Политика конфиденциальности и обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных сайта https://valyanylis.ru — Паршина Мария Александровна, мастер «Валяный Лис», плательщик налога на профессиональный доход (самозанятая), ИНН 771309532341.

По вопросам обработки данных, их уточнения, удаления и отзыва согласия можно написать на mari06.04@yandex.ru.

Политика описывает обработку данных посетителей сайта и людей, обращающихся к мастеру по поводу игрушек. Она применяется совместно с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

При обращении через форму: указанное посетителем имя; контакт для ответа — телефон, электронная почта или имя пользователя в мессенджере; тип и тема обращения; текст сообщения; прикреплённые изображения; отметка о согласии на обработку данных.

При работе сайта технические системы могут обрабатывать IP-адрес, дату и время запроса, сведения о браузере и устройстве, адрес запрошенной страницы, технические идентификаторы обращения и сведения об ошибках. Эти сведения используются для работы и защиты сайта, а не для определения личности посетителя сверх необходимого.

Форма не предназначена для передачи паспортных данных, реквизитов банковской карты, сведений о здоровье, биометрических данных и другой чувствительной информации. Просьба не прикреплять документы и фотографии людей, если они не нужны для обращения. Фотография питомца не требует фотографии его владельца.

3. Для чего и на каком основании нужны данные

Данные из обращения используются, чтобы ответить на вопрос, уточнить пожелания, согласовать изготовление или приобретение игрушки и условия заказа по заявке, направленной через сайт. Обработка обращения осуществляется на основании согласия посетителя. Данные, необходимые для заключения договора по инициативе заказчика и его исполнения, обрабатываются на соответствующем законном основании.

Технические сведения обрабатываются для поддержания работоспособности сайта, предотвращения злоупотреблений и расследования ошибок в необходимом объёме и при наличии законного основания.

Контакты из заявки не используются для рекламных рассылок без отдельного согласия. Фотографии, переписка, имя и контакты покупателя не публикуются в портфолио на основании согласия на обработку заявки. Для публикации требуется отдельное разрешение, а при распространении персональных данных — соответствующее отдельное согласие.

4. Как обрабатываются данные и кому они могут передаваться

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение. Применяется автоматизированная и неавтоматизированная обработка.

Обращение направляется мастеру на электронную почту. Для работы сайта и доставки сообщений используются технические подрядчики. Для размещения сайта используется Timeweb Cloud (ООО «ТАЙМВЭБ.КЛАУД»). Для доставки сообщений с сайта подключён Yandex Cloud Postbox (ООО «Яндекс.Облако»), для получения и хранения писем мастера — Яндекс Почта (ООО «Яндекс»). Этим сервисам предоставляются данные, необходимые для выполнения соответствующей функции. Возможность отправки через форму зависит от её доступности; при недоступной форме можно написать на электронную почту мастера.

Данные не размещаются в открытом доступе и не продаются. Для организации доставки согласованного заказа через сервис «Ozon Доставка» могут передаваться необходимые сведения о получателе и отправлении. Состав передаваемых данных и условия доставки уточняются при согласовании заказа. Предоставление данных уполномоченным органам допускается в случаях, предусмотренных законом. По ссылкам на внешние сервисы действуют правила соответствующих сервисов.

5. Сроки хранения и удаление

Данные обращения используются до завершения его рассмотрения и переписки по нему. После достижения цели обработки или получения отзыва согласия они удаляются в срок не более 30 календарных дней, если отсутствует другое законное основание для хранения. Данные, необходимые для исполнения договора или выполнения установленных законом обязанностей, могут обрабатываться на соответствующем основании в необходимые для этого сроки.

После достижения цели обработки или отзыва согласия данные удаляются либо уничтожаются в предусмотренные законом сроки, если отсутствует другое законное основание для продолжения обработки. Отзыв согласия не отменяет законность обработки, проведённой до его получения.

6. Права посетителя и обращение к оператору

Посетитель вправе получить сведения об обработке своих данных, потребовать исправления неточных данных, блокирования или удаления данных при наличии предусмотренных законом оснований, отозвать согласие, а также обжаловать действия оператора в Роскомнадзор или суд.

Для обращения напишите на mari06.04@yandex.ru. Укажите, по какому вопросу вы обращались и какой контакт использовали, чтобы можно было найти данные. При необходимости оператор запросит сведения для подтверждения личности, не избыточные для этой цели. Запрос рассматривается в сроки, установленные законом.

7. Защита данных и техническое хранение

Оператор принимает необходимые правовые, организационные и технические меры для ограничения доступа к данным, защиты переписки и учётных записей, предотвращения неправомерного использования и удаления данных по завершении обработки.

Фотографии каталога могут загружаться непосредственно из сети доставки изображений Sanity по адресу cdn.sanity.io. При таком запросе сервису передаются технические сведения, необходимые для выдачи изображения, включая IP-адрес, время запроса и сведения о браузере. Sanity использует международную инфраструктуру; обработка этих технических данных может происходить за пределами Российской Федерации. Содержание обращений, контакты и вложения из формы сайта в Sanity не направляются. Подробнее: https://www.sanity.io/legal/privacy

8. Cookies и изменения политики

В текущей версии сайт не подключает рекламные и аналитические счётчики. Введённые в форму сведения находятся в памяти открытой страницы; закрытие окна формы очищает её поля. Отправленный запрос может продолжать выполняться после закрытия окна. Браузер может сохранять загруженные изображения и другие файлы сайта в техническом кэше. Подключение новых инструментов обработки данных сопровождается обновлением этой политики и, когда требуется, отдельным согласием.

Актуальная редакция размещается на этой странице. Изменения не расширяют ранее данное согласие задним числом. Если для новой цели требуется согласие, оно запрашивается отдельно.