Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сайтом https://krasiva.tech и сервисами на нём, и составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Пользователь — физическое лицо, использующее сайт.
Сайт — совокупность страниц и сервисов, размещённых по адресу https://krasiva.tech, включая конструктор сайтов, форму брифа и формы обратной связи.
3. Какие данные обрабатываются
Оператор обрабатывает только те данные, которые Пользователь предоставляет добровольно, и технические данные, которые передаёт браузер:
| Категория | Состав | Откуда |
|---|---|---|
| Контактные данные | имя или наименование, номер телефона, адрес электронной почты, аккаунт в мессенджере | формы обратной связи, брифа и заказа сайта |
| Данные о заказе | сведения о бизнесе, тексты, изображения и иные материалы, загруженные в конструктор, состав и стоимость заказа | конструктор сайтов |
| Платёжные сведения | факт, сумма, дата и статус платежа, идентификатор платежа | платёжный сервис (реквизиты карт Оператору не передаются и им не хранятся) |
| Технические данные | IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес страницы перехода, данные файлов cookie | автоматически при посещении сайта |
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4. Цели обработки
- связь с Пользователем по оставленной заявке, брифу или заказу;
- заключение и исполнение договора на изготовление сайта, включая передачу результата;
- приём и подтверждение оплаты, формирование кассового чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
- оказание технической поддержки и консультаций по заказу;
- ведение внутреннего учёта заказов и обращений;
- улучшение работы сайта и анализ обезличенной статистики посещений.
Оператор не использует персональные данные для принятия решений на основании исключительно автоматизированной обработки, порождающих юридические последствия для Пользователя.
5. Правовые основания обработки
- согласие Пользователя на обработку персональных данных — п. 1 ч. 1 ст. 6 152-ФЗ. Согласие даётся путём проставления отметки в форме перед её отправкой;
- исполнение договора, стороной которого является Пользователь, — п. 5 ч. 1 ст. 6 152-ФЗ;
- исполнение обязанностей, возложенных на Оператора законодательством (в том числе налоговым и о применении контрольно-кассовой техники), — п. 2 ч. 1 ст. 6 152-ФЗ.
6. Порядок и сроки обработки
Обработка ведётся с использованием средств автоматизации и без таковых. Данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
Сроки хранения:
- заявки и брифы, не приведшие к заключению договора, — не более 1 года с момента обращения;
- данные по исполненным заказам — 5 лет, в том числе для целей бухгалтерского и налогового учёта;
- материалы незавершённых черновиков в конструкторе — не более 14 дней, после чего удаляются автоматически;
- данные, обрабатываемые на основании согласия, — до достижения цели обработки или до отзыва согласия.
По достижении целей обработки или при отзыве согласия данные удаляются либо обезличиваются в срок, не превышающий 30 дней, если иной срок не установлен законом.
7. Передача данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, необходимых для оказания услуги или предусмотренных законом. Привлекаемые лица обрабатывают данные по поручению Оператора и обязаны соблюдать конфиденциальность:
| Кому | Зачем | Что передаётся |
|---|---|---|
| Оператор хостинга сайта | размещение сайта и хранение данных | все данные, размещаемые на сайте |
| ООО НКО «ЮMoney» (ЮKassa) | приём платежей и формирование чеков | адрес электронной почты, телефон, сумма и состав заказа |
| ООО «Яндекс» | сбор обезличенной статистики посещений (Яндекс.Метрика) | технические данные и данные файлов cookie |
| Оператор связи мессенджера Telegram | уведомления Оператора о новых заявках | контактные данные, указанные в заявке |
При генерации текстов для сайта в стороннюю языковую модель передаётся только описание бизнеса, указанное Пользователем в брифе. Оператор просит не указывать в этом поле персональные данные третьих лиц.
8. Файлы cookie и статистика
Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером. Они нужны для работы сайта (сохранение черновика в конструкторе, отметка о принятии уведомления) и для сбора обезличенной статистики посещений через Яндекс.Метрику.
Пользователь вправе отключить файлы cookie в настройках браузера. При этом часть функций сайта, включая сохранение черновика в конструкторе, работать не будет.
9. Права Пользователя
В соответствии со ст. 14 152-ФЗ Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Запрос направляется на адрес roman.kr@krasiva.tech с указанием фамилии, имени, отчества и сведений, подтверждающих участие Пользователя в отношениях с Оператором (например, адреса электронной почты, указанного при заказе). Ответ направляется в течение 30 дней.
Отзыв согласия влечёт прекращение обработки и удаление данных, за исключением сведений, которые Оператор обязан хранить по закону.
10. Защита данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения:
- доступ к данным имеет только Оператор;
- передача данных между браузером и сайтом защищена протоколом HTTPS;
- служебные разделы сайта защищены паролем, файлы с данными закрыты от прямого доступа;
- реквизиты банковских карт Оператору не передаются: оплата проходит на стороне платёжного сервиса.
11. Изменения Политики
Оператор вправе изменять Политику. Действующая редакция всегда размещена на этой странице с указанием даты редакции. Существенные изменения Оператор публикует не менее чем за 5 дней до вступления в силу.
12. Контакты
По любым вопросам об обработке персональных данных пишите на roman.kr@krasiva.tech.