Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта goldyreva.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — Голдырева Александра Кирилловна, плательщик налога на профессиональный доход, ИНН 773170984657 (далее — Оператор).

1.3. Политика является общедоступной и размещена на Сайте. Используя Сайт и передавая Оператору свои данные, пользователь подтверждает, что ознакомлен с Политикой.

2. Какие данные обрабатываются

• имя (фамилия, имя, отчество — в объёме, указанном пользователем);
• номер телефона;
• адрес электронной почты;
• имя пользователя (никнейм) в мессенджерах, если пользователь сообщает его для связи;
• сведения о заказе и оплате (название Услуги, сумма, дата, статус оплаты) — без данных банковской карты;
• технические данные: cookie-файлы, IP-адрес, сведения о браузере и устройстве, данные о посещении страниц Сайта.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Данные банковских карт обрабатываются исключительно платёжным сервисом и Оператору не передаются.

3. Цели обработки

• заключение и исполнение договора на оказание Услуг (публичной оферты);
• приём оплаты, направление электронных чеков и осуществление возвратов;
• связь с пользователем по вопросам оказания Услуг: направление ссылок, адресов мероприятий, расписания, ответы на обращения;
• обеспечение работы Сайта и анализ его посещаемости в обезличенном виде.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, необходимости исполнения договора, стороной которого является субъект, и требований законодательства Российской Федерации (в том числе налогового).

5. Порядок и условия обработки

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

5.2. Для достижения целей обработки Оператор поручает обработку или передаёт данные следующим лицам:

• ООО «Тильда Паблишинг» — хостинг Сайта, приём заявок и заказов;
• ООО НКО «ЮМани» (сервис ЮKassa) — приём платежей и возвратов;
• ФНС России (приложение «Мой налог») — формирование чеков;
• сервисы электронной почты и мессенджеры, через которые пользователь сам выбирает связь с Оператором.

5.3. Оператор принимает меры для хранения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки: в течение срока действия договора и 3 (трёх) лет после его исполнения, если более длительный срок не установлен законом. По достижении целей или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.

5.5. Оператор не распространяет персональные данные (не делает их общедоступными) и не использует их для рассылок рекламного характера без отдельного согласия пользователя.

6. Cookie-файлы

Сайт использует cookie-файлы для корректной работы, сохранения содержимого корзины и анализа посещаемости. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.

7. Права пользователя

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзор или в суд.

Для этого достаточно направить запрос на you.sure@mail.ru. Оператор отвечает на запрос в течение 10 рабочих дней.

8. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения: использует защищённое соединение (HTTPS), ограничивает доступ к данным, использует пароли и двухфакторную аутентификацию в сервисах.

9. Заключительные положения

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на Сайте.