Политика обработки персональных данных

1. Общие положения

1.1.Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://lyssstudio.ru, покупателей товаров и цифровых продуктов, заказчиков творческих работ и услуг, учеников LYSS Academy и лиц, обращающихся в поддержку.

1.2.Оператор персональных данных: Попкова Елизавета Сергеевна, ИНН 771823526436, статус — плательщик налога на профессиональный доход, e-mail по вопросам персональных данных support.lyssstudio@gmail.com, далее — «Оператор».

1.3.Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации.

1.4.Политика применяется к обработке данных через Сайт, формы заказа, корзину, оплату, LyssBoard, обращения, техническую поддержку, обучение, доставку мерча и иные связанные с ними процессы.

2. Категории субъектов персональных данных

посетители Сайта;
заказчики Live2D, арта, YCH, стрим-оформления и иных индивидуальных работ;
покупатели цифровых виджетов, паков и иных цифровых продуктов;
покупатели авторского мерча;
ученики индивидуальных и групповых занятий;
пользователи, сохраняющие проект по ссылке или использующие функции корзины/избранного;
лица, обращающиеся в поддержку или направляющие претензии;
подписчики маркетинговых сообщений — только если такие сообщения используются и получено необходимое основание.

3. Какие данные могут обрабатываться

3.1.Контактные и идентификационные данные:

имя, ник или псевдоним;
адрес электронной почты;
Telegram, VK или иной выбранный контакт;
номер телефона — если он необходим для доставки, поддержки или выбранного способа связи;
идентификатор аккаунта, заказа или покупки, если такие функции используются.

3.2.Данные индивидуального заказа:

состав корзины и выбранных услуг;
техническое задание, комментарии и пожелания;
желаемая дата/месяц начала работы;
предпочтительное время связи и часовой пояс;
референсы, изображения, PDF, архивы и иные добровольно загруженные материалы;
сведения о согласованных этапах, статусе и ходе заказа в LyssBoard.

3.3.Данные покупки цифровых продуктов:

название продукта/пака;
дата, сумма, статус и идентификатор оплаты;
сведения о выданном доступе и лицензии;
факт активации, открытия платного Customizer или скачивания, если такая фиксация используется для исполнения договора и поддержки;
сохранённые конфигурации и пресеты, если пользователь сохраняет их в аккаунте/облаке.

3.4.Данные для доставки мерча:

имя/ФИО получателя в объёме, необходимом службе доставки;
телефон и/или e-mail для связи по доставке;
город, регион, адрес или пункт выдачи;
выбранная служба доставки;
состав, количество и дизайн товаров;
трек-номер и статус отправления, если предоставляются службой доставки.

3.5.Данные заявки на обучение:

выбранный формат: индивидуальный или групповой;
желаемая частота и дни занятий;
Telegram или иной контакт;
описание целей обучения, текущего уровня и опыта;
домашние задания и учебные материалы, которые ученик добровольно передаёт для разбора.

3.6.Технические данные: IP-адрес, сведения о браузере и устройстве, cookie, local storage, идентификаторы сессии, журналы ошибок и безопасности, сведения о взаимодействии с интерфейсом в необходимом объёме.

4. Данные банковских карт

4.1.Оператор не получает и не хранит полный номер банковской карты, CVC/CVV и иные секретные платёжные реквизиты, которые пользователь вводит непосредственно на странице платёжного оператора.

4.2.Оператор может получать от платёжного оператора сведения, необходимые для подтверждения операции: номер/идентификатор платежа, сумму, валюту, дату, статус, номер заказа, e-mail и другие технические сведения в объёме, предусмотренном интеграцией.

5. Цели обработки персональных данных

5.1.Оформление и исполнение индивидуальных заказов: приём заявки, уточнение ТЗ, расчёт стоимости, бронирование, связь с Заказчиком, ведение очереди, исполнение проекта, передача результата и поддержка.

5.2.Продажа цифровых продуктов: создание заказа, проведение и подтверждение оплаты, выдача доступа, ведение истории покупок, восстановление доступа, управление лицензиями и техническая поддержка.

5.3.Продажа и доставка мерча: формирование заказа, производство/комплектация, расчёт доставки, передача данных выбранной службе доставки, отслеживание и обработка возвратов.

5.4.Обучение: обработка заявки, подбор группы/расписания, проведение занятий, предоставление записей и учебных материалов, обратная связь по домашней работе.

5.5.Исполнение законодательства: фискализация, налоговый учёт, возвраты, рассмотрение претензий, хранение сведений в обязательные сроки.

5.6.Безопасность и стабильность Сайта: защита аккаунтов и заказов, предотвращение злоупотреблений, диагностика ошибок, ведение технических журналов.

5.7.Аналитика Сайта: оценка посещаемости и поведения пользователей, улучшение интерфейса и контента при наличии соответствующего правового основания.

5.8.Маркетинговые сообщения направляются только при наличии отдельного законного основания и согласия, если такое согласие требуется.

6. Правовые основания обработки

заключение и исполнение договора, стороной которого является субъект персональных данных, либо принятие мер по запросу субъекта до заключения договора;
исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
отдельное согласие субъекта персональных данных — в случаях, когда обработка основывается на согласии;
иные основания, предусмотренные законодательством Российской Федерации.

7. Способы обработки

7.1.Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

7.2.Обработка осуществляется с использованием средств автоматизации и, при необходимости, без их использования.

8. Сайт, локальные настройки и сохранённые проекты

8.1.Корзина, избранное, тема интерфейса и некоторые настройки могут храниться локально в браузере пользователя через cookie/local storage до тех пор, пока пользователь не очистит эти данные или пока не истечёт технический срок хранения.

8.2.Функция «Сохранить проект по ссылке» может хранить состав проекта, техническое задание и сохранённые позиции в течение срока, указанного на Сайте. На текущей версии Сайта такой срок заявлен как 6 месяцев.

8.3.Если сохранённый проект содержит контактные данные или иные персональные сведения, они обрабатываются в соответствии с настоящей Политикой.

9. LyssBoard

9.1.После подтверждения индивидуального заказа и бронирования Клиенту может предоставляться персональная ссылка LyssBoard для просмотра статуса заказа без обязательной регистрации.

9.2.Через LyssBoard могут обрабатываться номер заказа, ник/обозначение клиента, тип заказа, позиция в очереди, этап, ориентировочный старт, сроки и служебные обновления, необходимые для сопровождения проекта.

9.3.Пользователь обязан не публиковать персональную ссылку LyssBoard, если она предоставляет доступ к информации, предназначенной только для него.

10. Получатели и обработчики данных

10.1.В необходимом объёме данные могут передаваться или становиться доступными следующим лицам и сервисам:

платёжному оператору, в том числе Robokassa при его использовании, — для проведения, подтверждения и возврата оплаты;
сервису фискализации и государственным информационным системам — для формирования чеков и исполнения налоговых обязанностей;
поставщику электронной почты — для отправки служебных сообщений, ссылок доступа и уведомлений;
Telegram, VK или иному мессенджеру/сервису связи — если такой канал выбран пользователем либо используется для обработки заявки и дальнейшего общения с учётом применимых требований законодательства;
службам доставки, выбранным Покупателем, включая СДЭК, Ozon и Почту России, — в объёме, необходимом для доставки мерча;
поставщикам хостинга, базы данных, облачного хранения и технической инфраструктуры — в объёме, необходимом для функционирования Сайта и исполнения договора;
Яндекс.Метрике — при использовании аналитики на законном основании и с учётом настроек согласия;
иным лицам — только при наличии правового основания или обязанности, установленной законом.

10.2.При переходе пользователя по ссылке на Boosty, Twitch, YouTube, Telegram, VK, DonationAlerts и иные внешние сайты соответствующий сервис самостоятельно обрабатывает данные пользователя по своим правилам. Оператор не контролирует обработку данных внешним сервисом после перехода, если не передаёт данные в рамках отдельной интеграции.

11. Cookie и аналитика

11.1.Сайт может использовать необходимые cookie и local storage для работы корзины, авторизации, сохранения настроек, защиты сессии и других функций.

11.2.Необязательные аналитические и иные cookie используются в соответствии с выбранными пользователем настройками и применимым законодательством.

11.3.На Сайте может использоваться Яндекс.Метрика. В зависимости от настроек она может обрабатывать cookie, IP-адрес, характеристики устройства и сведения о взаимодействии с Сайтом.

11.4.Если для конкретной категории cookie/аналитики требуется согласие, такая обработка активируется только после соответствующего выбора пользователя.

12. Сроки хранения

12.1.Данные заявок и индивидуальных заказов хранятся в течение срока, необходимого для исполнения договора, сопровождения заказа, разрешения возможных претензий и исполнения обязательных требований законодательства.

12.2.Данные о покупках цифровых продуктов и предоставленных лицензиях могут храниться в течение периода, необходимого для подтверждения права Пользователя на приобретённый продукт, восстановления доступа, налогового учёта и защиты прав сторон.

12.3.Данные по мерчу хранятся в течение срока, необходимого для изготовления, доставки, возвратов, гарантийных/потребительских требований и обязательного учёта.

12.4.Данные заявок на обучение и учебной коммуникации хранятся в течение обучения и далее в объёме, необходимом для исполнения договорных и законных обязанностей.

12.5.Сохранённые по ссылке проекты, не связанные с активным заказом, на текущей версии Сайта могут храниться до 6 месяцев, после чего могут быть автоматически удалены или обезличены.

12.6.Данные, обрабатываемые исключительно на основании согласия, обрабатываются до достижения цели, истечения срока согласия или его отзыва, если отсутствует иное законное основание для продолжения обработки.

13. Локализация персональных данных

13.1.При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, если закон не предусматривает исключение.

13.2.Фактическая архитектура форм, платёжной системы, базы заказов, личного кабинета и LyssBoard должна быть настроена в соответствии с данным требованием до начала соответствующей обработки.

14. Трансграничная передача

14.1.Если использование выбранного сервиса или канала связи предполагает трансграничную передачу персональных данных, Оператор выполняет предусмотренные законом действия до начала такой передачи, включая необходимые уведомления и оценку условий передачи, когда это требуется.

14.2.Перечень сервисов и характер передачи должны актуализироваться при изменении технической архитектуры Сайта.

15. Защита персональных данных

15.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, удаления, копирования, распространения и иных неправомерных действий.

15.2.Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующей задачи.

15.3.Оператор применяет разумные меры для разграничения доступа к заказам, персональным ссылкам, административным разделам и платным цифровым продуктам.

16. Права субъекта персональных данных

получить сведения об обработке своих персональных данных в случаях, предусмотренных законом;
потребовать уточнения, блокирования или удаления данных при наличии предусмотренных законом оснований;
отозвать согласие на обработку, если обработка основана на согласии;
возражать против маркетинговых сообщений и отказаться от них;
обжаловать действия Оператора и реализовать иные права, предусмотренные законодательством.

17. Отзыв согласия и удаление аккаунта

17.1.Если обработка основана на согласии, пользователь вправе отозвать его, направив обращение на support.lyssstudio@gmail.com.

17.2.Отзыв согласия не влияет на законность обработки, совершённой до его отзыва.

17.3.После отзыва соответствующая обработка прекращается, кроме случаев, когда продолжение допускается или требуется законом либо иным правовым основанием.

17.4.Если на Сайте используется аккаунт, запрос на его удаление можно направить на support.lyssstudio@gmail.com. Удаление аккаунта не означает обязательного удаления сведений, которые Оператор обязан или вправе хранить на другом законном основании.

18. Обращения

18.1.Обращения по вопросам персональных данных направляются на support.lyssstudio@gmail.com. В обращении желательно указать сведения, позволяющие идентифицировать пользователя и соответствующую обработку без передачи избыточных данных.

19. Изменение Политики

19.1.Оператор вправе обновлять Политику при изменении законодательства, состава услуг, платёжной/доставочной инфраструктуры или процессов обработки.

19.2.Актуальная редакция размещается по адресу https://lyssstudio.ru/privacy либо на иной постоянно доступной странице правовых документов Сайта.

20. Реквизиты Оператора

ФИО: Попкова Елизавета Сергеевна

ИНН: 771823526436

Статус: плательщик налога на профессиональный доход

Сайт: https://lyssstudio.ru

E-mail: support.lyssstudio@gmail.com

E-mail по вопросам ПД: support.lyssstudio@gmail.com