ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения1.1. Настоящая Политика определяет, какие персональные данные, с какой целью, на каком основании и как долго обрабатывает индивидуальный предприниматель Киселева Юлия Александровна, ИНН 550151670355, ОГРНИП 322554300047482 (далее — «Оператор»), а также какие права есть у лиц, чьи данные обрабатываются.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и применяется ко всем персональным данным, которые Оператор получает через сайт juliamonuar.com (далее — «Сайт»), через мессенджеры, электронную почту и социальные сети, а также при исполнении договоров.
1.3. Политика опубликована в открытом доступе на Сайте в разделе «Документы» (ч. 2 ст. 18.1 Закона № 152-ФЗ).
1.4. Контакты Оператора по вопросам персональных данных: patterns@juliamonuar.com. Место осуществления деятельности: г. Омск.
2. Основные понятия2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Иные понятия используются в значении, установленном Законом № 152-ФЗ.
3. Чьи данные обрабатываются3.1. Оператор обрабатывает персональные данные:
– посетителей Сайта;
– лиц, оставивших заявку или обращение через Сайт, мессенджеры, электронную почту или социальные сети;
– покупателей цифровых продуктов (выкроек, методических материалов, видеоуроков);
– заказчиков разработки выкроек и консультаций, в том числе представителей юридических лиц и индивидуальных предпринимателей;
– подписчиков рассылки;
– лиц, давших согласие на публикацию своего изображения или отзыва.
4. Цели, данные, основания и сроки4.1. Заключение и исполнение договоров на цифровые продукты (выкройки, методические материалы, видеоуроки).
– Данные: фамилия, имя; адрес электронной почты; номер телефона; сведения о заказе и оплате (наименование продукта, сумма, дата, номер чека).
– Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); согласие субъекта.
– Срок: в течение действия договора и 5 (пять) лет после его исполнения — для выполнения требований налогового и бухгалтерского законодательства.
4.2. Заключение и исполнение договоров на разработку выкроек и консультации.
– Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; имя пользователя в мессенджере; должность и наименование организации (для представителей); реквизиты индивидуального предпринимателя или организации; сведения о заказе и оплате.
– Основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); согласие субъекта.
– Срок: в течение действия договора и 5 (пять) лет после его исполнения.
4.3. Ответы на заявки, вопросы и обращения, консультирование до заключения договора.
– Данные: имя; номер телефона; адрес электронной почты; имя пользователя в мессенджере; содержание обращения.
– Основание: согласие субъекта.
– Срок: до достижения цели обработки, но не более 1 (одного) года с момента последнего обращения, или до отзыва согласия.
4.4. Направление информационных и рекламных сообщений (рассылка).
– Данные: имя; адрес электронной почты; номер телефона; имя пользователя в мессенджере.
– Основание: отдельное согласие субъекта на получение рассылки (ст. 18 Федерального закона «О рекламе»).
– Срок: до отзыва согласия.
4.5. Анализ работы Сайта и улучшение его работы.
– Данные: файлы cookie; IP-адрес; сведения о браузере и устройстве; сведения о действиях на Сайте, собираемые сервисом Яндекс Метрика.
– Основание: согласие субъекта, выраженное в уведомлении о cookie на Сайте.
– Срок: до 1 (одного) года с момента сбора или до отзыва согласия.
4.6. Публикация фото и видео моделей и заказчиков, отзывов с именем автора.
– Данные: изображение; имя; текст отзыва; имя пользователя в социальной сети.
– Основание: отдельное согласие на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона № 152-ФЗ), и согласие на использование изображения (ст. 152.1 ГК РФ).
– Срок: указывается в согласии.
4.7. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой или национальной принадлежности, политических взглядах и т. п.) и биометрические персональные данные.
4.8. Сайт и продукты Оператора не предназначены для лиц младше 18 лет. Оператор сознательно не собирает данные несовершеннолетних.
5. Порядок и условия обработки5.1. Оператор обрабатывает персональные данные смешанным способом: с использованием средств автоматизации и без них.
5.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
5.3. Оператор привлекает к обработке следующих лиц (обработчиков), передавая им только данные, необходимые для соответствующей цели:
– платёжный сервис — приём платежей и формирование кассовых чеков;
– оператор фискальных данных, указанный в кассовом чеке, — передача сведений о расчётах в налоговые органы;
– Tilda — работа Сайта и хранение заявок, отправленных через формы Сайта;
– ООО «Яндекс» — Яндекс Метрика (аналитика Сайта);5.4. Передача персональных данных третьим лицам без согласия субъекта допускается только в случаях, установленных законом (в том числе по запросу государственных органов).
5.5. Трансграничная передача персональных данных Оператором не осуществляется.
5.6. Оператор прекращает обработку и уничтожает персональные данные при достижении целей обработки, по истечении сроков, указанных в разделе 4, при отзыве согласия (если нет иных законных оснований для обработки) или при выявлении неправомерной обработки — в сроки, установленные ст. 21 Закона № 152-ФЗ.
6. Защита персональных данных6.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных (ст. 18.1, 19 Закона № 152-ФЗ), в том числе:
– доступ к персональным данным имеет только Оператор и лица, которым доступ необходим для исполнения договоров и которые обязались соблюдать конфиденциальность;
– учётные записи почты, мессенджеров, сайта и облачных хранилищ защищены паролями и двухфакторной аутентификацией;
– используются сервисы, обеспечивающие хранение данных на территории Российской Федерации;
– проводится контроль соблюдения настоящей Политики.
6.2. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ: в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах внутреннего расследования.
7. Файлы cookie7.1. Cookie — небольшие файлы, которые Сайт сохраняет на устройстве посетителя.
7.2. Сайт использует:
– технические cookie — необходимы для работы Сайта, корзины и форм;
– аналитические cookie сервиса Яндекс Метрика — показывают, как посетители пользуются Сайтом, чтобы улучшать его. Условия обработки данных сервисом: https://yandex.ru/legal/confidential/.
7.3. Посетитель может отключить или удалить cookie в настройках браузера. После этого часть функций Сайта может работать некорректно.
8. Права субъекта персональных данных8.1. Субъект персональных данных вправе:
– получить сведения об обработке своих персональных данных (ст. 14 Закона № 152-ФЗ);
– требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
– отозвать согласие на обработку персональных данных;
– отказаться от рассылки в любой момент;
– обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Запрос направляется на адрес patterns@juliamonuar.com с адреса электронной почты, указанного субъектом Оператору ранее. В запросе указываются фамилия, имя, контакт, по которому субъект взаимодействовал с Оператором, и суть требования.
8.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах.
8.4. Отказаться от рассылки также можно по ссылке «Отписаться» в любом письме рассылки.
9. Заключительные положения9.1. Оператор вправе изменять Политику. Новая редакция действует с момента её размещения на Сайте.
9.2. Вопросы, не урегулированные Политикой, регулируются Законом № 152-ФЗ и иными нормативными актами Российской Федерации.