Политика конфиденциальности

1. Оператор и область политики

Оператор персональных данных сайта KATLANA — ИП Котова Светлана Анатольевна, ИНН 450501718885, ОГРНИП 325450000031207. Адрес для корреспонденции: 143500, Московская область, г. Истра, ул. Адасько, д. 4, кв. 252. Для вопросов о данных: red_kotova@mail.ru, телефон +7 929 606-80-76.

Политика описывает обработку данных посетителей, владельцев аккаунтов, покупателей и лиц, обращающихся в поддержку на сайте ks6298lace.ru и его поддоменах. Она не заменяет правила самостоятельных платёжных, почтовых и социальных платформ. Публичные реквизиты продавца размещены на странице «Контакты».

Ознакомление с политикой не является согласием на любую обработку или рекламу. Для исполнения запрошенного пользователем договора и предусмотренных законом обязанностей используются соответствующие законные основания. Когда для отдельной цели необходимо согласие, его текст и действие предоставления оформляются отдельно.

2. Какие данные и зачем используются

• Аккаунт: имя, email, подтверждение email, хэш пароля, даты регистрации и изменения, сведения о сеансе. Источник — пользователь и действия на сайте. Цель — создать запрошенный аккаунт, обеспечивать вход, безопасность, восстановление и обслуживание покупок. Основание — заключение договора по инициативе пользователя и его исполнение (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
• Корзина и покупки: выбранные мастер-классы, промокод, состав и сумма заказа, скидка, email на момент покупки, номер и статус платежа, выбранный способ получения и состояние доступа. Цель — оформить, подтвердить и исполнить покупку, предоставить бессрочный доступ, рассмотреть возврат. Основания — договор и конкретные обязанности закона по учёту расчётов. Данные поступают от пользователя, сайта и платёжного сервиса.
• Действия с документами: вид подтверждения, точная редакция и время, связь с аккаунтом или заказом. Цель — подтвердить показанные и принятые условия, исполнить договор и защитить законные права. Само обновление текста не создаёт подтверждения за пользователя.
• Telegram: проверенный числовой идентификатор, имя и необязательное имя пользователя, личный чат для бота, подтверждение владельца, целевой канал, заявка и результат проверки членства. Цель — предоставить и поддерживать выбранный доступ. Источники — Telegram и подтверждение покупателя на сайте. Основание — исполнение выбранного покупателем способа получения по договору. Номер телефона, контакты телефона и произвольная переписка пользователя с другими людьми для этого не запрашиваются.
• ВКонтакте: подтверждённый идентификатор пользователя, данные краткого отображения при подключении, выбранное сообщество, заявка и членство. Временные данные официальной авторизации используются для установления личности. Основание — исполнение выбранного способа получения. Дата рождения, пол, телефон и список друзей не запрашиваются для покупки на KATLANA.
• Обращения: тема, текст, связь с аккаунтом и при необходимости покупкой, сообщения сторон и добровольно прикреплённые фотографии. Цель — ответить на вопрос, помочь с материалами и доступом, рассмотреть претензию или требование о данных. Основания — действия по запросу пользователя, договор и применимые обязанности закона. Не присылайте сведения о здоровье, документы личности, платёжные секреты или фотографии посторонних людей без необходимости и правового основания.
• Технические сведения: необходимые cookie, идентификаторы сеансов, сведения о браузере и устройстве, IP-адрес при сетевом обращении, время и безопасный результат операции. Цели — защита входа, предотвращение подделки запроса, повторного платежа и выдачи, диагностика ошибок. Основания — исполнение договора и защита законных интересов оператора и пользователей при соблюдении их прав (пункт 7 части 1 статьи 6 № 152-ФЗ).
• Новости и предложения: email, при необходимости имя, отдельное согласие и его отзыв. Основание — добровольное предварительное согласие на рекламные сообщения и обработку для этой цели. Отказ не мешает регистрации, покупке и получению системных писем.

Сайт не собирает паспорт, дату рождения или телефон как обязательные поля регистрации и оформления. Пароль обрабатывается для проверки и хранится в виде защищённого хэша. Полный номер карты и её защитный код вводятся у платёжного сервиса и не сохраняются в KATLANA. Фото обращения не используются для установления личности по биометрическим признакам. Решения, порождающие юридические последствия исключительно на основании автоматизированной оценки личности, не принимаются; спорную оплату, доступ или требование можно передать человеку.

3. Как обрабатываются и защищаются данные

Применяются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение — только для указанных целей и в необходимом объёме. Используются автоматизированная обработка сайта и действия уполномоченных лиц при поддержке и рассмотрении требований.

Доступ предоставляется продавцу и уполномоченному техническому администратору в пределах их задач, с обязанностью сохранять конфиденциальность. Применяются разграничение доступа, защищённое соединение, хэширование паролей, шифрование интеграционных секретов, проверка прав при открытии материалов и файлов, журналирование существенных действий и резервное копирование. Эти меры снижают риски, но не являются обещанием абсолютной невозможности инцидента.

4. Получатели, размещение и передача

Основная база и файлы сайта размещаются на серверах Beget в России. Техническое размещение обеспечивает ООО «Бегет», ИНН 7801451618. Запись, накопление и другие предусмотренные законом операции при сборе данных российских граждан выполняются с использованием баз в России. Это не означает, что все последующие операции всех привлечённых сервисов происходят только в России.

Robokassa (ООО «РОБОКАССА», ИНН 5047063929, Россия) и участвующие в платеже организации получают необходимые сведения для расчёта, идентификации заказа и чека: email, номер, состав и сумму заказа. Платёжные данные, введённые на стороне сервиса, обрабатываются им по его правилам. Для чеков НПД сведения передаются через «Робочеки СМЗ» в «Мой налог» ФНС России. Участники расчётов исполняют собственные обязанности по закону; это не продажа клиентской базы.

Системные письма направляются через Resend (Plus Five Five, Inc., США). Сервис получает адрес получателя, тему, содержание сообщения, необходимые ссылки и, когда предусмотрено выбранным PDF-доступом, вложение. Resend привлекает технических субподрядчиков; его документы указывают обработку в США, в том числе инфраструктуру отправки Amazon Web Services. Сведения о покупках и ссылки в письмах поэтому входят в трансграничный поток. Основная российская база не устраняет требования к такой передаче. Оператор обязан соблюдать статью 12 № 152-ФЗ, включая уведомление и применимые ограничения; одно ознакомление с политикой либо условие зарубежного договора не заменяет эти обязанности.

При выборе Telegram данные для бота и канала обрабатываются Telegram и передаются между сайтом и платформой. Telegram — самостоятельная международная платформа; её политика описывает группу компаний и международную инфраструктуру, включая компании на Британских Виргинских островах и в Дубае. Точное размещение конкретной переписки определяется платформой. При выборе ВКонтакте используются официальный VK ID и API ВКонтакте; платформа обрабатывает данные по собственным правилам. Сайт передаёт только необходимые для соответствующей выдачи идентификаторы и запросы, не пароль KATLANA или полные сведения о карте.

Для поддержки через резервный email содержание обращения проходит через выбранные сторонами почтовые сервисы. Обязательная передача государственным органам производится при наличии предусмотренного законом основания. Дополнительная передача помощникам или новым сервисам требует проверки цели, основания и необходимых условий. Данные не публикуются для свободного использования и не продаются как клиентская база.

5. Сроки хранения

Срок определяется целью, началом соответствующей операции, действующим обязательством и законом, а не единым сроком для всех данных. Профиль используется с регистрации до прекращения его необходимости; по требованию удаляются ненужные для дальнейшего исполнения сведения. Минимальный факт действующей покупки и необходимые доказательства доступа сохраняются пока требуются для исполнения бессрочного обязательства. Само удаление аккаунта не отменяет купленное право: способ подтверждения и дальнейшего получения материалов согласуется через резервные контакты без повторной оплаты.

Сведения о платежах, чеках и спорах сохраняются отдельно в необходимом составе на применимые налоговые и иные обязательные сроки, исчисляемые от соответствующего расчёта, отчётного периода или завершения обязательства. Если конкретные сведения требуется сохранить после запроса, оператор объясняет их состав, основание и срок. Неактуальная переписка и фотографии не сохраняются бессрочно только потому, что у пользователя остаётся покупка; после решения вопроса оценивается необходимость доказательств, лишние материалы удаляются.

Для технической диагностики установлен предел до 30 дней от события; для подробностей завершённых попыток обработки — до 90 дней от завершения. Минимальные доказательства незавершённых споров и операций с неизвестным результатом могут сохраняться дольше при обоснованной необходимости. Секреты и полный текст сообщений ради этого не удерживаются. Минимальные ключи защиты от повторов сохраняются на необходимый период допустимого воспроизведения события или восстановления копии; обычный хэш идентификатора не считается автоматически обезличенными данными.

Одноразовые переходы и коды ограничены сроком назначения: ссылка подтверждения email — 24 часа, восстановления пароля — 1 час, переход подключения Telegram — 15 минут, попытка VK ID — 10 минут, приглашение Telegram — 30 минут. Истечение прекращает возможность действия; ненужные временные секреты удаляются после завершения, отмены или обработки истечения. Постоянная подтверждённая связь для повторного доступа имеет отдельную цель и не удаляется по сроку приглашения.

Резервные копии защищены и используются для восстановления, а не обычной обработки. При законном удалении учитываются доступные копии и предотвращается возврат удалённых сведений в рабочую обработку после восстановления. Мгновенное стирание каждой неизменяемой копии не обещается; сохраняемый минимум, срок и порядок ограничения обработки определяются по применимому основанию. Оператор не может удалить уже скачанный пользователем PDF или самостоятельно стереть все сведения в независимых системах Telegram, ВКонтакте и банков.

6. Ваши права и обращения

Вы можете запросить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования или уничтожения при предусмотренных законом основаниях, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Обратитесь в чат сайта «Написать нам», на red_kotova@mail.ru или по адресу для корреспонденции. Вход в аккаунт и повторное сообщение в чате не являются обязательными условиями юридического требования. Оператор проверяет принадлежность запроса, запрашивая только необходимые и соразмерные сведения; обычное обращение не требует присылать паспорт или пароль.

По запросам о доступе к сведениям об обработке применяется срок 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней в предусмотренном законом порядке. Подтверждённые неточности исправляются в течение 7 рабочих дней с представления необходимых сведений; неправомерно полученные или ненужные данные уничтожаются в установленный статьёй 20 срок. Для выявленной неправомерной обработки применяется прекращение в течение 3 рабочих дней, а при невозможности обеспечить правомерность — уничтожение в течение 10 рабочих дней. О результатах сообщается заявителю в предусмотренном законом порядке.

При достижении цели либо отзыве согласия обработка прекращается и данные уничтожаются в предусмотренный статьёй 21 срок до 30 дней, если отсутствует другое законное основание. Требование прекратить обработку рассматривается в пределах 10 рабочих дней с предусмотренной законом возможностью продления на 5 рабочих дней и установленными законом исключениями. Разные требования имеют разные основания и сроки: общий график поддержки их не увеличивает. Отзыв рекламного согласия прекращает рекламную обработку незамедлительно; системные письма по действующему договору имеют другое основание.

Запрос удаления аккаунта можно подтвердить через кабинет и email. Отображаемый в кабинете период 30 дней предназначен для возможной отмены такого запроса; он не откладывает исполнение требований, для которых закон устанавливает более ранний срок. Финальное исполнение учитывает действующие покупки и законные основания сохранения отдельных сведений. Наличие неопределённого технического случая не является разрешением оставить запрос без ответа.

7. Cookie и хранение в браузере

Сайт использует необходимые cookie сеанса и защиты запросов. Они позволяют входить, сохранять текущий шаг и предотвращать подделку действий. Гостевая корзина хранит в браузере идентификаторы товаров и введённый промокод; цены и права проверяются сервером. При недоступности постоянного хранилища корзина может сохраняться только в текущем сеансе. Черновик промокода и состояние возврата могут храниться до закрытия вкладки. Пароль и платёжные секреты в этих хранилищах не сохраняются.

Необязательные рекламные и аналитические счётчики для работы магазина не нужны. Их установка и соответствующий выбор пользователя рассматриваются отдельно до начала такого сбора; обязательные функции не зависят от рекламного согласия. Cookie можно удалить или ограничить в настройках браузера; это может завершить вход или удалить гостевую корзину. Внешние страницы, открываемые пользователем, применяют собственные правила.

8. Новости, предложения и изменения

Получение рекламных новостей и специальных предложений возможно только после отдельного добровольного действия по самостоятельному тексту согласия. Неотмеченный флажок означает отсутствие подписки. Покупка или принятие оферты не подписывает на рассылку. Отказ возможен по персональной ссылке в рекламном письме либо обращением по публичному email; он не отменяет доступ и необходимые сообщения о заказе или безопасности.

Текущая редакция политики публикуется на этой странице. Дата и версия указаны над текстом; прежние редакции сохраняются. Изменение политики само по себе не создаёт нового согласия и не разрешает новую несовместимую цель обработки. При соответствующем новом действии пользователь видит применимую редакцию и отдельные условия, если они нужны.