Защита данных
Настоящая Политика определяет порядок обработки персональных данных в ООО «Издательство Экспо» в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Используя сайт xspo.ru, вы соглашаетесь с условиями обработки данных, описанными ниже.
1. Общие положения
Оператором персональных данных (далее — «Оператор») является Общество с ограниченной ответственностью «Издательство Экспо» (ООО «Издательство Экспо»). Подробные реквизиты Оператора, включая юридический адрес, ИНН, ОГРН, размещены на странице /rekvizity/.
Обработка персональных данных осуществляется Оператором на основании Конституции РФ, Гражданского кодекса РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иных нормативных правовых актов РФ, регулирующих обработку персональных данных.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта xspo.ru и связанных с ним сервисов. Использование сайта означает безоговорочное согласие посетителя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.
Оператор не проверяет достоверность персональных данных, предоставляемых субъектом, и исходит из того, что субъект предоставляет достоверную и актуальную информацию о себе.
2. Какие данные собираются
Адрес электронной почты (для отправки ссылок на скачивание и фискального чека), имя (для персонализации обращения), сведения о заказанных книгах и сумме заказа.
Платёжные данные обрабатываются непосредственно платёжным сервисом ЮKassa (АО «ЮKassa»). Оператор получает только идентификатор платежа и статус оплаты — без номера карты и CVV.
ФИО, контактный телефон, дата рождения, паспортные данные (для заключения договора и выплаты роялти), банковские реквизиты, ИНН, СНИЛС, статус (физлицо/самозанятый/ИП), сведения о произведениях.
IP-адрес, тип браузера и устройства, операционная система, страницы посещения, время визита, источник перехода (referrer). Используется для статистики посещаемости и улучшения работы сайта.
Технические cookies для работы корзины и авторизации (без них сайт не функционирует). Аналитические cookies (Яндекс.Метрика) для статистики — можно отключить в настройках браузера.
Имя, email, телефон, текст обращения. Используется исключительно для ответа на конкретный запрос и не передаётся в маркетинговые рассылки без явного согласия.
3. Цели обработки
Оператор обрабатывает персональные данные посетителей сайта в следующих целях: исполнение договорных обязательств перед покупателем (доставка купленных электронных книг, выдача фискального чека, обработка возвратов); исполнение договорных обязательств перед автором (заключение договора, расчёт и выплата роялти, размещение произведения на площадках); ответы на входящие обращения (вопросы по книгам, заявки на издание, претензии); направление сервисных уведомлений (подтверждения заказов, изменения в договорах, изменения настоящей Политики); статистический и маркетинговый анализ работы сайта (в обезличенной форме).
Оператор не осуществляет: автоматизированное принятие решений, порождающее юридические последствия для субъекта; передачу данных в маркетинговые рассылки без явного согласия; продажу или иную коммерческую передачу персональных данных третьим лицам; трансграничную передачу данных в страны, не обеспечивающие адекватной защиты прав субъектов персональных данных.
При изменении целей обработки Оператор уведомит субъекта и запросит новое согласие, если это требуется законом.
4. Сроки хранения
Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки. Конкретные сроки определяются следующими правилами: данные, связанные с заказами книг (email покупателя, состав заказа, платёж) — 5 лет с момента оформления заказа в соответствии с требованиями налогового учёта (Налоговый кодекс РФ); данные авторов (договорная документация, паспортные и банковские данные) — весь срок действия договора плюс 5 лет после его расторжения для возможных налоговых проверок; данные посетителей контактных форм — до 1 года после последнего обращения; cookies и логи доступа — от 90 дней до 1 года в зависимости от типа.
По истечении срока хранения или при отзыве согласия субъектом данные удаляются (за исключением случаев, когда сохранение требуется по закону) либо обезличиваются.
5. Передача третьим лицам
При оплате заказа адрес электронной почты передаётся в АО «ЮKassa» для выпуска фискального чека и при необходимости возврата платежа. ЮKassa является самостоятельным оператором персональных данных и обеспечивает их защиту в соответствии со своей политикой.
При размещении книг автора на торговых площадках (ЛитРес, Amazon, Apple Books и других) дистрибьюторам передаются ФИО или псевдоним автора, контактный email — исключительно для формирования карточки книги.
Внешняя бухгалтерская компания, обслуживающая Оператора, имеет доступ к данным авторов, необходимым для расчёта и выплаты роялти, расчёта НДФЛ, формирования отчётности.
В объёме и форме, требуемых Налоговым кодексом РФ: справки 2-НДФЛ, отчёты по УСН/ОСНО, фискальная отчётность по 54-ФЗ. Передача обязательна и не требует отдельного согласия субъекта.
По мотивированному запросу правоохранительных, судебных или иных уполномоченных органов в случаях, предусмотренных законом. Оператор проверяет правомерность каждого запроса.
Обезличенные статистические данные о поведении посетителей передаются в сервисы веб-аналитики (Яндекс.Метрика). Эти данные не позволяют идентифицировать конкретного посетителя.
6. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
К организационным мерам относятся: назначение ответственного за организацию обработки персональных данных; разработка и утверждение внутренних документов, регулирующих обработку и защиту данных; ограничение доступа к данным со стороны сотрудников (доступ предоставляется только тем, кому он необходим для выполнения служебных обязанностей); подписание соглашений о неразглашении с сотрудниками и подрядчиками; проведение внутреннего контроля соответствия обработки данных требованиям закона.
К техническим мерам относятся: использование шифрованного соединения (HTTPS) при передаче данных между браузером посетителя и сервером; хранение паролей в виде криптографических хэшей; разграничение прав доступа к базам данных; регулярное резервное копирование; защита серверов от несанкционированного доступа.
В случае выявления факта несанкционированного доступа к персональным данным Оператор уведомляет Роскомнадзор и затронутых субъектов в порядке, установленном законом.
7. Права субъекта
Вы вправе получать сведения о том, какие ваши персональные данные обрабатываются Оператором, для каких целей, в течение какого срока, передаются ли третьим лицам.
Вы вправе требовать уточнения, обновления или удаления данных, если они неполны, неточны, устарели или незаконно получены.
Вы вправе отозвать согласие на обработку персональных данных в любой момент. После отзыва обработка прекращается, кроме случаев, когда она продолжается на иных законных основаниях.
Вы вправе требовать удаления ваших данных, если их обработка более не требуется или осуществляется незаконно. Оператор удаляет данные в течение 30 дней с момента получения мотивированного запроса.
Вы вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru) или в судебном порядке.
Для реализации любого из прав направьте письменное обращение на izdat@xspo.ru с указанием ваших идентификационных данных. Оператор отвечает в течение 30 календарных дней.
8. Cookies
Cookies — это небольшие текстовые файлы, которые сайт сохраняет на устройстве посетителя через браузер. Оператор использует cookies следующих типов:
Технические (строго необходимые) — обеспечивают работоспособность сайта: хранение содержимого корзины, сохранение сессии авторизованного пользователя, защита от CSRF-атак. Без них сайт не функционирует. Согласия на их использование не требуется (п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора).
Аналитические — Яндекс.Метрика. Собирают обезличенные данные о поведении посетителей для статистики посещаемости. Можно отключить в настройках браузера или через специальные расширения для блокировки трекеров. Отключение не влияет на работу сайта.
Маркетинговые — Оператор не использует маркетинговые/ремаркетинговые cookies без явного согласия посетителя через cookie-баннер.
9. Изменения политики
Оператор вправе вносить изменения в настоящую Политику. При существенных изменениях (изменение целей обработки, расширение круга получателей данных) Оператор уведомит зарегистрированных пользователей по электронной почте и разместит видимое уведомление на сайте.
Действующая редакция Политики всегда доступна по адресу /politika-konfidencialnosti/. Продолжая использовать сайт после публикации новой редакции, посетитель подтверждает согласие с её условиями.
Все вопросы, связанные с обработкой персональных данных, направляйте на izdat@xspo.ru.
Остались вопросы по обработке данных?
Расскажите о своей книге — мы ответим в течение суток.
Или напишите напрямую: izdat@xspo.ru · без спама, ответим один раз.
