Политика в отношении обработки персональных данных

1.1.Оператором персональных данных является Индивидуальный предприниматель Шипулин Шухрат Юрьевич (ИНН 504211606360, ОГРНИП 325774600675334), далее — «Оператор». Политика составлена в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2.Политика распространяется на все данные, которые Оператор получает от посетителей сайта capibara.su, в том числе при регистрации, оформлении заказа, обращении в поддержку и подписке на уведомления.

1.3.Используя сайт, вы подтверждаете, что ознакомились с настоящей Политикой. Отдельное согласие на обработку данных запрашивается явным действием — установкой отметки в форме регистрации или оформления заказа.

1.4.Действующая редакция всегда размещена на этой странице. Существенные изменения вступают в силу с момента публикации; дата редакции указана выше.

Данные покупателя

2.1.Фамилия и имя, адрес электронной почты, номер телефона, адрес доставки, состав и сумма заказа, история заказов, комментарий к заказу.

Данные ребёнка

2.2.Имя ребёнка и загруженная вами фотография — они нужны, чтобы изготовить именно ту книгу, которую вы заказали. Ничего другого о ребёнке мы не запрашиваем: ни дату рождения, ни адрес, ни данные документов.

Технические данные

2.3.IP-адрес, тип браузера и устройства, дата и время обращения, страницы сайта. Эти данные обрабатываются для защиты от подбора паролей и автоматизированных атак, а также для устранения технических неполадок.

2.4.Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и не запрашивает данные документов, удостоверяющих личность.

О фотографии ребёнка

2.5.Фотография обрабатывается исключительно как исходный материал для создания иллюстраций и не используется для установления личности. Оператор не применяет её для биометрической идентификации и не передаёт для таких целей третьим лицам.

3.1.Изготовление персонализированной книги: подстановка имени ребёнка в текст и создание иллюстраций на основе загруженной фотографии.

3.2.Заключение и исполнение договора купли-продажи: оформление заказа, приём оплаты, передача книги в производство и доставка.

3.3.Связь с покупателем: подтверждение заказа, уведомления о смене статуса, ответы на обращения, восстановление доступа к учётной записи.

3.4.Обеспечение безопасности сайта и учётных записей, предотвращение мошенничества и злоупотреблений.

3.5.Исполнение обязанностей, предусмотренных законодательством, в том числе налоговым и бухгалтерским.

4.1.Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для регистрации, оформления заказа и обработки данных ребёнка.

4.2.Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — для изготовления и доставки заказа.

4.3.Исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ) — для налогового и бухгалтерского учёта.

Данные несовершеннолетнего

4.4.Данные ребёнка передаёт его родитель или иной законный представитель, который и даёт согласие на их обработку. Оформляя заказ, вы подтверждаете, что являетесь законным представителем ребёнка либо получили согласие такого представителя.

5.1.Обработка ведётся смешанным способом — автоматизированно и без использования средств автоматизации — и включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу подрядчикам, блокирование, удаление и уничтожение.

Где хранятся данные

5.2.На момент текущей редакции база данных и файловое хранилище размещены в центре обработки данных на территории Ирландии (Европейский союз). Ирландия является участником Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и относится к странам, обеспечивающим адекватную защиту прав субъектов персональных данных.

Трансграничная передача

5.3.Размещение данных за пределами Российской Федерации означает их трансграничную передачу в понимании статьи 12 152-ФЗ. Передача осуществляется только для функционирования сайта и исполнения заказов; иным лицам в иностранных юрисдикциях данные для самостоятельных целей не передаются.

5.4.Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки персональных данных не принимаются.

6.1.Соединение с сайтом защищено протоколом HTTPS. Пароли хранятся только в виде необратимых хеш-значений — восстановить исходный пароль невозможно, в том числе сотрудникам Оператора.

6.2.Фотографии детей и созданные на их основе иллюстрации хранятся в закрытом хранилище. Прямая ссылка на такой файл не работает: доступ выдаётся на ограниченное время и только после проверки прав на конкретный заказ.

6.3.Доступ сотрудников к персональным данным ограничен объёмом, необходимым для выполнения их обязанностей. Служебные журналы не содержат паролей, платёжных реквизитов и фотографий.

6.4.При обнаружении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 152-ФЗ.

7.1.Оператор не продаёт персональные данные и не передаёт их для рекламных целей.

7.2.Данные передаются подрядчикам только в объёме, необходимом для исполнения заказа: типографии — макет книги; службе доставки — имя, телефон и адрес получателя; платёжному сервису — сумма и идентификатор заказа; сервису отправки писем — адрес электронной почты и текст уведомления.

7.3.Для создания иллюстраций фотография ребёнка передаётся сервису обработки изображений. Это необходимая часть услуги: без такой передачи персонализированную книгу изготовить нельзя.

7.4.Данные могут быть предоставлены государственным органам по мотивированному запросу в случаях и в порядке, предусмотренных законодательством.

8.1.Данные учётной записи хранятся, пока учётная запись существует.

8.2.Данные заказа и документы по нему хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогах, — не менее пяти лет с года совершения сделки.

8.3.Фотография ребёнка и созданные на её основе иллюстрации хранятся до выполнения заказа и в течение гарантийного срока на случай допечатки или устранения брака, но не более одного года с даты доставки, после чего удаляются.

8.4.Вы можете потребовать удалить фотографию раньше — напишите на Sshipulin-IP@bk.ru. Если книга уже находится в производстве, удаление выполняется после его завершения.

9.1.Получить подтверждение факта обработки, сведения о правовых основаниях, целях и способах обработки, а также перечень обрабатываемых данных.

9.2.Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены неправомерно.

9.3.Отозвать согласие на обработку. После отзыва Оператор прекращает обработку и уничтожает данные, за исключением сведений, которые обязан хранить по закону. Отзыв согласия делает невозможным исполнение незавершённого заказа.

9.4.Обжаловать действия Оператора в Роскомнадзоре или в суде.

9.5.Запрос направляйте на Sshipulin-IP@bk.ru с адреса, указанного в учётной записи или в заказе. Ответ предоставляется в течение тридцати дней с даты получения запроса.

10.1.Сайт использует файлы cookie. Какие именно, зачем и как отказаться от необязательных — описано в Политике использования файлов cookie .