1. Оператор и область действия
Оператор персональных данных: физическое лицо, плательщик налога на профессиональный доход. Полные реквизиты раскрываются в блоке ниже после загрузки страницы в браузере. Сайт: https://ngafta.ru. Контакт по вопросам персональных данных: ngafta@yandex.ru.
Политика применяется к данным посетителей сайта, зарегистрированных пользователей, покупателей и лиц, обращающихся в поддержку. Оператор обрабатывает данные законно, справедливо, только для заранее определенных целей и не хранит их дольше необходимого.
2. Данные и источники
Оператор может обрабатывать: имя или псевдоним, email, идентификатор аккаунта, сведения об авторизации и восстановлении доступа, текст и историю обращений, сведения о выбранном товаре, заказе, сумме, валюте, дате, статусе и идентификаторе платежа, факте выдачи доступа и использовании личного кабинета.
Пароль хранится в виде криптографического производного значения; исходный пароль оператору недоступен. Номер банковской карты, срок ее действия и код безопасности оператор не получает и не хранит.
Автоматически могут обрабатываться IP-адрес, дата и время запроса, данные браузера и устройства, адрес посещенной страницы, источник перехода, необходимые cookies, журналы безопасности и технические события. При разрешении аналитики также обрабатываются данные Яндекс Метрики, включая сведения о посещениях, действиях и записи сеанса средствами Вебвизора.
Данные поступают от самого пользователя, формируются сайтом либо передаются ЮKassa в связи с обработкой платежа.
3. Цели и правовые основания
Данные обрабатываются для регистрации и работы аккаунта, аутентификации и безопасности, оформления и исполнения договора, приема и подтверждения оплаты, выдачи цифрового товара, уведомления о наличии по запросу пользователя, поддержки, рассмотрения требований, налогового и иного обязательного учета, защиты прав оператора и пользователя.
Основания обработки: заключение и исполнение договора по инициативе пользователя, исполнение обязанностей по закону, осуществление прав и законных интересов без нарушения прав пользователя, а в необходимых случаях — отдельное согласие. Аналитика Яндекс Метрики включается только после выбора «Разрешить аналитику».
4. Действия и способы обработки
Обработка выполняется автоматизированным и, при необходимости, неавтоматизированным способом и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение.
5. Получатели и сервисы
Для приема платежей сведения о заказе передаются ООО НКО «ЮМани», оператору ЮKassa: сумма, валюта, описание товара, идентификаторы заказа, товара и аккаунта. Платежные данные вводятся пользователем непосредственно на стороне ЮKassa и обрабатываются ею самостоятельно.
Для выдачи материалов может использоваться Яндекс Диск, а при согласии на аналитику — сервис Яндекс Метрика, включая Вебвизор. Технические поставщики хостинга, инфраструктуры, базы данных и резервного копирования могут получать данные только в объеме, необходимом для работы и защиты сайта.
Получатели обрабатывают данные по договору с оператором либо как самостоятельные операторы по своим правилам и закону. Оператор не продает персональные данные и не предоставляет их неопределенному кругу лиц.
6. Cookies и аналитика
Необходимые cookies и локальное хранилище используются для сессии, авторизации, безопасности, сохранения выбора по аналитике и работы интерфейса. Без них отдельные функции сайта могут не работать.
Аналитические технологии Яндекс Метрики используются только после согласия. Пользователь может отказаться при первом посещении. Отозвать выбор можно, удалив данные сайта в настройках браузера; при следующем посещении сайт снова запросит решение. Настройки браузера также позволяют удалять и блокировать cookies.
7. Хранение, локализация и удаление
Данные аккаунта хранятся до его удаления или прекращения работы сервиса с учетом обязательных сроков. Данные заказа, оплаты, чека и исполнения договора хранятся в течение сроков налогового, бухгалтерского учета, исковой давности и иных сроков, предусмотренных законом. Обращения и сведения о согласии хранятся, пока это необходимо для ответа и подтверждения правомерности действий.
При сборе персональных данных граждан Российской Федерации через интернет оператор обеспечивает выполнение требований о записи, систематизации, накоплении, хранении, уточнении и извлечении с использованием баз данных, находящихся в Российской Федерации, когда это требуется законом. После достижения цели данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не обязательно.
Трансграничная передача не осуществляется без предварительного выполнения применимых требований законодательства и наличия законного основания.
8. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления незаконно обрабатываемых, неточных или избыточных данных, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия оператора в Роскомнадзор или суд.
Запрос направляется на ngafta@yandex.ru и должен позволять идентифицировать заявителя и соответствующий аккаунт, заказ или обращение. Оператор отвечает в порядке и сроки, установленные законом, и вправе запросить сведения для подтверждения личности.
9. Защита и инциденты
Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, защищенную передачу данных, контроль учетных записей, журналирование, резервное копирование и устранение выявленных уязвимостей. При инциденте оператор принимает меры по прекращению нарушения и выполняет обязанности по уведомлению уполномоченного органа, если они возникают по закону.
10. Обновление политики
Новая редакция действует с момента публикации на сайте, если в ней не указан иной срок. Актуальная версия постоянно доступна по адресу https://ngafta.ru/legal/privacy/.
Редакция от 20 июня 2026 года.