Elen Rossi Вернуться на страницу практикума

Политика обработки персональных данных

Редакция 1.5 · применяется с даты публикации

Политика объясняет, какие данные обрабатывает ИП Абакумова Елена Сергеевна при оформлении покупки, выдаче доступа, обращениях покупателей и заполнении формы интереса к новым форматам Elen Rossi.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Абакумовой Еленой Сергеевной, ИНН 392201392685, ОГРНИП 322390000003630, зарегистрированной 21 сентября 2022 года Управлением Федеральной налоговой службы по Калининградской области, далее — «Оператор».

1.2. Адрес электронной почты Оператора для обращений по вопросам персональных данных: elen.rossi@mail.ru.

1.3. Политика применяется к данным покупателей, лиц, которые начали оформление заказа, в том числе не завершили оплату, лиц, которые обращаются к Оператору в связи с покупкой, и респондентов формы интереса к новым форматам Elen Rossi.

1.4. Основная версия собственного лендинга Оператора размещена в инфраструктуре Netlify, Inc. Виртуальный хостинг ООО «Бегет» может временно сохраняться как технический резерв на период переноса. На лендинге нет формы ввода данных. Покупатель переходит по кнопке на платёжную страницу Prodamus. Для отдельного списка интереса Оператор может использовать Яндекс Формы. До отправки ответа респонденту доступна эта Политика, а согласие на обработку данных и согласие на будущие предложения подтверждаются отдельными, заранее не отмеченными флажками непосредственно в форме.

2. Какие данные обрабатываются

2.1. В зависимости от действий покупателя или респондента Оператор может обрабатывать:

2.2. Оператор не получает и не хранит полный номер банковской карты, CVC/CVV, одноразовые коды и иные секреты подтверждения платежа.

2.3. Оператор не запрашивает через платёжную страницу, форму интереса или обычное обращение технической поддержки диагнозы, сведения о здоровье, лекарствах, анализах, весе, симптомах и расстройствах пищевого поведения. Такие сведения не следует направлять через эти каналы.

2.4. Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки его персональных данных.

3. Цели и основания обработки

3.1. Данные обрабатываются для:

3.2. Правовые основания обработки:

3.3. Покупка и согласие на обработку данных формы не означают согласия на рекламные сообщения Elen Rossi. Сообщения о новых форматах, консультациях и специальных предложениях могут направляться только после отдельного положительного ответа респондента. Поскольку получение таких сообщений является назначением списка интереса, без этой отдельной отметки контакт в список не включается.

4. Действия с данными и способы обработки

4.1. Оператор может осуществлять сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в исполнении договора, блокирование, удаление и уничтожение данных.

4.2. Обработка является смешанной: с использованием средств автоматизации и без их использования.

4.3. Данные не распространяются и не публикуются. Передача или предоставление доступа допускаются только в объёме, необходимом для исполнения договора, обязанности по закону, работы выбранных сервисов или связи с респондентом в пределах данного им согласия.

5. Где хранятся данные и кто их получает

5.1. Данные, доступные Оператору, могут находиться:

5.2. На Яндекс Диске хранятся файлы продукта. Оператор не загружает туда базу e-mail, список покупателей или сведения об оплате. Когда человек открывает ссылку, Яндекс может обрабатывать IP-адрес, cookies, сведения браузера и устройства, дату, время и действия в сервисе по собственной политике.

5.3. Для исполнения договора и обработки ответов формы используются следующие сервисы и участники:

5.4. Оператор не получает полные карточные реквизиты. Банк и оператор платёжной системы зависят от выбранного способа оплаты и конкретной операции; сведения о ней отражаются в платёжных и кассовых документах. Расчётный банк Оператора, используемый для получения выплат, не обязательно является банком-эквайером покупателя.

5.5. Оператор определяет цели обработки данных, необходимых для продажи, выдачи, поддержки, возврата, учёта и работы формы интереса, и отвечает перед покупателем или респондентом за законность этой обработки. Prodamus, Почта Mail, Яндекс, Netlify, Beget, банки, платёжные системы, кассовый провайдер и ОФД отвечают за безопасность и законность обработки в своих системах и в пределах собственных договоров и обязанностей. Если отдельный участник обрабатывает данные по поручению Оператора, требования к такой обработке определяются договором в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.

5.6. Документы сервисов:

6. Сроки хранения и уничтожение

6.1. Данные о заказе, оплате и документы учёта хранятся в течение сроков, установленных законодательством о бухгалтерском, налоговом и кассовом учёте, но не менее обязательного срока, применимого к соответствующему документу.

6.2. Данные, необходимые для выдачи и восстановления доступа, обрабатываются в течение срока доступа — 12 месяцев с даты оплаты — и затем в пределах применимого срока для предъявления и защиты требований по договору.

6.3. Переписка по обращению хранится до завершения обращения и затем в пределах применимого срока для предъявления и защиты требований, если более длительное хранение не требуется по закону.

6.4. Данные формы интереса обрабатываются до отзыва согласия или закрытия списка интереса — что наступит раньше. После этого Оператор удаляет доступные ему ответы и контакт, если для дальнейшего хранения нет иного законного основания.

6.5. По достижении цели обработки или получении законного требования о прекращении обработки данные удаляются или уничтожаются в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ, если их дальнейшее хранение не требуется для исполнения договора или обязанности по закону.

6.6. Удаление данных из систем Оператора не влечёт досрочного удаления фискальных, банковских или иных документов, которые самостоятельный участник обязан хранить по закону.

7. Как обратиться, уточнить или удалить данные

7.1. Человек вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также потребовать прекращения обработки в случаях, предусмотренных законом.

7.2. Обращение направляется на elen.rossi@mail.ru с темой «Персональные данные». В обращении следует указать e-mail или телефон, использованный при заказе, либо e-mail, указанный в форме, номер заказа при наличии и суть требования. Полные реквизиты карты и сведения о здоровье направлять не нужно.

7.3. Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить сведения, позволяющие обоснованно связать заявителя с соответствующим заказом или перепиской.

7.4. Оператор проверяет обращение и сведения в доступных ему системах. Ответ о наличии и обработке данных направляется в срок, предусмотренный статьёй 14 Федерального закона № 152-ФЗ: как правило, не позднее 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

7.5. Подтверждённые неточные данные уточняются в течение 7 рабочих дней. Требование прекратить обработку исполняется в срок до 10 рабочих дней, если для продолжения обработки нет самостоятельного законного основания; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

7.6. Если удаление допустимо, Оператор удаляет данные в доступных ему системах и направляет требование лицу, обрабатывающему их по его поручению. В ответе сообщается, какие действия выполнены и какие данные продолжают храниться на основании закона или договора.

7.7. Если обработка основана на согласии, его можно отозвать по тому же адресу. Отзыв согласия не прекращает обработку, для которой существует иное законное основание, включая исполнение договора и обязанности по хранению документов.

7.8. Согласие на рекламные сообщения можно также отозвать словом «Стоп» в ответном сообщении. После отказа Оператор прекращает рекламные сообщения по этому контакту.

7.9. По вопросам данных, которые сервис обрабатывает как самостоятельный оператор для собственных целей, человек также вправе обратиться непосредственно к Prodamus, Почте Mail, Яндексу, Netlify, Beget, банку или ОФД по контактам в документах соответствующего сервиса или кассовом чеке.

8. Защита данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

8.2. Доступ к данным предоставляется только в объёме, необходимом для исполнения соответствующей функции. Пароли и доступы к сервисам не передаются покупателям или посторонним лицам.

8.3. При выявлении инцидента Оператор действует в порядке и сроки, установленные законодательством о персональных данных.

9. Изменение Политики

9.1. Оператор вправе обновлять Политику при изменении законодательства или фактической схемы обработки. Новая редакция применяется с даты её публикации и не легализует задним числом обработку, для которой ранее не было основания.

9.2. Актуальная редакция доступна по постоянной ссылке на лендинге до перехода к оплате и из формы интереса до отправки ответа.

9.3. При подключении хостинга, аналитики, формы, CRM, рассылки или нового сервиса Политика должна быть проверена и при необходимости обновлена до начала новой обработки.