Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Сахновым Кириллом Валерьевичем, ИНН 732609406707, ОГРНИП 326730000068735 (далее - Оператор).

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика применяется к персональным данным, которые Оператор получает при использовании сайта daridushoi.ru (далее - Сайт), оформлении и использовании подарочных сертификатов, направлении заявок и обращений, а также при взаимодействии с потенциальными и действующими партнёрами.

1.4. Настоящая Политика находится в открытом доступе на Сайте.

1.5. По вопросам обработки персональных данных можно обратиться к Оператору по электронной почте daridushoi@mail.ru.

2. Основные понятия

Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь - физическое лицо, посещающее Сайт или использующее его функциональные возможности.

Cookie - небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя при посещении Сайта.

3. Категории субъектов и обрабатываемые данные

Оператор может обрабатывать персональные данные следующих лиц:

• посетителей Сайта;
• покупателей подарочных сертификатов;
• лиц, использующих подарочные сертификаты;
• лиц, направляющих обращения, заявки и отзывы;
• потенциальных и действующих партнёров и их представителей.

В зависимости от используемого функционала Сайта могут обрабатываться следующие данные:

• имя;
• номер телефона;
• адрес электронной почты;
• содержание сообщения, обращения или отзыва;
• сведения о заказе;
• сведения о выбранном подарочном сертификате или впечатлении;
• номер подарочного сертификата;
• сведения, необходимые для организации записи на впечатление;
• контактные и иные сведения, указанные в заявке на сотрудничество;
• IP-адрес;
• cookie;
• сведения о браузере, устройстве и операционной системе;
• источник перехода на Сайт;
• сведения о просмотренных страницах и действиях на Сайте;
• дата и время посещения Сайта.

4. Цели и основания обработки персональных данных

4.1. Оформление и исполнение заказа

Данные могут обрабатываться для оформления подарочного сертификата, связи с покупателем, подтверждения заказа, предоставления сертификата, организации его получения, а также решения вопросов, связанных с оплатой, обменом или возвратом.

Основанием обработки является заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных, а в предусмотренных законом случаях - согласие субъекта персональных данных.

4.2. Использование подарочного сертификата

Данные могут обрабатываться для проверки сертификата, организации записи на впечатление, согласования даты и времени, взаимодействия с исполнителем услуги и сопровождения клиента службой заботы «Дари Душой».

4.3. Обработка обращений

Данные, предоставленные через формы Сайта или иными способами связи, могут использоваться для ответа на вопросы, помощи с выбором подарка, обработки обращений, претензий и запросов пользователей.

4.4. Рассмотрение заявок на сотрудничество

Сведения, предоставленные потенциальным партнёром или его представителем, могут использоваться для рассмотрения предложения, связи с заявителем и обсуждения условий возможного сотрудничества.

4.5. Обеспечение работы Сайта

Технические данные могут обрабатываться для обеспечения работоспособности и безопасности Сайта, предотвращения технических сбоев и некорректного использования его функций.

4.6. Аналитика и оценка эффективности рекламы

При наличии необходимого согласия пользователя технические данные и аналитические cookie могут использоваться для анализа посещаемости Сайта, поведения пользователей, эффективности страниц и рекламных источников, а также улучшения Сайта.

4.7. Работа с отзывами

Имя, номер телефона и содержание отзыва могут обрабатываться для рассмотрения отзыва, проверки обстоятельств оказания услуги и связи с его автором. Основанием является согласие субъекта персональных данных. Номер телефона не предназначен для публикации на Сайте. Публикация персональных данных осуществляется только при наличии предусмотренного законом основания.

5. Правовые основания обработки

Персональные данные обрабатываются на основании:

• согласия субъекта персональных данных;
• заключения и исполнения договора с субъектом персональных данных;
• необходимости исполнения обязанностей, установленных законодательством Российской Федерации;
• иных оснований, предусмотренных законодательством Российской Федерации.

В случаях, когда для обработки требуется согласие субъекта, такое согласие оформляется отдельно от иных документов, условий и подтверждений пользователя.

6. Порядок и условия обработки

6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

6.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.

6.4. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не должны быть избыточными по отношению к ним.

6.5. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает установленные законодательством требования к локализации персональных данных.

6.6. Предоставление персональных данных другим лицам допускается при наличии согласия субъекта либо иного предусмотренного законом основания, в том числе для исполнения договора с субъектом. Распространение персональных данных неопределённому кругу лиц осуществляется с соблюдением специальных требований законодательства.

7. Обработка данных другими лицами и передача данных

Для обеспечения работы Сайта, исполнения заказов и организации впечатлений Оператор может привлекать других лиц к обработке персональных данных или передавать им необходимые сведения в предусмотренных законом случаях.

7.1. Платформа Tilda

Сайт создан с использованием платформы Tilda. При сборе данных через формы и иные функции Сайта платформа может осуществлять обработку соответствующих данных по поручению Оператора.

7.2. Яндекс Метрика

На Сайте может использоваться сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».

При использовании сервиса могут обрабатываться сведения об активности пользователя на Сайте, cookie, IP-адрес, сведения об устройстве, операционной системе, браузере и иные технические данные.

Эти данные используются для получения статистики, анализа работы Сайта и оценки эффективности рекламных источников.

7.3. Платёжные сервисы

Для приёма оплаты Оператор может использовать сервисы банков и платёжных организаций.

Данные банковской карты вводятся пользователем на защищённой стороне соответствующего платёжного сервиса. Оператор не получает и не хранит полный номер банковской карты, срок её действия и код безопасности карты.

Оператор может получать сведения, необходимые для подтверждения оплаты и исполнения заказа, включая статус платежа, сумму, номер заказа или идентификатор операции.

7.4. Партнёры «Дари Душой»

Для организации выбранного впечатления партнёру может быть предоставлен минимально необходимый объём данных для связи с клиентом, согласования времени и оказания выбранной услуги.

7.5. Государственные органы

Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.6. Электронная почта Mail.ru

Заявки и обращения поступают на адрес daridushoi@mail.ru. Для получения, хранения и обработки переписки используется почтовый сервис Mail.ru. В переписке могут содержаться имя, контактные сведения, содержание обращения и сведения о заказе.

7.7. Счётчик VK / Mail.ru

На Сайте используется счётчик Top.Mail.Ru для статистики посещений и оценки эффективности рекламы в сервисах VK. При наличии необходимого согласия могут обрабатываться cookie, IP-адрес, сведения об устройстве и браузере, источнике перехода, посещённых страницах и действиях на Сайте.

8. Использование cookie

8.1. Сайт использует технические cookie, необходимые для корректной и безопасной работы его функций.

8.2. При подключении сервисов веб-аналитики и рекламы на Сайте могут использоваться дополнительные аналитические и рекламные cookie.

8.3. Использование необязательных аналитических и рекламных cookie осуществляется после получения необходимого согласия пользователя.

8.4. Пользователь может изменить настройки использования необязательных cookie с помощью предусмотренных на Сайте средств управления, а также настроек своего браузера.

8.5. Отключение технических cookie может повлиять на корректную работу отдельных функций Сайта.

9. Сроки обработки и хранения данных

9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если более длительный срок хранения не предусмотрен законодательством Российской Федерации или договором.

9.2. Данные, обрабатываемые на основании согласия, обрабатываются до достижения соответствующей цели, истечения срока согласия или его отзыва, если у Оператора отсутствует иное законное основание для продолжения обработки.

9.3. Сведения о заказах, оплатах и иных хозяйственных операциях могут храниться в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте.

9.4. После достижения целей обработки или наступления иного основания для прекращения обработки персональные данные удаляются или уничтожаются в сроки и порядке, предусмотренных законодательством Российской Федерации.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ к персональным данным предоставляется только в объёме, необходимом для достижения соответствующих целей обработки.

Действия при инциденте с персональными данными

При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор принимает меры по ограничению последствий и проводит внутреннее расследование.

В соответствии с частью 3.1 статьи 21 Федерального закона № 152-ФЗ Оператор уведомляет Роскомнадзор с момента выявления такого инцидента Оператором, Роскомнадзором или иным заинтересованным лицом:

• в течение 24 часов: о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде правам субъектов и принятых мерах; также сообщает сведения о лице, уполномоченном взаимодействовать с Роскомнадзором по вопросам инцидента;
• в течение 72 часов: о результатах внутреннего расследования, включая сведения о лицах, действия которых стали причиной инцидента, при наличии таких сведений.

Оба срока исчисляются с момента выявления инцидента. Обращения по вопросам возможного неправомерного доступа можно направлять на daridushoi@mail.ru.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав субъект может направить обращение на электронную почту daridushoi@mail.ru.

В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и определить, к каким персональным данным относится запрос.

При необходимости Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя.

12. Отзыв согласия

Субъект персональных данных вправе отозвать ранее предоставленное согласие, направив обращение на электронную почту daridushoi@mail.ru.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения отзыва.

После получения отзыва Оператор прекращает обработку данных, осуществляемую на основании согласия, если отсутствуют иные предусмотренные законодательством основания для её продолжения.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, функционала Сайта, используемых сервисов или порядка обработки персональных данных.

Актуальная редакция Политики размещается на Сайте daridushoi.ru.

Новая редакция вступает в силу с момента её публикации, если в самой редакции не предусмотрено иное.