Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «Твой Каталог», расположенном по адресу https://tvoi-catalog.ru (далее — Сервис).
Оператор персональных данных: Индивидуальный предприниматель Королева Анна Константиновна, ИНН 165507221102, ОГРНИП 322169000100220, адрес: 420012, Республика Татарстан, г. Казань, ул. Бутлерова, д. 56, кв. 7. Контакт по вопросам обработки персональных данных: yanstoke.team@gmail.com.
В отношении данных аккаунтов, обращений в поддержку, безопасности и собственной продуктовой аналитики Оператор самостоятельно определяет цели и способы обработки. В отношении данных покупателей конкретной витрины Оператор обрабатывает данные по документированному поручению владельца этой витрины, если иное прямо не следует из закона или отдельного согласия покупателя.
Сервис предоставляет мастерам и небольшим брендам программный инструмент для создания публичной витрины, размещения товаров и получения заявок покупателей. Мастер остается продавцом своих товаров и самостоятельно отвечает за исполнение заказа.
2. Категории субъектов и состав данных
Пользователи Сервиса: e-mail, имя, хеш пароля, данные входа через подключенного провайдера, сведения о подписке, действия в личном кабинете и обращения в поддержку.
Профиль и витрина мастера: название, описание, фотографии, товары, цены, контакты, ссылки на социальные сети и иные сведения, которые мастер публикует самостоятельно.
Покупатели: имя, телефон, e-mail, город, адрес и способ доставки, комментарий, состав и стоимость заявки — только в объеме, введенном покупателем в форме.
Технические данные: IP-адрес, cookie, данные браузера и устройства, время запросов, журналы безопасности, просмотры витрины и переходы по ее элементам.
3. Цели и правовые основания обработки
- регистрация, авторизация, восстановление доступа и ведение аккаунта — заключение и исполнение соглашения с пользователем;
- публикация и работа витрины, хранение каталога и настроек — исполнение соглашения;
- создание заявки и передача ее мастеру — согласие покупателя и действия по его запросу;
- сервисные письма, коды входа и уведомления о заявках — обеспечение работы Сервиса;
- безопасность, предотвращение злоупотреблений и диагностика сбоев — законный интерес Оператора;
- обезличенная аналитика и улучшение продукта — законный интерес Оператора или отдельное согласие, когда оно требуется;
- исполнение требований законодательства и ответов уполномоченным органам — обязанность Оператора.
Рекламные сообщения не должны направляться без отдельного предварительного согласия получателя.
4. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение данных автоматизированным способом и, когда это необходимо для поддержки, с участием уполномоченного лица.
5. Получатели и порученная обработка
- мастер получает данные заявки своей витрины для связи с покупателем и исполнения заказа;
- поставщики хостинга, хранения файлов, электронной почты и уведомлений обрабатывают данные только в объеме, необходимом для оказания своих услуг;
- уполномоченные государственные органы получают данные в случаях и порядке, предусмотренных законом.
Оператор не продает персональные данные и не предоставляет их третьим лицам для их самостоятельной рекламы.
Владелец витрины определяет состав полей заказа, цели взаимодействия с покупателем и сроки, необходимые для исполнения заказа. Поручение владельца витрины определяет перечень данных и действий, цели обработки, требования конфиденциальности, безопасности, удаления и уведомления об инцидентах.
6. Хранение, локализация и удаление
При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации. Данные аккаунта и каталога обрабатываются, пока аккаунт действует и это необходимо для работы Сервиса. Данные заявки хранятся, пока они нужны мастеру для обработки заказа и учета истории, либо до удаления заказа или аккаунта.
После достижения цели, удаления аккаунта или получения обоснованного требования данные удаляются либо обезличиваются в сроки, установленные законом, если их дальнейшее хранение не требуется по иному законному основанию. Резервные копии удаляются в рамках установленного цикла их перезаписи.
7. Защита данных
Применяются HTTPS/TLS, хеширование паролей и одноразовых кодов, разграничение доступа, ограничение числа запросов, журналирование событий безопасности, резервное копирование и обновление программных компонентов. Доступ к данным предоставляется только тем лицам и системам, которым он необходим для заявленной цели.
8. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора. Запрос направляется на yanstoke.team@gmail.com. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя.
9. Cookie
Обязательные cookie и локальное хранилище используются для сессии, безопасности, сохранения выбора в cookie-баннере и работы интерфейса. Необязательная аналитика может включаться только после соответствующего выбора пользователя. Отключение обязательных cookie может сделать вход и личный кабинет недоступными.
10. Данные несовершеннолетних
Сервис не предназначен для самостоятельного использования лицами, которые не могут заключить соглашение без согласия законного представителя. Если такие данные были переданы без надлежащего основания, представитель может направить запрос на их удаление.
11. Изменения Политики
Актуальная редакция постоянно доступна по адресу tvoi-catalog.ru/privacy. При существенных изменениях Оператор размещает уведомление в Сервисе или направляет его на e-mail пользователя, когда это необходимо.