1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта iriskadance.ru и действует в отношении всех данных, которые Оператор получает через сайт.
Оператором персональных данных является Самозанятая, плательщик налога на профессиональный доход (НПД) Денисова Ирина Валерьевна, ИНН 525711246487.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Использование сайта означает согласие пользователя с настоящей Политикой. Если пользователь не согласен с её условиями, ему следует прекратить использование сайта.
2. Какие данные обрабатываются
Оператор придерживается принципа минимизации: собираются только те данные, без которых невозможно передать оплаченный материал и ответить на обращение.
При оформлении заказа пользователь сообщает:
- адрес электронной почты.
Иные сведения — имя, фамилия, телефон, почтовый адрес — при оформлении заказа не запрашиваются.
Автоматически при оформлении заказа сохраняются:
- IP-адрес, с которого оформлен заказ;
- сведения о браузере и операционной системе (User-Agent);
- дата и время заказа, состав и стоимость заказа, статус оплаты.
При обращении по электронной почте или в мессенджере обрабатываются те сведения, которые пользователь сообщает по своей инициативе: адрес электронной почты, имя или никнейм, содержание обращения.
Технические сведения о посещении сайта сохраняются в журналах веб-сервера: IP-адрес, дата и время обращения, запрошенные страницы, тип браузера.
Специальные категории персональных данных, в том числе сведения о состоянии здоровья, а также биометрические данные Оператор не собирает и не обрабатывает.
3. Цели обработки
- исполнение договора: передача оплаченного материала и направление кассового чека;
- подтверждение факта заключения договора и согласия на обработку данных;
- ответы на обращения пользователей;
- обеспечение работоспособности и безопасности сайта, выявление технических сбоев;
- исполнение требований законодательства, включая налоговое.
Персональные данные не используются для рассылки рекламных материалов без отдельного согласия и не передаются третьим лицам для маркетинговых целей.
4. Правовые основания обработки
- согласие субъекта персональных данных, которое даётся при оформлении заказа;
- исполнение договора, стороной которого является субъект персональных данных (публичная оферта);
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5. Кому передаются данные
Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, когда это необходимо для исполнения договора:
- платёжный сервис — для проведения платежа и формирования кассового чека; данные банковской карты вводятся на стороне платёжного сервиса и Оператору не передаются;
- сервис отправки электронной почты — для доставки письма со ссылкой на материал;
- хостинг-провайдер — в части хранения данных на сервере;
- государственные органы — в случаях и в объёме, предусмотренных законодательством.
Сторонние сервисы аналитики, рекламные сети и внешние шрифты на сайте не используются: все ресурсы загружаются с сервера Оператора. Трансграничная передача персональных данных не осуществляется.
6. Сроки хранения
- данные заказов — в течение срока, установленного законодательством для хранения документов, подтверждающих расчёты, но не менее 5 лет;
- переписка по обращениям — до 1 года с момента последнего сообщения;
- журналы веб-сервера — до 6 месяцев.
По достижении целей обработки или при отзыве согласия данные удаляются либо обезличиваются, за исключением сведений, которые Оператор обязан хранить по закону.
7. Файлы cookie
До совершения пользователем действий на сайте файлы cookie не устанавливаются.
При добавлении материала в корзину устанавливаются технические файлы cookie, необходимые для работы корзины и сохранения сессии. Без них оформление заказа невозможно.
Согласие на использование аналитических cookie запрашивается отдельно через баннер на сайте. Отказ от них не ограничивает доступ к материалам сайта. Пользователь может удалить или заблокировать cookie в настройках браузера.
8. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и иных неправомерных действий:
- передача данных между браузером пользователя и сайтом защищена протоколом HTTPS;
- доступ к административной части сайта ограничен и предоставляется по индивидуальным учётным записям;
- доступ к данным имеют только лица, которым он необходим для исполнения обязанностей.
9. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или удаления данных, если они неполны, устарели, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Обращение направляется на адрес info@iriskadance.ru. Ответ предоставляется в течение 10 рабочих дней с момента получения обращения. Отзыв согласия влечёт прекращение обработки и удаление данных, кроме сведений, хранение которых обязательно по закону.
10. Изменения Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте. Действующая редакция всегда доступна по адресу iriskadance.ru/privacy/.