Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всех пользователей сайта GoSCRIPT (далее — Сайт, Сервис), включая гостей и покупателей.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с такими данными: сбор, запись, хранение, использование, передача, обезличивание, удаление.

Используя Сайт (просмотр страниц, регистрация, покупка, переписка с поддержкой), вы подтверждаете, что ознакомились с Политикой. Если вы не согласны с условиями — воздержитесь от использования Сайта.

Оператором персональных данных является Самозанятый Чуранов Сергей Алексеевич, владелец интернет-магазина цифровых товаров GoSCRIPT.

Актуальные реквизиты (ИНН, адрес, email, телефон) опубликованы на странице Контакты и в подвале сайта.

• Обращения по ПДн: форма на странице «Контакты», онлайн-консультант, email поддержки
• Срок ответа: до 30 дней с момента получения запроса

Мы обрабатываем персональные данные на основании:

• согласия субъекта (регистрация, подписка, отдельные формы);
• исполнения договора купли-продажи цифровых товаров и пользовательского соглашения;
• законных интересов оператора (безопасность, предотвращение мошенничества, улучшение Сервиса);
• требований законодательства РФ (бухгалтерский и налоговый учёт, ответы госорганам).

Данные, которые вы предоставляете сами:

• email, пароль (в виде хеша), имя при регистрации;
• тексты обращений в поддержку и онлайн-консультант;
• отзывы и комментарии к товарам (если функция доступна).

Данные, собираемые автоматически:

• IP-адрес, User-Agent, язык браузера, реферер;
• cookies и локальное хранилище (сессия, корзина, сравнение товаров, настройки интерфейса);
• журналы действий: вход, заказы, пополнения баланса, ошибки оплаты;
• технические метаданные платежей (идентификатор транзакции, сумма, статус) без полных реквизитов карты.

Мы не запрашиваем специальные категории персональных данных (здоровье, биометрия, политические взгляды) и не обрабатываем их целенаправленно.

• Данные аккаунта — пока аккаунт активен и в течение срока, необходимого для исполнения обязательств и разрешения споров.
• Данные о финансовых операциях — в сроки, установленные законодательством о бухучёте (как правило, не менее 5 лет).
• Логи безопасности — до 12 месяцев, если иной срок не требуется для расследования инцидента.
• Переписка поддержки — до 3 лет с момента последнего обращения по теме.

По истечении сроков данные удаляются или обезличиваются.

Мы можем передавать данные только в необходимом объёме:

• Платёжные системы (ЮKassa, Robokassa, CloudPayments и др.) — для приёма оплаты;
• Хостинг и инфраструктура — размещение сайта и баз данных;
• Почтовые сервисы (SMTP) — доставка транзакционных писем;
• Государственные органы — по законному запросу.

Мы не продаём персональные данные, не передаём их брокерам данных и не публикуем email пользователей в открытом доступе.

Основная обработка данных осуществляется на серверах, расположенных в юрисдикции, выбранной хостинг-провайдером. При использовании зарубежных CDN или почтовых сервисов возможна трансграничная передача в страны, обеспечивающие адекватную защиту прав субъектов, либо на основании вашего согласия / договора.

• HTTPS при передаче данных между браузером и сервером;
• хеширование паролей (алгоритмы семейства bcrypt/argon через стандартные функции PHP);
• разграничение доступа администраторов;
• резервное копирование и мониторинг доступности;
• минимизация объёма собираемых данных.

Ни один интернет-сервис не может гарантировать абсолютную безопасность. При подозрении на компрометацию аккаунта смените пароль и сообщите в поддержку.

Сервис использует:

• Строго необходимые — сессия PHP, авторизация, корзина;
• Функциональные — сравнение товаров, запоминание вкладки входа, настройки UI;
• Аналитические — обезличенная статистика посещений (если подключена).

Вы можете удалить cookies в настройках браузера. Без необходимых cookies вход и оформление заказа могут быть недоступны.

Мы отправляем письма через настроенный SMTP:

• приветственное письмо после регистрации (если функция включена);
• подтверждение покупки и ссылки на товары;
• ответы службы поддержки.

Отказ от маркетинговых рассылок не влияет на сервисные уведомления, связанные с вашими заказами и безопасностью аккаунта.

В соответствии с Федеральным законом № 152-ФЗ вы вправе:

• получить информацию об обработке ваших данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обработаны незаконно;
• отозвать согласие на обработку (в части, основанной на согласии);
• обжаловать действия оператора в Роскомнадзор или в суд.

Для реализации прав направьте запрос с указанием email аккаунта. Мы можем запросить подтверждение личности, чтобы исключить доступ третьих лиц к вашим данным.

Сервис не предназначен для лиц младше 18 лет. Мы не собираем данные детей целенаправленно. При выявлении такой регистрации аккаунт может быть заблокирован, данные — удалены.

Мы вправе обновлять Политику. Актуальная версия всегда доступна на этой странице с указанием даты обновления. Существенные изменения могут дополнительно доводиться до сведения через баннер на сайте или email зарегистрированным пользователям.

Продолжение использования Сервиса после публикации новой редакции означает согласие с обновлёнными условиями, если иное не запрещено законом.

• Публичная оферта — условия покупок, возвратов и использования сайта;
• Как купить — пошаговая инструкция;
• Регистрация — создание аккаунта с согласием на обработку ПДн.