Политика конфиденциальности
1. Кто обрабатывает данные
Оператор персональных данных: индивидуальный предприниматель Шварцбурд Михаил Цальевич, ИНН 631608737765 (далее «Оператор»). Эта политика действует в отношении всех персональных данных, которые Оператор получает через сайт «Дед Мороз лично», анкету заказа и переписку в Telegram-боте @DED_Zayavka_bot. Она подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Связаться с Оператором по вопросам данных можно через Telegram-бот @DED_Zayavka_bot.
2. Чьи и какие данные мы обрабатываем
Заказчик (родитель или иной законный представитель ребёнка): имя; адрес электронной почты; номер телефона; ник в Telegram; выбранный способ связи; сведения о заказе и переписка с Оператором.
Ребёнок. Эти сведения передаёт заказчик: имя, пол, возраст, а также то, что заказчик сам напишет в анкете: успехи и увлечения, имена друзей, братьев, сестёр и питомцев, мечты, пожелания и другие подробности из свободных полей.
Технические данные. При обращении к сайту хостинг-провайдер автоматически получает IP-адрес и сведения о запросе. Сайт не использует файлы cookie для отслеживания. Если Оператор подключит сервис статистики, эта политика будет обновлена.
Просим не указывать в анкете сведения о здоровье, религиозных и политических взглядах, национальной принадлежности, а также данные посторонних людей. Для подготовки поздравления эти сведения не нужны, и Оператор не запрашивает их.
3. Для чего и на каком основании
- Связаться с заказчиком, подтвердить заявку, ответить на вопросы. Основание: согласие субъекта данных и действия по заключению договора.
- Подготовить и отправить персональное видеопоздравление. Основание: исполнение договора с заказчиком и согласие на обработку данных ребёнка, которое даёт его законный представитель.
- Принять оплату и вести учёт. Основание: исполнение договора и обязанности по закону о бухгалтерском и налоговом учёте.
- Защитить сайт от злоупотреблений и спама. Основание: законный интерес Оператора.
Данные не используются для рекламных рассылок и не продаются.
4. Что мы с ними делаем
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ) исполнителям из раздела 5, удаление и уничтожение. Обработка выполняется с использованием средств автоматизации и без них.
5. Кому передаются данные, в том числе за границу
Для работы сервиса Оператор привлекает исполнителей, которые получают данные только в объёме, необходимом для их задачи:
- Telegram. Приём заявок Оператором и переписка с клиентами в боте @DED_Zayavka_bot. Серверы мессенджера расположены за пределами Российской Федерации.
- Cloudflare, Inc. Хостинг сайта и приём анкеты. Серверы расположены в нескольких странах, в том числе за пределами Российской Федерации.
- Сервисы создания видео. Оператор готовит видеопоздравление с помощью ИИ-сервисов. Им передаются имя ребёнка и текст поздравления. Актуальный перечень сервисов можно запросить у Оператора.
- Платёжный сервис. Оплата проходит по ссылке, которую Оператор присылает после подтверждения заявки. Данные банковской карты Оператору не передаются.
Передача данных за границу осуществляется с согласия заказчика, полученного в форме заказа (см. текст согласия). Иным третьим лицам данные не передаются, кроме случаев, прямо предусмотренных законом.
6. Сколько хранятся данные
Анкеты и контактные данные хранятся до выполнения заказа и ещё 30 дней после отправки готового видео, затем удаляются или обезличиваются. Если заказ не состоялся, данные удаляются в течение 30 дней после последнего общения. Документы об оплате хранятся столько, сколько этого требует закон.
Если вы отозвали согласие, Оператор прекращает обработку и удаляет данные в течение 30 дней, кроме данных, которые обязан хранить по закону.
7. Ваши права
Вы вправе: получить сведения о том, какие данные о вас обрабатываются и как; потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
Чтобы воспользоваться правами, напишите через Telegram-бот @DED_Zayavka_bot. Ответ на запрос Оператор даёт в течение 10 рабочих дней, этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
8. Как мы защищаем данные
Сайт работает по защищённому соединению (HTTPS). Анкеты поступают только Оператору, доступ к ним ограничен, ключи доступа хранятся отдельно от кода сайта. Переписка с клиентами ведётся только в боте. Оператор не публикует данные заказчиков и детей и не показывает готовые видео без отдельного письменного разрешения.
9. Данные детей
Сайт предназначен для родителей и законных представителей, а не для детей. Сведения о ребёнке передаёт заказчик и подтверждает, что вправе это делать. Если вы считаете, что данные ребёнка попали к Оператору без согласия законного представителя, сообщите об этом через Telegram-бот @DED_Zayavka_bot, и они будут удалены.
10. Изменения
Оператор может изменять политику. Новая редакция вступает в силу с момента публикации на этой странице, дата редакции указана вверху.