1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Шерстюком Константином Викторовичем, ИНН 910102304111, плательщиком налога на профессиональный доход (далее — «Оператор»).
1.2. Оператор стремится собирать минимально необходимый объём персональных данных и не использует их в целях, не указанных в настоящей Политике.
1.3. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без таковых.
2. Основные понятия
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
«Пользователь» — физическое лицо, использующее сервис «Рисули».
«Обработка персональных данных» — любое действие или совокупность действий с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, удаление, уничтожение.
3. Перечень обрабатываемых данных
3.1. Оператор обрабатывает следующие персональные данные Пользователя:
- адрес электронной почты;
- возраст и пол ребёнка (указываются Пользователем добровольно для подготовки разбора);
- контекст создания рисунка и вопрос к разбору, если указаны Пользователем добровольно;
- фотография детского рисунка, загруженная Пользователем;
- технические данные: IP-адрес, тип браузера и устройства, дата и время обращения.
3.2. Оператор не запрашивает и не обрабатывает:
- фамилию, имя, отчество Пользователя или ребёнка;
- паспортные данные, СНИЛС, ИНН Пользователя;
- данные о состоянии здоровья;
- данные банковских карт (обработка платежей осуществляется платёжным сервисом, см. п. 6.2).
3.3. Если в загружаемой фотографии или текстовых полях случайно содержатся иные персональные данные (например, имя ребёнка на самом рисунке), Оператор не выделяет их в отдельные записи и не использует для идентификации.
4. Цели обработки
4.1. Персональные данные обрабатываются в следующих целях:
4.1.1. исполнение договора возмездного оказания услуг — подготовка и доставка разбора рисунка;
4.1.2. направление чека об оплате и сервисных уведомлений, связанных с заказом;
4.1.3. обеспечение технической работоспособности сервиса и его безопасности;
4.1.4. исполнение требований законодательства РФ.
4.2. Персональные данные не используются для:
- рекламных рассылок без отдельного согласия;
- передачи третьим лицам в коммерческих целях;
- профилирования, не связанного с оказанием Услуги.
5. Правовые основания обработки
5.1. Обработка осуществляется на основании:
- согласия Пользователя, выражаемого путём проставления отметки при оформлении заказа (п. 1 ч. 1 ст. 6 152-ФЗ);
- необходимости исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
- требований законодательства РФ (в том числе налогового законодательства и Федерального закона № 54-ФЗ о применении ККТ).
6. Порядок обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.
6.2. Обработка платежей осуществляется платёжным сервисом ЮKassa (ООО НКО «ЮMoney») в соответствии с его политикой. Оператор не получает и не хранит данные банковских карт Пользователя.
6.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:
- передачи минимально необходимого объёма данных платёжному сервису для проведения платежа;
- направления запросов уполномоченных государственных органов в порядке, установленном законодательством РФ.
6.4. Трансграничная передача персональных данных не осуществляется.
7. Сроки хранения
7.1. Оператор устанавливает следующие сроки хранения:
- фотографии рисунков — 7 (семь) календарных дней с момента загрузки;
- PDF-файлы готовых разборов — 90 (девяносто) календарных дней с момента формирования;
- метаданные заказа (email, статус, дата) — 12 (двенадцать) месяцев с момента оформления заказа;
- документы бухгалтерского и налогового учёта — в течение сроков, установленных законодательством РФ.
7.2. По истечении установленных сроков данные подлежат автоматическому уничтожению, за исключением сведений, хранение которых требуется законодательством.
8. Права пользователя
8.1. Пользователь имеет право:
- получать информацию об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Для реализации своих прав Пользователь направляет письменное обращение на адрес электронной почты shkv1992@yandex.ru с темой «Персональные данные». Оператор рассматривает обращение в срок до 30 (тридцати) календарных дней с момента получения.
8.3. Отзыв согласия влечёт прекращение обработки данных и их удаление, за исключением сведений, хранение которых требуется законодательством или необходимо для защиты прав Оператора.
9. Меры защиты
9.1. Оператор принимает технические и организационные меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, копирования, распространения:
- использование защищённого протокола передачи данных (HTTPS);
- разграничение прав доступа к базе данных;
- регулярное резервное копирование с шифрованием;
- автоматическое удаление данных по истечении сроков хранения;
- использование актуальных версий программного обеспечения.
10. Изменение политики
10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте https://risuly.ru/privacy с указанием даты последнего обновления.
11. Контактные данные оператора
Шерстюк Константин Викторович
Плательщик налога на профессиональный доход
ИНН: 910102304111
Email: shkv1992@yandex.ru
Сайт: https://risuly.ru