1. Общие положения и оператор
Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте https://qr4you.ru и в сервисе «QR4YOU» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных — Самозанятый Аносов Константин Алексеевич, ИНН 615001018186. Контакт: veselo2903@yandex.ru.
Политика применяется к покупателям, владельцам аккаунтов и страниц подарков, получателям заказов, посетителям сайта и лицам, обращающимся в поддержку.
2. Какие данные обрабатываются
Аккаунт и доступ
Электронная почта, хэш пароля, идентификаторы аккаунта, подарка и сессии, дата создания и сведения о входах.
Страница подарка
Загруженные пользователем фотографии, видео, аудиозаписи, текст, выбранный или пользовательский фон и настройки страницы. Оператор не использует изображения лиц для установления личности и не обрабатывает их как биометрические персональные данные.
Заказ и доставка
Имя и телефон получателя, город, адрес и идентификатор пункта выдачи, e-mail покупателя, выбранный цвет, номер, сумма и статус заказа, сведения о подтверждении оплаты и отправлении. Полные реквизиты банковской карты сайт не получает.
Техническая информация и поддержка
IP-адрес, сведения о браузере и устройстве, cookie, технические журналы, время и результат запросов, а также содержание обращения, если пользователь пишет в поддержку.
Покупатель, указывающий данные другого получателя, подтверждает наличие законного основания передать эти сведения продавцу для исполнения заказа.
3. Цели и основания обработки
- регистрация, авторизация и восстановление доступа;
- создание, хранение, изменение и показ страницы подарка;
- оформление, оплата, доставка, возврат и поддержка заказа;
- привязка уникального QR-кода к странице и защита от повторного присвоения;
- обеспечение безопасности, предотвращение злоупотреблений и диагностика сбоев;
- исполнение обязанностей продавца, налоговых и иных требований закона;
- ответы на обращения и защита прав оператора и пользователей.
Основаниями обработки являются заключение и исполнение договора с пользователем, согласие субъекта персональных данных, исполнение обязанностей оператора по закону и необходимость осуществления прав и законных интересов при условии, что права субъекта не нарушаются.
Обработка выполняется автоматизированным и смешанным способом и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым подрядчикам, блокирование, удаление и уничтожение. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, не принимаются.
4. Передача и поручение обработки
В необходимом для исполнения заказа объёме данные могут передаваться платёжному сервису Robokassa, Яндекс Доставке и её технологическому виджету, поставщикам хостинга и хранения файлов, а также сервисам связи и поддержки, которыми пользователь решил воспользоваться.
Платёжный сервис самостоятельно обрабатывает данные, введённые на его странице, по собственной политике. Яндекс Доставка получает сведения, необходимые для выбора пункта выдачи и оформления отправления.
Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы. Доступ ограничивается объёмом, необходимым для заявленной цели, договора или требования закона.
5. Сроки хранения и удаление
Данные аккаунта обрабатываются до его удаления или прекращения работы сервиса. Материалы страницы подарка хранятся в течение срока цифрового сервиса — пяти лет с даты первой активации кулона — либо до их удаления владельцем, если более длительное хранение не требуется по закону или для разрешения спора.
Сведения о заказах, оплате, возвратах и доставке сохраняются в минимально необходимом объёме в течение сроков, предусмотренных налоговым, бухгалтерским и потребительским законодательством. Технические журналы и резервные копии хранятся ограниченное время, необходимое для безопасности и восстановления, после чего ротируются.
Пользователь может удалить содержимое конкретного подарка в своём аккаунте. Запрос на удаление аккаунта направляется на veselo2903@yandex.ru. После подтверждения запроса данные уничтожаются или обезличиваются, кроме сведений, которые оператор обязан продолжить хранить по закону.
При сборе данных граждан Российской Федерации оператор соблюдает требования о локализации записи, систематизации, накопления и хранения с использованием баз данных на территории Российской Федерации.
6. Защита данных и cookie
Оператор применяет защищённое соединение, хэширование паролей, разграничение доступа, контроль сессий, техническое журналирование, резервное копирование и иные разумные правовые, организационные и технические меры.
Технические cookie и локальное хранилище используются для авторизации, защиты сессии, сохранения состояния редактора и стабильной работы сайта. Их отключение или удаление может привести к выходу из аккаунта и необходимости повторной настройки.
7. Права пользователя
Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Обращение направляется на veselo2903@yandex.ru. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с соответствующим аккаунтом или заказом.
8. Изменение Политики
Актуальная редакция Политики постоянно доступна по адресу https://qr4you.ru/privacy. При изменении способов обработки или требований закона оператор публикует новую редакцию на этой странице.
