Политика обработки персональных данных

1. Общие положения

Эта политика определяет порядок обработки и защиты персональных данных пользователей сайта https://statscan.pro/ и сервиса StatScan. Оператором персональных данных является индивидуальный предприниматель Старцев Александр Михайлович, ИНН 771546663100 (далее — «Оператор»).

Политика применяется к данным, которые пользователь передаёт при регистрации, оформлении заказа, работе с отчётами и обращении через форму обратной связи, а также к техническим данным, автоматически возникающим при использовании сайта.

Оператор обрабатывает данные на принципах законности, соразмерности заявленным целям, ограничения состава и срока хранения, а также принимает необходимые правовые, организационные и технические меры защиты.

2. Какие данные обрабатываются

Аккаунт

адрес электронной почты, хеш пароля, статус подтверждения почты, идентификаторы сессий

Заказы

выбранный тариф, артикулы, период отчёта, сумма, номер и статус заказа, способ оплаты

Обращения

оценка, текст сообщения и контакт, если пользователь его указал

Технические данные

IP-адрес, дата и время запроса, тип браузера, служебные журналы ошибок и событий безопасности

Файлы браузера

cookie сессии и локальное хранилище, необходимые для входа и сохранения состояния интерфейса

StatScan не получает и не хранит полный номер банковской карты, срок её действия и код безопасности. Эти сведения обрабатывает платёжный сервис на своей стороне.

3. Цели и основания обработки

• Регистрация и вход: создание аккаунта, подтверждение почты, поддержание сессии и восстановление доступа. Основание — согласие пользователя и действия для заключения договора.
• Исполнение заказа: расчёт стоимости, приём подтверждения оплаты, формирование и сохранение отчёта. Основание — заключение и исполнение договора.
• Поддержка: ответы на обращения, устранение ошибок и рассмотрение требований. Основание — исполнение договора, законный интерес Оператора и согласие для добровольно указанного контакта.
• Безопасность: предотвращение злоупотреблений, ограничение частоты запросов, диагностика сбоев. Основание — законный интерес Оператора и исполнение обязанностей по защите данных.
• Обязательные записи: хранение документов об оплате и исполнении в предусмотренных законом случаях. Основание — требования законодательства.

Данные не используются для рекламных рассылок без отдельного согласия.

4. Действия с данными

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать ограниченному кругу обработчиков, блокировать и удалять данные. Обработка выполняется автоматически и с участием уполномоченных лиц.

Доступ предоставляется только в объёме, необходимом для работы сайта, поддержки, оплаты и информационной безопасности.

5. Кому могут передаваться данные

Для работы сервиса отдельные данные могут передаваться поставщику хостинга, платёжному сервису, провайдеру электронной почты и техническим подрядчикам. Каждый получатель получает только сведения, необходимые для своей задачи, и обязан обеспечивать их конфиденциальность и безопасность.

Государственным органам данные передаются только при наличии законного основания и в установленном порядке. Оператор не продаёт базы пользователей.

6. Сроки хранения

Данные аккаунта и сформированные отчёты хранятся, пока аккаунт используется, а после его закрытия — в течение срока, необходимого для исполнения закона, урегулирования требований и защиты прав сторон. Технические журналы хранятся ограниченный период, необходимый для безопасности и диагностики.

Если цель обработки достигнута, законное основание прекращено и обязательный срок хранения отсутствует, данные удаляются или обезличиваются. Документы об оплате могут храниться дольше данных активного аккаунта, когда этого требует законодательство.

7. Cookie и локальное хранилище

Сайт использует технические cookie и локальное хранилище браузера для авторизации, защиты запросов и сохранения состояния интерфейса. Без них вход в личный кабинет и часть функций могут не работать.

На дату этой редакции сайт не использует рекламные cookie и не создаёт рекламный профиль пользователя.

8. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление своих данных, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос направляется на support@statscan.pro или через форму «Обратная связь» на главной странице. Для защиты аккаунта Оператор может попросить подтвердить доступ к электронной почте или сообщить сведения о заказе. Отзыв согласия не отменяет обработку, которая требуется для исполнения договора, закона или защиты прав сторон.

9. Защита данных

Оператор применяет разграничение доступа, хеширование паролей, защищённую передачу данных, контроль сессий, резервное копирование, журналирование событий и обновление программного обеспечения. Меры пересматриваются с учётом характера данных и актуальных угроз.

Пользователь отвечает за сохранность пароля и устройств, на которых выполнен вход, и должен сообщить о подозрении на несанкционированный доступ.

10. Изменение политики

Новая редакция публикуется на этой странице с датой обновления. Если изменения требуют нового согласия, сервис запросит его отдельно.

11. Сведения об Операторе