Политика обработки персональных данных
Как я собираю, использую и защищаю ваши данные, когда вы оставляете заявку на торт или покупаете цифровые материалы на сайте
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые обрабатывает Оператор.
1.2. Политика применяется к персональным данным покупателей цифровых продуктов и посетителей сайта [адрес сайта] (далее — «Сайт»), которые Оператор получает при оформлении заявки на изготовление десертов, при покупке, при обращениях и при использовании Сайта.
1.3. Политика является общедоступной и размещается на Сайте по адресу [адрес сайта]/politika.html.
1.4. Термины используются в значениях, установленных Федеральным законом № 152-ФЗ. «Пользователь» — физическое лицо, которое посещает Сайт или приобретает цифровой продукт Оператора.
2. Оператор
2.1. Оператором персональных данных является Сенченко Евгения [отчество], ИНН 790303247973, применяющая специальный налоговый режим «Налог на профессиональный доход» (самозанятая).
2.2. Электронная почта для обращений по вопросам персональных данных: evgeniasencenko46@gmail.com.
3. Какие персональные данные обрабатываются
3.1. Оператор обрабатывает только те данные, которые нужны для приёма заказа, продажи цифрового продукта и связи с Пользователем:
- имя (если Пользователь его указал);
- адрес электронной почты;
- номер телефона (если Пользователь его указал);
- сведения о покупке: наименование продукта, сумма, дата и статус оплаты;
- сведения из карточки заказа: фамилия, имя, отчество и дата рождения Пользователя; дата, к которой нужен заказ, повод, количество гостей и способ получения; если повод — день рождения, фамилия, имя, отчество и дата рождения именинника и степень родства (отношения) с Пользователем;
- содержание обращений и переписки с Оператором.
3.2. Данные банковских карт Оператор не получает и не хранит. Платёж проводится на стороне платёжного сервиса Prodamus, который обрабатывает платёжные данные в соответствии со своими правилами.
3.3. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, убеждениях и т. п.) и биометрические персональные данные.
4. Цели обработки
- приём и обработка заявок на изготовление тортов и десертов: связь с Пользователем, согласование начинки, оформления, стоимости и сроков;
- заключение и исполнение договора по публичной оферте: приём оплаты и предоставление доступа к цифровому продукту;
- формирование и направление чека в соответствии с законодательством о налоге на профессиональный доход;
- техническая поддержка, ответы на обращения и претензии;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Рекламные и информационные рассылки направляются только при наличии отдельного согласия Пользователя. Отказ от такого согласия не влияет на возможность купить продукт.
5. Правовые основания обработки
5.1. Обработка необходима для исполнения договора, стороной которого является Пользователь, и для заключения договора по его инициативе (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
5.2. Обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством, в том числе налоговым (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
5.3. В случаях, когда законодательство требует согласия Пользователя (например, для рекламных рассылок), обработка ведётся на основании отдельного согласия.
5.4. Данные из карточки заказа обрабатываются на основании согласия на обработку персональных данных, которое Пользователь даёт отдельной отметкой в карточке, а также для заключения договора по инициативе Пользователя.
6. Порядок и условия обработки
6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.
6.2. При сборе персональных данных Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
6.3. Оператор обрабатывает только те данные, которые соответствуют заявленным целям, и не допускает обработки, несовместимой с этими целями.
6.4. Сайт не сохраняет данные карточки заказа и не передаёт их на сервер. Из заполненных полей формируется текст сообщения, которое Пользователь сам отправляет Оператору в выбранном мессенджере; при этом сообщение передаётся средствами этого мессенджера и по его правилам.
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, необходимых для достижения целей обработки:
- платёжному сервису Prodamus — для приёма оплаты и подтверждения платежа;
- ФНС России через приложение «Мой налог» — в объёме, необходимом для формирования чека;
- государственным органам — в случаях, прямо предусмотренных законом.
7.2. Трансграничная передача персональных данных Оператором не осуществляется.
8. Сроки обработки и хранения
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, — как правило, в течение срока исполнения договора и срока, в течение которого могут быть предъявлены требования по нему, а также в сроки, установленные законодательством.
8.2. При достижении целей обработки или отзыве согласия (если обработка велась на основании согласия) данные уничтожаются или обезличиваются в сроки, установленные Федеральным законом № 152-ФЗ, если иное не предусмотрено законом.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
9.2. В том числе: доступ к данным есть только у Оператора; учётные записи защищены паролями; Сайт работает по защищённому протоколу HTTPS; данные не публикуются в открытом доступе.
10. Права Пользователя
10.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку, если обработка велась на основании согласия;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
10.2. Для реализации своих прав Пользователь направляет запрос на электронную почту evgeniasencenko46@gmail.com. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах.
11. Cookie и технические данные
11.1. Сайт не использует cookie, сервисы веб-аналитики и рекламные счётчики.
11.2. Если такие инструменты будут подключены, Оператор обновит Политику и при необходимости запросит согласие Пользователя.
12. Изменение Политики
12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
12.2. Актуальная редакция всегда доступна по адресу [адрес сайта]/politika.html.
13. Контакты
- Оператор
- Сенченко Евгения [отчество]
- ИНН
- 790303247973
- Статус
- налогоплательщик налога на профессиональный доход (самозанятая)
- Электронная почта
- evgeniasencenko46@gmail.com
- Дата публикации редакции
- [дд.мм.гггг]