Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта открытки24.рф (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является Романов Сергей Сергеевич (самозанятый, плательщик налога на профессиональный доход), ИНН 667358249346 (далее — Оператор, «мы»).

Используя Сайт и загружая на него фотографии, вы подтверждаете, что ознакомились с этой Политикой и согласны с ней. Если вы не согласны — не загружайте фотографии и не оформляйте заказ.

2. Какие данные мы обрабатываем

Мы обрабатываем только то, что нужно для оказания услуги:

• Фотографию, которую вы загрузили — изображение человека, чаще всего ребёнка.
• Параметры открытки — имя, которое вы вписали, заголовок, персонаж, стиль, цветовая гамма. Имя указывать необязательно.
• Контакт для чека — адрес электронной почты или номер телефона. Без него платёжная система не сможет прислать вам фискальный чек, этого требует 54-ФЗ.
• Сведения о заказе и оплате — состав заказа, сумма, статус, идентификатор платежа.
• Технические данные — IP-адрес, тип устройства и браузера, дата и время обращения, файлы cookie.

Мы не запрашиваем паспортные данные, адрес проживания, сведения о состоянии здоровья, вероисповедании и иные специальные категории персональных данных. Не вписывайте их в поля открытки.

3. Что мы делаем с фотографией

Загруженная фотография используется исключительно для одной цели — создать по ней изображение открытки, которую вы заказали. Для этого фотография и параметры открытки передаются в сервис генерации изображений, привлечённый нами в качестве обработчика по поручению.

Мы не используем фотографию для установления личности изображённого на ней человека и не сопоставляем её с другими изображениями. Поэтому фотография обрабатывается как обычные персональные данные, а не как биометрические персональные данные в смысле статьи 11 152-ФЗ.

Мы не публикуем ваши фотографии и готовые открытки, не размещаем их в портфолио, галерее или рекламе и не передаём их третьим лицам для каких-либо целей, кроме описанных в разделе 6.

4. Фотографии детей

Услуга рассчитана на детские открытки, поэтому чаще всего на фотографии изображён ребёнок. Ребёнок не может дать согласие на обработку своих персональных данных сам — за него это делает родитель или иной законный представитель.

Загружая фотографию ребёнка, вы подтверждаете, что являетесь его родителем или иным законным представителем либо получили согласие законного представителя, и даёте согласие на обработку персональных данных ребёнка на условиях этой Политики.

Не загружайте фотографии чужих детей, а также фотографии, снятые без ведома изображённых на них людей. Если вы обнаружили на Сайте фотографию своего ребёнка, загруженную без вашего согласия, напишите нам на rss00@yandex.ru — мы удалим её и связанный с ней заказ.

5. Зачем мы обрабатываем данные

• сгенерировать открытку по вашему заказу и передать вам результат;
• принять оплату и обеспечить отправку вам фискального чека;
• показать вам страницу заказа и список ваших заказов, дать возможность вернуться к результату по ссылке;
• прислать готовую открытку на почту — только если вы поставили соответствующую галочку;
• сообщить вам, если открытку не удалось сделать, и вернуть деньги;
• ответить на ваше обращение в свободной форме;
• посчитать посещаемость Сайта в обезличенном виде и защититься от автоматических злоупотреблений.

Мы не используем ваши данные для обучения моделей искусственного интеллекта и не передаём их для этой цели.

6. Правовые основания и передача данных

Мы обрабатываем данные на следующих основаниях:

• ваше согласие — для обработки фотографии и параметров открытки;
• исполнение договора, стороной которого вы являетесь, — публичной оферты, размещённой на Сайте;
• исполнение обязанностей, возложенных на нас законом, — прежде всего налоговых и требований 54-ФЗ о фискальных чеках.

Для оказания услуги мы привлекаем подрядчиков, которые обрабатывают данные по нашему поручению и только в объёме, необходимом для их части работы:

• сервис генерации изображений — получает фотографию и текстовое описание открытки;
• платёжный сервис ЮKassa — получает сумму и ваш контакт для чека; реквизиты вашей карты вводятся на его стороне и нам не передаются, мы их не видим и не храним;
• хостинг-провайдер — предоставляет серверы, на которых размещены Сайт и файлы;
• сервис отправки писем — получает адрес почты и текст письма, если вы попросили прислать открытку;
• сервисы веб-аналитики — получают обезличенные сведения о посещениях.

В остальных случаях мы не передаём персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законом, — например, по мотивированному запросу государственного органа.

7. Сколько мы храним данные

• Фотография, которую вы загрузили, удаляется через 3 дня с момента загрузки — независимо от того, был оплачен заказ или нет.
• Неоплаченные черновики заказов мы не храним. Если оплаты не было, заказ не сохраняется.
• Готовая открытка и ссылка на заказ доступны 30 дней с момента готовности, затем удаляются. Скачайте файл, если он вам нужен дольше.
• Сведения об оплате хранятся в течение сроков, установленных налоговым законодательством.
• Переписка по обращениям хранится до трёх лет.

В любой момент до истечения этих сроков вы можете попросить удалить данные раньше — см. раздел 8.

8. Ваши права

Вы вправе:

• узнать, какие ваши данные мы обрабатываем и на каком основании;
• потребовать уточнить неточные данные;
• потребовать удалить данные, в том числе загруженную фотографию и заказ;
• отозвать согласие на обработку;
• обжаловать наши действия в Роскомнадзоре или в суде, если считаете, что мы нарушили ваши права.

Чтобы воспользоваться любым из этих прав, напишите на rss00@yandex.ru. Укажите ссылку на заказ или контакт, который вы оставляли при оплате, — иначе мы не сможем понять, какие именно данные удалять. Мы ответим в течение 30 дней.

Отзыв согласия после того, как открытка уже сгенерирована и передана вам, не отменяет оплаченный заказ и не является основанием для возврата денег: услуга к этому моменту уже оказана. Условия возврата описаны в оферте.

9. Как мы защищаем данные

Сайт работает по протоколу HTTPS. Доступ к заказу даёт секретная ссылка, которую нельзя подобрать перебором. Доступ к серверам и базе данных имеет только Оператор. Загруженные файлы удаляются автоматически по расписанию из раздела 7.

Ссылка на заказ — это фактически ключ к нему. Не публикуйте её в открытом доступе, если не хотите, чтобы открытку увидели посторонние.

Мы принимаем разумные организационные и технические меры защиты, но ни один сервис в интернете не может гарантировать абсолютную безопасность передачи данных.

10. Cookie и аналитика

Мы используем файлы cookie, чтобы связать вас с вашим заказом и показать список ваших открыток. Этот идентификатор не содержит вашего имени и не позволяет установить личность.

Мы также используем сервисы веб-аналитики, чтобы понимать, сколько людей приходит на Сайт и какими страницами пользуется. Они собирают обезличенные сведения о посещениях. Вы можете запретить cookie в настройках браузера — Сайт продолжит работать, но список ваших заказов перестанет отображаться.

11. Изменения Политики

Мы можем изменить эту Политику. Актуальная редакция всегда доступна по адресу открытки24.рф/politika, дата редакции указана вверху страницы. Существенные изменения не имеют обратной силы: к уже оформленным заказам применяется редакция, действовавшая на момент заказа.

12. Контакты и реквизиты

По любым вопросам об обработке персональных данных пишите на rss00@yandex.ru.

Исполнитель

Романов Сергей Сергеевич

Статус

самозанятый, плательщик налога на профессиональный доход

ИНН

667358249346

E-mail

rss00@yandex.ru

Сайт

открытки24.рф