Политика конфиденциальности

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта Steel beatz (далее — «Сайт»), которым управляет ИП Константинов Александр Анатольевич (далее — «Оператор», «мы»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормами РФ.

1. Оператор персональных данных

ИП Константинов Александр Анатольевич
ОГРНИП 323320000033401, ИНН 324503061431
Адрес: Брянская обл., п. Выгоничи
Email: beats@steelbeatz.ru

2. Какие данные мы обрабатываем

Регистрация и аккаунт: имя, адрес электронной почты, хеш пароля.
Заказ и оплата: имя, email, состав заказа, сумма, статус оплаты, идентификатор платежа в платёжном сервисе (без данных банковской карты).
Личный кабинет: сохранённая корзина (идентификаторы битов и лицензий).
Скачивание файлов: дата и время, IP-адрес, сведения о скачанном файле и лицензии (журнал до 100 записей на заказ).
Форма оффера (exclusive): имя, email, предложенная сумма, текст сообщения.
Аналитика (при согласии на cookie): ClientID Яндекс Метрики, сведения о просмотрах страниц, действиях с каталогом и покупках.
Технические данные: IP-адрес при сбросе пароля (ограничение частоты запросов, хранится в памяти сервера до 15 минут).

Мы не запрашиваем и не храним полные данные банковских карт — их обрабатывают платёжные операторы.

3. Цели обработки

регистрация и авторизация на Сайте;
оформление, оплата и исполнение заказов;
предоставление доступа к скачиванию и личному кабинету;
привязка гостевых заказов к аккаунту по email;
обработка обращений и офферов;
восстановление пароля по email;
учёт скачиваний и защита от злоупотреблений;
аналитика и улучшение Сайта — только при согласии на аналитические cookie (политика cookie).

4. Правовые основания

Обработка необходима для исполнения договора (оферты), заключённого с субъектом персональных данных, для соблюдения требований законодательства, а также на основании согласия — для аналитики и маркетинговых cookie.

5. Способы обработки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование и удаление данных с использованием автоматизированных средств.

6. Передача третьим лицам и поручение обработки

Данные могут передаваться или быть доступны следующим категориям получателей в объёме, необходимом для работы Сайта:

АО «ТБанк» — приём платежей (карты, СБП).
НКО «Монета» (PayAnyWay) — приём платежей.
ООО «Яндекс» — Яндекс Метрика (при согласии), почтовая отправка через SMTP Yandex (сброс пароля).
ООО «Яндекс Облако» — хостинг виртуальной машины и базы данных PostgreSQL, хранение загруженных файлов (при использовании Object Storage).

С указанными лицами Оператор взаимодействует на основании договоров и политик конфиденциальности соответствующих сервисов.

7. Трансграничная передача

Основное хранение данных осуществляется на территории РФ (Yandex Cloud). Сервисы аналитики и почты Яндекса могут обрабатывать данные в инфраструктуре оператора в соответствии с его политиками. Аналитические инструменты подключаются только после вашего согласия в баннере cookie.

8. Сроки хранения

данные аккаунта — до удаления аккаунта по запросу или до отзыва согласия, если иное не требуется законом;
данные заказов и журнал скачиваний — в срок, необходимый для исполнения договора, бухгалтерского и налогового учёта, разрешения споров;
данные офферов — до обработки обращения и разумный срок для переписки;
cookie и localStorage — согласно политике cookie.

9. Меры защиты

Оператор применяет организационные и технические меры: ограничение доступа к админ-панели, HTTPS, хранение паролей в виде хеша, резервное копирование базы данных.

10. Права субъекта персональных данных

Вы вправе:

получать сведения об обработке ваших данных;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обрабатываются незаконно;
отозвать согласие на обработку (в части, основанной на согласии);
обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляйте на beats@steelbeatz.ru с темой «Персональные данные». Мы ответим в срок, установленный законом.

11. Cookie и localStorage

Использование cookie и локального хранилища браузера описано в Политике cookie. Вы можете изменить выбор аналитики через баннер или очистив данные Сайта в браузере.

12. Изменение Политики

Оператор вправе обновлять Политику. Актуальная версия всегда доступна на этой странице. Продолжение использования Сайта после изменений означает согласие с новой редакцией, если иное не предусмотрено законом.