные данные пользователей.

8. Сроки хранения

Данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законодательством РФ.

Данные аккаунта хранятся до удаления аккаунта или до прекращения необходимости обработки.

Данные о покупках, платежах, лицензиях, возвратах и поддержке хранятся дольше, когда это нужно для учета операций, защиты прав сторон, исполнения закона и разрешения споров.

9. Права пользователя

Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения данных;
• требовать блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

Для обращения используйте email `info@plucom.ru`.

10. Cookies

Сайт использует cookies для авторизации, сессий, настроек интерфейса, безопасности и корректной работы InstantCMS. Подробнее см. [Политику работы с cookies](cookies_policy.md).

11. Изменение Политики

Оператор обновляет настоящую Политику при изменении процессов обработки данных. Новая редакция применяется с момента публикации на сайте, если в ней не указано иное.

Если на сайте появятся сторонние аналитические системы, рекламные пиксели или новые обработчики данных, Политика должна быть обновлена до или одновременно с их использованием.