Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных посетителей сайта jewelry-selector.com, пользователей теста Selector, лиц, направляющих заявку на консультацию, заказчиков услуг и иных лиц, взаимодействующих с Оператором.

1.2. Политика подготовлена с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных применимых нормативных актов Российской Федерации и рекомендаций Роскомнадзора.

1.3. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с ними.

1.4. Используя сайт без заполнения форм, пользователь может передавать технические данные, необходимые для работы сайта. Передача данных через формы осуществляется после ознакомления с настоящей Политикой и предоставления отдельного согласия на обработку персональных данных.

1.5. Согласие на рекламные и информационные рассылки, когда они используются, запрашивается отдельно и не является условием получения основной услуги.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — посетитель сайта, участник теста, заявитель, заказчик или иное лицо, взаимодействующее с Оператором.

2.4. Сайт — сайт Selector, размещенный по адресу jewelry-selector.com, включая его страницы, формы, тесты и иные интерфейсы.

2.5. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя и используемые для работы сайта, сохранения настроек, безопасности и аналитики.

3. Принципы обработки

Оператор обрабатывает персональные данные:

• на законной и справедливой основе;
• только для заранее определенных и законных целей;
• в объеме, необходимом для достижения соответствующей цели;
• без объединения баз данных, обработка которых осуществляется в несовместимых целях;
• с обеспечением точности и актуальности данных;
• не дольше, чем этого требуют цели обработки или закон;
• с применением необходимых правовых, организационных и технических мер защиты.

4. Категории субъектов и состав данных

4.1. Посетители сайта

Могут обрабатываться:

• IP-адрес;
• дата и время доступа;
• тип и версия браузера;
• операционная система и тип устройства;
• адрес посещенной страницы;
• источник перехода;
• технические идентификаторы;
• cookie и сведения о взаимодействии с сайтом;
• обезличенные статистические данные.

4.2. Пользователи теста Selector

Могут обрабатываться:

• ответы на вопросы теста;
• рассчитанный результат;
• технические данные сессии;
• идентификатор сессии;
• сведения о повторном прохождении;
• контактные данные, если пользователь после теста направляет заявку.

Ответы теста используются для формирования рекомендаций и не предназначены для установления медицинских, психологических или иных специальных категорий персональных данных.

4.3. Заявители и заказчики

В зависимости от выбранного способа связи могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• имя пользователя или ссылка на профиль в Telegram;
• номер WhatsApp или иной контакт в выбранном мессенджере;
• предпочтительный канал связи;
• содержание заявки и поставленной задачи;
• ответы теста;
• сведения о желаемом образе, событии, подарке, бюджете и параметрах украшения;
• переписка с Оператором;
• материалы, добровольно направленные пользователем, включая изображения, ссылки и примеры украшений;
• сведения о заказе, стоимости, дате, статусе и идентификаторе платежа;
• сведения, необходимые для оформления чека и исполнения требований законодательства.

4.4. Фотографии и изображения

4.4.1. Пользователь может добровольно направить фотографии или иные изображения для анализа образа и подготовки рекомендаций.

4.4.2. Оператор не использует изображения для установления личности пользователя и не осуществляет обработку изображений как биометрических персональных данных.

4.4.3. Не следует направлять документы, содержащие паспортные данные, сведения о здоровье, банковские реквизиты, данные третьих лиц или иную информацию, не требующуюся для оказания услуги.

4.5. Данные банковских карт

Оператор не получает и не хранит полный номер банковской карты, срок ее действия и код безопасности. Платежные данные обрабатываются банком и платежным сервисом, указанным на странице оплаты.

5. Цели обработки

Персональные данные обрабатываются для:

1. обеспечения работы, безопасности и администрирования сайта;
2. предоставления доступа к тесту Selector и формирования результата;
3. приема и обработки заявок;
4. установления связи с пользователем в выбранном канале;
5. уточнения задачи и подготовки индивидуального подбора;
6. заключения и исполнения договора оказания услуг;
7. проведения консультации;
8. подготовки и передачи рекомендаций и PDF-гида;
9. приема оплаты, подтверждения платежа и оформления расчетных документов;
10. исполнения требований налогового, бухгалтерского и иного законодательства;
11. рассмотрения обращений, претензий и запросов;
12. защиты прав и законных интересов Оператора и пользователя;
13. ведения обезличенной статистики и улучшения сайта;
14. направления информационных и рекламных сообщений — только при наличии отдельного согласия.

6. Правовые основания

Правовыми основаниями обработки являются:

• согласие субъекта персональных данных;
• действия по инициативе пользователя до заключения договора;
• заключение и исполнение договора, стороной которого является пользователь;
• исполнение обязанностей, возложенных на Оператора законодательством;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что права пользователя не нарушаются;
• обработка обезличенных данных для статистических целей;
• иные основания, предусмотренные законодательством Российской Федерации.

7. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом.

8. Источники получения данных

Оператор получает данные:

• непосредственно от пользователя через формы сайта;
• из ответов теста;
• из переписки и материалов, направленных пользователем;
• от платежного сервиса в объеме сведений о платеже;
• автоматически при посещении сайта;
• из открытых источников, на которые пользователь сам предоставил ссылку;
• от представителя пользователя при наличии законных оснований.

9. Передача и поручение обработки

9.1. Для работы сайта и исполнения договора Оператор может поручать обработку или предоставлять доступ к данным следующим категориям лиц:

• платформе создания и размещения сайта Tilda;
• хостинг-провайдерам и техническим подрядчикам;
• платежному сервису и банкам;
• провайдерам электронной почты;
• выбранным пользователем мессенджерам и сервисам видеосвязи;
• сервисам аналитики — после получения необходимого согласия;
• государственным органам — в случаях, предусмотренных законом.

9.2. Фактически используемые сервисы перед публикацией настоящей Политики:

9.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только в пределах поручения или собственных законных полномочий.

10. Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства о локализации баз данных.

10.2. Использование иностранного мессенджера, почтового сервиса, видеосвязи или иной инфраструктуры может повлечь трансграничную передачу данных.

10.3. До начала трансграничной передачи Оператор выполняет предусмотренные законом действия, включая оценку условий передачи и направление отдельного уведомления в Роскомнадзор, когда такое уведомление требуется.

10.4. Пользователь самостоятельно выбирает канал связи. При отсутствии законных условий для передачи через выбранный иностранный сервис Оператор вправе предложить иной канал связи.

11. Cookie и аналитика

11.1. Сайт может использовать:

• технические cookie, необходимые для работы страниц, форм, теста и безопасности;
• функциональные cookie, сохраняющие настройки;
• аналитические cookie, позволяющие оценивать посещаемость и взаимодействие с сайтом.

11.2. Аналитические и иные необязательные cookie используются после получения согласия пользователя, если такое согласие требуется.

11.3. Пользователь может удалить или ограничить cookie в настройках браузера. Отключение технических cookie может нарушить работу отдельных функций сайта.

11.4. Сведения об используемых аналитических системах должны соответствовать фактическим настройкам сайта.

12. Сроки обработки и хранения

12.1. Данные обрабатываются до достижения целей обработки, истечения срока согласия, прекращения договора либо получения законного требования о прекращении обработки.

12.2. Данные по заявке, которая не привела к заключению договора, хранятся не дольше [указать срок, например 90 дней], если более длительное хранение не требуется для ответа на обращение или защиты прав.

12.3. Данные заказчика и сведения о договоре хранятся в течение срока исполнения договора и далее в пределах сроков, установленных законодательством для налоговых документов, расчетов, претензий и защиты прав.

12.4. Заявки в интерфейсе Tilda хранятся в течение срока, указанного в пункте 9.2.

12.5. После достижения целей данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законом.

13. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или ненужных данных;
• отозвать согласие;
• требовать прекращения обработки в предусмотренных законом случаях;
• возражать против рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• использовать иные права, предусмотренные законодательством.

14. Порядок обращений и отзыва согласия

14.1. Запрос или отзыв согласия направляется на адрес selector.press@gmail.com с темой письма «Персональные данные».

14.2. В обращении следует указать сведения, позволяющие идентифицировать заявителя и найти соответствующие данные: имя, использованный контакт, дату обращения или заказа и содержание требования.

14.3. Оператор рассматривает обращение и отвечает в сроки, установленные законодательством.

14.4. Отзыв согласия не влияет на законность обработки, осуществленной до его получения. Оператор вправе продолжить обработку без согласия при наличии иного законного основания.

15. Защита данных

Оператор принимает необходимые и достаточные меры, включая:

• ограничение доступа;
• использование паролей и средств аутентификации;
• резервное копирование при необходимости;
• антивирусную защиту и обновление программного обеспечения;
• контроль используемых сервисов;
• установление сроков хранения;
• удаление данных после достижения целей;
• реагирование на инциденты;
• ознакомление лиц, имеющих доступ к данным, с требованиями конфиденциальности.

16. Уведомления об инцидентах

При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор действует в порядке и сроки, предусмотренные законодательством, включая уведомление Роскомнадзора и принятие мер по устранению последствий.

17. Данные несовершеннолетних

17.1. Платная услуга предназначена для совершеннолетних дееспособных лиц.

17.2. Если Оператору станет известно, что данные несовершеннолетнего предоставлены без надлежащего согласия законного представителя, такие данные могут быть удалены.

18. Изменение Политики

18.1. Оператор вправе обновлять Политику при изменении сайта, состава сервисов, процессов обработки или законодательства.

18.2. Новая редакция действует с момента размещения на сайте, если в ней не указан иной срок.

18.3. Актуальная версия размещается по адресу: jewelry-selector.com/privacy.

19. Контакты Оператора

Оператор: [ФИО / полное наименование Исполнителя]
Статус: [индивидуальный предприниматель / плательщик НПД / юридическое лицо]
ИНН: [ИНН]
ОГРНИП / ОГРН: [указать при наличии]
Адрес для юридически значимых сообщений: [почтовый адрес]
Электронная почта: selector.press@gmail.com
Сайт: jewelry-selector.com