Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта podarok3d.ru. Оператор — индивидуальный предприниматель, указанный в разделе «Реквизиты оператора». Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика распространяется на посетителей сайта, владельцев учётных записей, заявителей и их представителей. Данные обрабатываются только для определённых целей и в необходимом объёме. Несовместимое с этими целями использование не допускается.

1.3. Пользование сайтом и оформление заказа являются разными действиями. Регистрация сама по себе не заключает договор изготовления, не обязывает приобретать товар и не разрешает публикацию фотографий или рекламу. Приём заказов открывается после опубликования соответствующих условий.

2. Основные понятия

2.1. Персональные данные — сведения, относящиеся к прямо или косвенно определённому или определяемому физическому лицу. Обработка включает сбор, запись, хранение, уточнение, использование, передачу, блокирование и уничтожение таких сведений.

2.2. Оператор определяет цели и способы обработки. Обработчик выполняет отдельные операции по поручению оператора. Предоставление данных определённому получателю отличается от распространения неопределённому кругу лиц.

3. Данные и цели обработки

3.1. Для создания и защиты аккаунта используются адрес электронной почты, идентификатор пользователя, заданное имя, хеш пароля, сведения о подтверждении email, события входа и управления аккаунтом. При выбранном пользователем внешнем способе входа обрабатываются идентификатор и разрешённые сведения от соответствующего провайдера. Пароль внешнего аккаунта сайт не запрашивает.

3.2. Для безопасности и работы сайта обрабатываются IP-адрес, сведения браузера, устройства, сеанса и запросов. Технические журналы используются для выявления ошибок и неправомерных действий. IP-адрес и cookie не объявляются автоматически обезличенными данными.

3.3. Для рассмотрения обращения субъекта персональных данных используются идентификатор аккаунта, предоставленные заявителем контакты, содержание требования, история его рассмотрения и сведения, необходимые для проверки личности или полномочий представителя. Такая обработка ведётся отдельно от согласия на создание аккаунта и в объёме, необходимом для исполнения обращения и подтверждения действий оператора. Не следует направлять избыточные сведения о себе или других лицах.

3.4. Сервисные сообщения о подтверждении адреса, безопасности и исполнении обязательств отделены от рекламы. Рекламные сообщения и необязательная аналитика допускаются только при наличии самостоятельного основания и отдельного положительного выбора пользователя.

3.5. Посещение сайта. Для выдачи страниц, поддержания соединения, защиты форм, диагностики ошибок и противодействия злоупотреблениям обрабатываются IP-адрес, дата и время запроса, адрес запрошенной страницы, код ответа, User-Agent, сведения о сеансе и технические идентификаторы. Основание — предоставление запрошенной функции, обеспечение безопасности сайта и защита прав оператора и пользователей. Серверные журналы хранятся по настроенной ротации; сведения, выделенные для расследования инцидента, могут храниться до его завершения и документирования результата.

3.6. Регистрация и аккаунт. Для создания аккаунта, подтверждения адреса, входа, восстановления доступа и управления профилем обрабатываются email, идентификатор аккаунта, хеш пароля, имя, фамилия, телефон, адрес и аватар, если пользователь добровольно добавил их в профиль, а также редакции и факты подтверждения документов. Основания — отдельное согласие пользователя и действия по его запросу. Неподтверждённый аккаунт удаляется через 7 дней. Остальные данные аккаунта хранятся до удаления аккаунта или прекращения соответствующей цели, кроме сведений, которые оператор обязан сохранить на самостоятельном законном основании.

3.7. Внешний вход. При выборе Яндекс ID или Google обрабатываются OAuth-код, внешний идентификатор, email и базовые сведения профиля в пределах разрешений, показанных провайдером. Основание — активный выбор пользователя и отдельные подтверждения при регистрации. Связь с внешним идентификатором хранится до отвязки или удаления аккаунта. Пароль внешнего аккаунта оператор не получает.

3.8. Сервисные письма. Для подтверждения email, восстановления доступа и уведомлений о безопасности обрабатываются email, тема, содержание сообщения, идентификатор и технический результат доставки. Основание — выполнение запрошенного пользователем действия и защита аккаунта. Полные локальные снимки завершённых писем обезличиваются по утверждённому правилу; технический результат доставки сохраняется для диагностики и подтверждения отправки. Рекламные письма к сервисным не относятся.

3.9. События безопасности. Для выявления подозрительных входов и расследования инцидентов обрабатываются пользователь, провайдер входа, IP-адрес, User-Agent, хеш технического отпечатка, оценка риска, её причины и результат уведомления. Основание — обеспечение безопасности, защита прав пользователя и оператора. Срок определяется существованием аккаунта и необходимостью расследования; сведения, утратившие цель и не требуемые законом, удаляются.

3.10. Обращения субъекта. Для приёма и исполнения требования обрабатываются аккаунт, предоставленные контакты, содержание требования, сведения для проверки личности или полномочий представителя, этапы рассмотрения и доказательства ответа. Основание — исполнение обязанностей оператора по законодательству о персональных данных. Сведения хранятся до исполнения требования и далее в пределах срока, необходимого для подтверждения законности действий и защиты прав сторон.

3.11. Необязательная веб-аналитика в текущей конфигурации отключена. До её включения оператор публикует отдельные условия с параметрами сервиса и получает самостоятельное согласие. Отказ от аналитики не препятствует просмотру сайта, регистрации и работе аккаунта.

4. Правовые основания и способы обработки

4.1. Для каждой цели применяется соответствующее основание: отдельное согласие, заключение или исполнение договора либо обязанность, установленная законодательством. Наличие этой Политики само по себе не заменяет согласие в случаях, когда оно требуется.

4.2. Обработка выполняется автоматизированным способом и, когда необходимо рассмотреть обращение или исполнить обязанность, с участием оператора. Доступ предоставляется только в пределах необходимых задач.

4.3. Данные не используются для установления личности посредством распознавания лица. Обработка фотографий для изготовления и их публичное размещение требуют самостоятельного определения целей и оснований до начала соответствующего использования.

5. Cookie и локальное хранилище

5.1. Необходимые cookie обеспечивают сеанс входа, защиту форм от подделки запросов и сохранение предусмотренных настроек. Cookie sessionid поддерживает сеанс, csrftoken защищает отправку форм. Сайт также сохраняет выбор пользователя относительно необязательных cookie в localStorage; этот выбор связан с редакцией документа об аналитике. Ограничение необходимых cookie в браузере может препятствовать входу и работе форм.

5.2. Необязательная аналитика не должна загружаться до положительного выбора пользователя. Закрытие уведомления и продолжение просмотра не означают согласия. Изменить выбор можно через настройки cookie на сайте; ранее данное согласие можно отозвать.

5.3. Сведения о фактически используемом сервисе аналитики, целях, данных, получателях и сроках приводятся в отдельном документе об аналитике до её включения. Отказ не препятствует просмотру сайта и регистрации.

6. Получатели, хранение и передача

6.1. Основная база, приватные файлы и серверные журналы размещаются у ООО «Админвпс» в Москве, Российская Федерация. Провайдер получает техническую возможность обработки размещённых данных в пределах услуги хостинга и мер, необходимых для эксплуатации инфраструктуры.

6.2. Сервисные письма передаются через SMTP-инфраструктуру Яндекс 360. Передаются email получателя, тема, содержание сервисного письма и технические данные доставки.

6.3. При добровольном выборе внешнего входа данные передаются выбранному пользователем провайдеру и получаются от него: для Яндекс ID — ООО «ЯНДЕКС» и применимые лица инфраструктуры Яндекса; для Google — Google LLC и применимое региональное лицо Google. Объём ограничен OAuth-кодом, внешним идентификатором, email и базовым профилем в пределах показанных пользователю разрешений. Инфраструктура Google, а также отдельные операции инфраструктуры провайдеров могут находиться за пределами Российской Федерации; такой способ входа не является обязательным.

6.4. Передача государственным органам осуществляется при наличии законного основания. Распространение материалов в открытом доступе не следует из согласия на регистрацию или исполнение заказа.

6.5. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием базы данных в Российской Федерации. Трансграничные операции при выбранном внешнем входе выполняются только при наличии применимого основания и выполнении установленных законом предварительных требований.

6.6. Передача обработчику не даёт ему права использовать данные для собственных несовместимых целей. Актуальные условия соответствующего провайдера применяются к его самостоятельной обработке на стороне выбранного пользователем сервиса.

7. Сроки и прекращение обработки

7.1. Для каждой цели сроки и события прекращения обработки указаны в пункте 3.5. Данные не хранятся дольше, чем требуется для этой цели, если иной срок не установлен законом. Единого произвольного срока для всех категорий данных не устанавливается.

7.2. При достижении цели, отзыве согласия либо выявлении неправомерной обработки оператор определяет применимое основание и прекращает обработку, блокирует или уничтожает данные в предусмотренный законом срок. Отзыв согласия не отменяет самостоятельные законные обязанности хранения.

7.3. Удаление аккаунта не означает автоматического удаления финансовых документов или доказательств исполнения обязательств, для которых сохраняется законное основание. Порядок удаления из рабочих систем и резервных копий входит в сведения пункта 3.5.

8. Права и обращения

8.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.

8.2. Обращение направляется по контакту для персональных данных в реквизитах либо через предусмотренную форму личного кабинета. Следует описать требование и указать сведения, позволяющие найти соответствующий аккаунт или обращение. Дополнительная проверка личности проводится в необходимом объёме.

8.3. Оператор рассматривает обращения в сроки, предусмотренные законом для соответствующего требования. Если обработка должна продолжаться на другом законном основании, заявителю сообщается основание и объём сохраняемой обработки.

9. Защита данных

9.1. Оператор ограничивает доступ к данным, применяет защищённое соединение, проверку полномочий, защиту входа и форм, фиксирует необходимые события безопасности и организует восстановление после сбоев.

9.2. Организационные и технические меры выбираются с учётом фактических систем и угроз. Эта Политика не раскрывает пароли, ключи доступа, внутренние адреса и другие сведения, которые могут снижать защищённость.

10. Действие и изменение Политики

10.1. Дата вступления в силу и номер редакции указаны в начале документа. Действующая Политика размещается на странице /privacy/. Предыдущие утверждённые редакции сохраняются в реестре документов.

10.2. Перед началом новых целей обработки оператор обновляет сведения и получает необходимые самостоятельные согласия. Новая редакция не превращает прежнее согласие в разрешение на дополнительные цели.

Сведения об операторе

Статус: индивидуальный предприниматель. Страна регистрации: Российская Федерация.

ФИО индивидуального предпринимателя: РАХМАНОВ АЛЕКСЕЙ ЮРЬЕВИЧ

ИНН: 371301789030

ОГРНИП: 326370000049600

Адрес ИП: 155830, Ивановская область, г. Новолоки, ул. Социалистическая, д. 2, кв. 57

Email по персональным данным: info@podarok3d.ru