Оператор — ИП Романов Олег Олегович (ИНН 503115619639, ОГРНИП 313503118500022)
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки Индивидуальным предпринимателем Романовым Олегом Олеговичем (далее — «Оператор») информации о физическом лице (далее — «Пользователь», «Субъект персональных данных»), которая может быть получена Оператором от этого лица либо от его законного представителя при возникновении следующих правоотношений:
1.2. Целью Политики является обеспечение надлежащего правового режима персональных данных. Политика не содержит положений, ограничивающих права и свободы Субъекта персональных данных.
2.1. Правовыми основаниями обработки персональных данных являются:
2.2. Субъект персональных данных даёт согласие на обработку своих персональных данных свободно, своей волей и в своём интересе — путём проставления отметки в соответствующем чекбоксе при оформлении заказа в Боте («Согласен на обработку персональных данных»). Бездействие Субъекта не может пониматься как согласие.
2.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в Боте и на сайте (раздел «Доставка и оплата»).
3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации — с согласия Субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством.
3.2. Согласие на обработку персональных данных предоставляется при оформлении заказа в Боте.
3.3. Передача персональных данных третьим лицам запрещена, за исключением: передачи с согласия Пользователя; передачи уполномоченным органам в соответствии с законодательством; передачи подрядчикам и поставщикам услуг Оператора в объёме, необходимом для исполнения заказа.
| Категория обработчика | Какие данные передаются | Цель передачи |
|---|---|---|
| Платёжная система ЮKassa | ФИО, телефон, реквизиты платёжной операции | Приём оплаты заказа, формирование электронного чека |
| Курьерская служба доставки (собственная служба Оператора) | ФИО, телефон, город, адрес доставки, состав заказа | Доставка заказа покупателю |
| Мессенджеры Telegram / MAX | имя пользователя, ID, сообщения в чате с Ботом | Работа Бота, информирование о статусе заказа |
Конкретный перечень обработчиков может изменяться Оператором с публикацией изменений в новой редакции Политики.
3.4. Трансграничная передача персональных данных. Часть данных (сообщения, идентификатор пользователя) технически обрабатывается за пределами РФ в рамках работы самих мессенджеров (Telegram Messenger Inc., ОАЭ). Трансграничная передача осуществляется на основании отдельного согласия Субъекта персональных данных.
3.5. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
3.6. Пиротехническая продукция продаётся только совершеннолетним. Бот не предназначен для использования лицами младше 18 лет, и Оператор не осуществляет намеренный сбор персональных данных таких лиц. Если Оператору станет известно, что персональные данные несовершеннолетнего были получены, такие данные будут удалены в возможно короткие сроки.
3.7. Оператор не проверяет достоверность предоставляемой персональной информации. Риск предоставления недостоверных данных несёт сам Субъект персональных данных.
3.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий.
4.1.1. Оформление, оплата и доставка заказа. Перечень обрабатываемых данных: фамилия, имя, отчество (или как обращаться); номер телефона; город; адрес доставки; комментарий к заказу; идентификатор пользователя. Категории субъектов: покупатели. Срок обработки и хранения: до получения от Субъекта требования о прекращении обработки/отзыва согласия либо 5 (пять) лет (в т. ч. в целях налогового учёта).
4.1.2. Информирование о статусе заказа. Перечень обрабатываемых данных: идентификатор пользователя, номер телефона. Категории субъектов: покупатели, оформившие заказ. Срок обработки и хранения: до исполнения заказа.
4.1.3. Обработка обращений через «Связаться с менеджером». Перечень обрабатываемых данных: идентификатор пользователя, текст обращения, номер телефона (если предоставлен). Срок обработки и хранения: до отзыва согласия либо 5 (пять) лет.
5.1. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом или договором.
5.2. В случае поступления требования об удалении, отзыва согласия на обработку либо достижения целей обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней (ч. 5 ст. 21 Закона № 152-ФЗ), за исключением случаев, когда сохранение данных требуется законом (например, для налогового учёта).
5.3. Персональные данные уничтожаются путём стирания из базы данных или иным способом, исключающим их восстановление.
6.1. Система защиты персональных данных соответствует требованиям постановления Правительства РФ от 01.11.2012 № 1119.
6.2. Основные меры защиты: определение актуальных угроз безопасности; установление правил доступа к персональным данным; использование защищённых каналов передачи данных; обнаружение фактов несанкционированного доступа и принятие мер.
6.3. В случае утечки персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения утечки в порядке, предусмотренном ст. 21 Закона о персональных данных.
7.1. Субъект персональных данных имеет право: на получение персональных данных, относящихся к данному субъекту, и информации об их обработке; на уточнение, блокирование или уничтожение его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; на отзыв согласия на обработку персональных данных; на защиту своих прав и законных интересов, в том числе в судебном порядке; на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7.2. Для реализации своих прав Субъект персональных данных вправе направить Оператору запрос через кнопку «Связаться с менеджером» или по контактам, указанным ниже.
8.1. Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ. Сведения об Операторе подлежат включению в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор (pd.rkn.gov.ru).
9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения в Боте или на сайте, если иное не предусмотрено новой редакцией.
9.2. Ответственный за обработку персональных данных: Индивидуальный предприниматель Романов Олег Олегович.
9.3. Контакты Оператора: +7 (925) 195-95-46 · mofirework@mail.ru · Telegram: @olegarom