Политика обработки персональных данных
Редакция от 8 октября 2026 года
1. Оператор
Оператор персональных данных — ООО «ЦЕРН», ИНН 0300012303, КПП 030001001, ОГРН 1230300001722, адрес: 671623, Республика Бурятия, Баргузинский район, пгт Усть-Баргузин, ул. Рабочая, 6 (далее — Оператор).
Сайт: nerpaland.ru. Вопросы о персональных данных и отзыв согласия: nerpalend@gmail.com.
Настоящая Политика относится к сайту nerpaland.ru, платёжному поддомену pay.nerpaland.ru, формам покупки электронных сертификатов «Нерпалэнд», управлению ежемесячными покупками и обращениям в поддержку.
2. Принципы обработки
Оператор обрабатывает только данные, необходимые для заранее определённых законных целей, обеспечивает точность и безопасность данных, не объединяет несовместимые цели и прекращает обработку либо обезличивает или уничтожает данные после достижения цели, если закон или договор не требует дальнейшего хранения.
3. Категории субъектов и данные
Субъекты данных: посетители сайта, покупатели электронных сертификатов, пользователи функции ежемесячного приобретения, лица, обращающиеся в поддержку, а также представители контрагентов.
В зависимости от действия могут обрабатываться:
- email; имя и телефон — только если человек сам указывает их в обращении или иной форме;
- IP-адрес, дата и время запроса, URL, источник перехода, cookie, тип браузера, операционная система, сведения об устройстве и технические журналы;
- сумма, валюта, дата и статус платежа, ID платежа ЮKassa, ID локальной операции и заказа;
- ID, дата создания, статус и история выдачи электронного сертификата;
- статус ежемесячной покупки, выбранная сумма, количество сертификатов, даты будущего и предыдущего списания, факты согласий и отключения;
- технический идентификатор сохранённого способа оплаты (payment_method.id). Полный номер карты и CVC Оператор не получает и не хранит;
- текст обращения, приложенные пользователем материалы и история ответа поддержки.
Оператор не просит паспортные данные, сведения о поездках, бронированиях, отелях, перевозчиках или страховых компаниях для покупки сертификатов.
4. Цели, основания и сроки
| Цель | Данные и основание | Срок и удаление |
|---|---|---|
| Работа сайта, безопасность и расследование ошибок | IP, URL, дата/время, browser/device data, технические журналы. Основание: законный интерес Оператора в обеспечении безопасности и работоспособности сайта, а когда это требуется — согласие. | До 12 месяцев; затем удаление или обезличивание, если данные не нужны для расследования конкретного инцидента. |
| Оформление и исполнение покупки | Email, заказ, сумма, ID и статус платежа, ID сертификатов, история выдачи. Основание: заключение и исполнение договора по публичной оферте, исполнение обязанностей по закону. | Запись сертификата и история выдачи — 10 лет с даты покупки; платёжные и учётные документы — не менее срока, установленного законодательством, обычно не менее 5 лет после соответствующего отчётного года. После срока — удаление или обезличивание в течение 30 дней, если спор или закон не требуют хранения. |
| Ежемесячное приобретение сертификатов | Email, сумма, периодичность, статусы, даты, согласия, payment_method.id. Основание: договор и отдельное согласие на автоматические платежи. | Во время действия функции; payment_method.id исключается из активного использования после отключения. Журнал операций и согласий хранится до 3 лет после прекращения для рассмотрения требований, а документы обязательного учёта — в установленный законом срок. |
| Отправка сертификатов, чеков, предупреждений и сервисных писем | Email, данные заказа, дата/сумма будущего списания, ссылка управления. Основание: договор, обязанность Оператора и отдельное согласие на регулярные платежи. | Сведения о принятии письма почтовым сервером и история выдачи — в сроки хранения заказа; временные ссылки и токены доступа — до использования, замены или истечения установленного срока. |
| Поддержка и претензии | Email, телефон и имя (если сообщены), текст и материалы обращения, сведения заказа. Основание: обращение субъекта, договор, законный интерес и требования закона. | До закрытия обращения и 3 года после него; дольше — только при споре или обязанности по закону. Затем удаление в течение 30 дней. |
| Веб-аналитика | Cookie, IP и сведения о посещениях/устройстве, собираемые Яндекс Метрикой. Основание: предварительное согласие пользователя на аналитические cookie. | До отзыва согласия или удаления аналитических данных Оператором, но не более 3 лет с последнего посещения для данных, доступных Оператору; затем удаление или обезличивание. |
5. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному обработчику, блокирование, удаление и уничтожение данных с использованием автоматизированных систем и без них.
6. Сервисы и обработчики
Для указанных целей Оператор использует только фактически задействованные сервисы:
- ООО НКО «ЮМани» (ЮKassa) — приём платежей, сохранение способа оплаты по отдельному согласию и формирование платёжных статусов; Оператор передаёт сумму, назначение, email для чека и технические идентификаторы заказа. Банковские реквизиты вводятся на стороне платёжного сервиса.
- ООО «Бегет» — размещение сайта, базы, файлов, журналов и исходящей почты на инфраструктуре хостинга.
- ООО «ЯНДЕКС» — Яндекс Метрика, счётчик 109465370, только после согласия на аналитические cookie. В формы не должны передаваться идентификационные данные через Метрику.
- Google LLC (Gmail) — получение и обработка обращений, отправленных пользователем на адрес nerpalend@gmail.com. Пользователь сам выбирает отправку письма на этот адрес; содержание письма не следует дополнять избыточными данными.
Joomla используется как программное обеспечение сайта и сама по себе не является отдельным получателем данных. Актуальные документы сервисов доступны на их официальных сайтах.
7. Локализация и трансграничная передача
Первичная запись и основное хранение данных покупателей, заказов, сертификатов и регулярных платежей выполняются в базе сайта на сервере в Российской Федерации. При направлении обращения на Gmail данные письма могут обрабатываться инфраструктурой Google за пределами Российской Федерации; пользователь уведомляется об этом настоящей Политикой. До отдельной проверки правового основания Оператор не должен направлять в Gmail копии платёжной базы или полные выгрузки покупателей.
8. Cookie и Яндекс Метрика
Технические cookie необходимы для сессии, защиты формы и работы сайта. Аналитические cookie и Яндекс Метрика включаются только после отдельного выбора пользователя. Отказ от аналитики не ограничивает покупку сертификатов. Согласие можно отозвать через настройки cookie на сайте; после отзыва новые аналитические события не отправляются.
9. Безопасность
Оператор разграничивает доступ, хранит платёжные и сертификатные данные вне публичного каталога, применяет шифрование соединения HTTPS, журналирование, резервные копии и проверку целостности. Сотрудники и подрядчики получают доступ только в объёме, необходимом для работы.
10. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, возразить против обработки на основании законного интереса и обжаловать действия Оператора. Запрос направляется на nerpalend@gmail.com и должен позволять надёжно идентифицировать заявителя и соответствующие данные.
Отзыв согласия не прекращает обработку, необходимую для исполнения уже заключённого договора, бухгалтерского и налогового учёта, рассмотрения требований или иной обязанности по закону.
11. Изменение Политики
Новая редакция действует с момента публикации на странице https://nerpaland.ru/privacy-policy, если в ней не указан более поздний срок. На сайте должна использоваться одна актуальная canonical-страница Политики.