Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Пастушиным Кириллом Аркадьевичем (ОГРНИП 319784700406027, ИНН 784290144337, адрес: 191014, г. Санкт-Петербург, Басков переулок, д. 32, кв. 11), далее — «Оператор», при использовании сайта voobrazhai.ru и связанных с ним сервисов Оператора, включая Telegram-бот.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом в значении части 2 статьи 18.1 указанного закона.

1.3. Использование сайта и оформление заказа означают согласие пользователя с условиями настоящей Политики.

1.4. Ответственным за организацию обработки персональных данных является Оператор. Обращения по вопросам обработки данных направляются на voobrazhai@gmail.com.

2. Какие данные обрабатываются

2.1. Контактные данные: имя, адрес электронной почты, номер телефона, адрес доставки и имя получателя.

2.2. Сведения о заказе: выбранный формат книги, повод, дата события, состав заказа, история статусов, сведения о платеже (без данных банковской карты).

2.3. Содержание анкеты: сведения о человеке, для которого создаётся книга, — имя, возраст, характер, привычки, семейные события и иные сведения, которые пользователь сообщает добровольно.

2.4. Изображения: фотографии, загружаемые пользователем для создания иллюстраций.

2.5. Аудиозаписи: голосовые ответы на вопросы анкеты и их расшифровка, если пользователь выбрал такой способ ответа.

2.6. Технические данные: IP-адрес, сведения о браузере и устройстве, данные систем веб-аналитики.

2.7. Данные несовершеннолетних: если героем книги является ребёнок, его данные и фотографии передаёт Оператору родитель или иной законный представитель, который тем самым выражает согласие на их обработку в целях изготовления книги. Оператор не собирает данные детей напрямую и не предоставляет несовершеннолетним самостоятельный доступ к сервисам.

2.8. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные целенаправленно. Фотографии используются исключительно как художественный референс для иллюстраций и не применяются для установления личности. Если пользователь добровольно сообщает в свободной форме сведения, относящиеся к специальным категориям (например, о здоровье или вероисповедании), они обрабатываются исключительно в целях создания книги и с его согласия.

2.9. Оператор не принимает решений, порождающих юридические последствия в отношении пользователя, на основании исключительно автоматизированной обработки его персональных данных.

3. Цели обработки

3.1. Исполнение договора: создание текста и иллюстраций, изготовление, печать и доставка книги.

3.2. Связь с пользователем по заказу: подтверждение оплаты, доступ в личный кабинет, уведомления о статусе, согласование текста, ответы на обращения.

3.3. Исполнение обязанностей, предусмотренных законодательством, включая налоговое, бухгалтерское и законодательство о применении контрольно-кассовой техники.

3.4. Улучшение работы сайта на основе обезличенной статистики.

3.5. Обработка не осуществляется в целях, несовместимых с перечисленными. Объём обрабатываемых данных ограничен необходимым для достижения этих целей.

4. Правовые основания

4.1. Согласие субъекта персональных данных, выраженное при оформлении заказа, заполнении анкеты и загрузке фотографий.

4.2. Исполнение договора, стороной которого является субъект персональных данных (публичная оферта, размещённая на сайте).

4.3. Требования законодательства Российской Федерации, в том числе Федерального закона от 06.12.2011 № 402-ФЗ и Налогового кодекса Российской Федерации.

5. Порядок и сроки обработки

5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу указанным ниже лицам, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка ведётся как автоматизированно, так и без использования средств автоматизации.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

5.3. Сроки хранения:

• содержание анкеты, фотографии и аудиозаписи — в течение срока изготовления книги и 12 месяцев после отправки заказа (чтобы можно было допечатать экземпляр), затем удаляются;
• контактные данные и сведения о заказе — 3 года с момента исполнения заказа (общий срок исковой давности);
• документы бухгалтерского и налогового учёта, включая сведения о платежах, — 5 лет, как того требует законодательство;
• технические данные веб-аналитики — в обезличенном виде, в сроки, установленные сервисом аналитики.

5.4. Пользователь вправе в любой момент отозвать согласие, направив обращение на voobrazhai@gmail.com. Обработка прекращается, а данные уничтожаются в течение 30 дней с момента получения отзыва, за исключением данных, которые Оператор обязан хранить по закону. Отзыв согласия до исполнения заказа означает невозможность его исполнения; в этом случае применяются условия возврата, установленные публичной офертой.

5.5. По достижении целей обработки данные уничтожаются или обезличиваются, факт уничтожения фиксируется актом.

6. Передача данных третьим лицам

6.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для исполнения заказа:

• CloudPayments (Российская Федерация) — обработка платежей и формирование кассовых чеков;
• Timeweb Cloud (Российская Федерация) — хостинг сайта, база данных и хранилище файлов;
• Unisender Go (Российская Федерация) — отправка транзакционных писем;
• Яндекс (Российская Федерация) — веб-аналитика (Яндекс.Метрика) и распознавание голосовых ответов (SpeechKit);
• СДЭК (Российская Федерация) — доставка заказа: имя получателя, телефон и адрес;
• подрядчики Оператора — типография и художники-иллюстраторы, в объёме, необходимом для изготовления книги, на условиях конфиденциальности;
• Telegram Messenger Inc. — переписка с Оператором, если пользователь сам выбрал этот способ связи; в этом случае данные обрабатываются также в соответствии с политикой Telegram.

6.2. Передача осуществляется на основании договоров, предусматривающих конфиденциальность и безопасность обрабатываемых данных. Оператор не продаёт персональные данные и не передаёт их для рекламных целей третьих лиц.

6.3. Трансграничная передача персональных данных Оператором не осуществляется: все перечисленные лица обрабатывают данные на территории Российской Федерации.

6.4. Данные также могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

7. Права пользователя

7.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных, включая перечень данных, цели, сроки и лиц, которым они передаются;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

7.2. Обращения направляются на voobrazhai@gmail.com. Запрос должен содержать сведения, позволяющие идентифицировать пользователя и подтвердить его отношения с Оператором: имя, адрес электронной почты или телефон, указанные при заказе, и номер заказа.

7.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах продления.

8. Защита данных

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

8.2. Применяемые меры включают: ограничение круга лиц, имеющих доступ к данным, доступ по индивидуальным учётным записям, передачу данных между пользователем и сайтом по защищённому протоколу HTTPS, шифрование хранилища резервных копий и регулярное резервное копирование.

8.3. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

9. Файлы cookie и аналитика

9.1. Сайт использует технически необходимые файлы cookie: для работы авторизации в личном кабинете и сохранения черновика заказа. Без них указанные функции недоступны.

9.2. Сайт использует систему веб-аналитики Яндекс.Метрика (в том числе технологию записи действий на странице) для сбора обезличенной статистики посещений и улучшения интерфейса.

9.3. Пользователь может отключить или удалить cookie в настройках браузера; при этом отдельные функции сайта, включая вход в личный кабинет, станут недоступны.

10. Изменения Политики

10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте по адресу voobrazhai.ru/politika. Дата действующей редакции указана в начале документа.

11. Контакты

• Индивидуальный предприниматель Пастушин Кирилл Аркадьевич
• ОГРНИП: 319784700406027
• ИНН: 784290144337
• Адрес: 191014, г. Санкт-Петербург, Басков переулок, д. 32, кв. 11
• Электронная почта: voobrazhai@gmail.com