Политика обработки персональных данных сервиса «Волшебная книга Деда Мороза»
1. Общие положения
1.1. Политика определяет, как индивидуальный предприниматель Попов Дмитрий Сергеевич (ИНН 380455674813, ОГРНИП 322246800115403), далее — Оператор, обрабатывает персональные данные заказчиков сайта книгамороза.рф и их детей.
1.2. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Термины используются в значениях, которые установлены Законом.
2. Главное
- Фотографии и сведения о ребёнке нужны только для того, чтобы изготовить его видео. Оператор удаляет их через 30 дней после отправки видео.
- Оператор не публикует видео, фотографии и сведения о ребёнке и не использует их в рекламе без отдельного письменного согласия родителя.
- Фотографии не используются для установления личности, поэтому не являются биометрическими персональными данными (ст. 11 Закона).
- Данные банковской карты вы вводите на странице платёжного сервиса. Оператор их не получает.
3. Какие данные, зачем и как долго
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Изготовить видео и отправить ссылку на него | О заказчике: адрес электронной почты, имя пользователя в Telegram. О ребёнке: имя и его ударение, пол, возраст, фотографии и подписи к ним, успехи за год, пожелание, выбранные задание и подсказка о подарке | Исполнение договора (п. 5 ч. 1 ст. 6 Закона), согласие родителя или законного представителя (п. 1 ч. 1 ст. 6 Закона) | Фотографии, анкета и видео — 30 дней после отправки видео; если заказ не оплачен — 2 суток |
| Принять оплату и направить кассовый чек | Адрес электронной почты, номер, тариф, сумма и дата заказа | Исполнение договора (п. 5 ч. 1 ст. 6 Закона) | 3 года после оплаты — на случай претензий по заказу |
| Ответить на обращение | Имя, адрес электронной почты или Telegram, текст обращения | Согласие (п. 1 ч. 1 ст. 6 Закона) | 1 год после ответа |
| Считать посещаемость сайта (Яндекс Метрика), если она подключена | Файлы cookie, IP-адрес, сведения о браузере и устройстве, действия на сайте | Согласие (п. 1 ч. 1 ст. 6 Закона) | По правилам сервиса Яндекс Метрика |
4. Что Оператор делает с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации. Фотографии ребёнка Оператор размещает на страницах Волшебной книги при монтаже видео на своём оборудовании.
5. Кому Оператор передаёт данные
- Платёжному сервису Robokassa — адрес электронной почты, номер и сумму заказа — чтобы принять оплату и сформировать кассовый чек.
- Хостинг-провайдеру, на сервере которого работает сайт и хранятся заказы.
- Сервисам синтеза речи и анимации, с помощью которых создаются голос и изображение Деда Мороза, — только текст реплик Деда Мороза; в нём может быть имя ребёнка. Фотографии, возраст, контакты и другие сведения о ребёнке и заказчике этим сервисам не передаются. [Уточнить до запуска: где находятся эти сервисы и нужна ли трансграничная передача.]
- ООО «Яндекс» — сведения о посещении сайта, если подключена Яндекс Метрика и вы согласились на файлы cookie.
- Государственным органам — только по требованию, основанному на законе.
Оператор не продаёт персональные данные и не передаёт их для рекламы.
6. Где хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных на территории России (ч. 5 ст. 18 Закона).
7. Удаление данных
7.1. Фотографии, анкету и видео Оператор удаляет через 30 дней после отправки видео, остальные данные — по истечении сроков из раздела 3. Если заказ не оплачен, анкета и фотографии удаляются через 2 суток.
7.2. Если вы отзываете согласие, Оператор прекращает обработку и удаляет данные в течение 30 дней, если у него нет другого законного основания продолжить обработку (ч. 2 ст. 9, ч. 5 ст. 21 Закона). Если видео ещё не изготовлено, заказ отменяется, деньги возвращаются по условиям оферты.
8. Ваши права
- Узнать, какие ваши данные и данные вашего ребёнка обрабатываются, и получить их (ст. 14 Закона).
- Потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели.
- Отозвать согласие на обработку.
- Обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 17 Закона).
Запрос направляйте на grandpromo@mail.ru. Оператор отвечает в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин (ч. 3 ст. 14 Закона).
9. Как Оператор защищает данные
- Соединение с сайтом шифруется (HTTPS).
- Доступ к серверу и заказам есть только у Оператора, вход — по ключам.
- Фотографии и анкеты удаляются автоматически по истечении срока.
- Ответственный за организацию обработки персональных данных — сам Оператор.
10. Изменение политики
Оператор вправе изменить политику. Новая редакция действует с момента публикации на сайте.
11. Контакты
Индивидуальный предприниматель Попов Дмитрий Сергеевич, ИНН 380455674813, ОГРНИП 322246800115403. Электронная почта: grandpromo@mail.ru.