Эта политика объясняет, какие персональные данные собирает сайт manikurdoma.ru, зачем, сколько их хранят и как можно узнать о своих данных, исправить или удалить их. Политика опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Кто обрабатывает данные
1.1. Оператор персональных данных — Измайлова Марина Викторовна, плательщик налога на профессиональный доход (самозанятая), ИНН 225501669696 (далее — Оператор).
1.2. Email для вопросов и запросов по персональным данным, в том числе от Роскомнадзора: gofman.mary@yandex.ru.
1.3. Ответственный за обработку персональных данных — сам Оператор. Доступ к данным покупательниц есть только у Оператора.
2. Чьи данные и какие
2.1. Покупательницы курса — те, кто оформляет заказ на Сайте:
- имя;
- адрес электронной почты;
- имя получателя подарка — если курс покупают в подарок (только для письма-подарка);
- сведения о заказе: номер, тариф, сумма, дата и способ оплаты (карта РФ, СБП, зарубежная карта);
- отметки о согласиях: какой документ, какая редакция, когда принят, в том числе согласие на рассылку, если покупательница его дала, и дата отписки;
- страница, с которой пришла покупательница, и рекламные метки (без имени и email).
2.2. Посетительницы Сайта — только если они нажали «Согласна» в окне про cookie: обезличенные данные Яндекс Метрики (cookie, сведения о браузере и устройстве, действия на Сайте, примерное местоположение по IP-адресу). Запись действий на экране (Вебвизор) отключена.
2.3. Те, кто пишет Оператору на почту, в Telegram или MAX: имя, контакт, с которого пришло сообщение, и текст сообщения.
2.4. Участницы Telegram-канала и чата курса. Уроки и чат находятся в Telegram. Вступая в них, участница пользуется Telegram на его условиях. Оператор и другие участницы чата видят её имя и ник в Telegram. Сайт не передаёт в Telegram имя, email или другие данные покупательниц.
2.5. Оператор не собирает паспортные данные, номер телефона, адрес, данные банковских карт, сведения о здоровье и иные специальные категории персональных данных. Данные карт вводятся только на странице Robokassa, Сайт их не видит.
3. Зачем
3.1. Заключить и исполнить договор по оферте: принять заказ, отправить письмо с доступом к курсу, ответить на вопросы, оформить возврат.
3.2. Вести учёт доходов и выполнять требования налогового законодательства.
3.3. Отвечать на обращения и запросы по персональным данным.
3.4. Понимать, как посетительницы пользуются Сайтом, и улучшать его — только по данным Яндекс Метрики и только с согласия.
3.5. Отправлять рассылку с новостями курса, акциями и предложениями — только тем, кто дал на это отдельное согласие (необязательная галочка в форме заказа). Без такого согласия email используется только для писем, связанных с заказом.
4. На каком основании
4.1. Согласие на обработку персональных данных, которое покупательница даёт отдельной отметкой в форме заказа. Текст согласия — на странице manikurdoma.ru/soglasie/.
4.2. Договор с покупательницей (оферта, manikurdoma.ru/oferta/) — обработка нужна, чтобы его заключить и исполнить.
4.3. Требования налогового законодательства.
4.4. Для Яндекс Метрики — согласие, которое посетительница даёт кнопкой «Согласна» в окне про cookie.
4.5. Для рассылки — отдельное согласие на получение рекламной и информационной рассылки (manikurdoma.ru/soglasie-na-rassylku/, часть 1 статьи 18 закона «О рекламе»).
5. Что Оператор делает с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из раздела 6, обезличивание, блокирование, удаление, уничтожение. Обработка — с использованием средств автоматизации и без них.
6. Кому передаются данные
6.1. Оператор поручает обработку данных (с соблюдением требований 152-ФЗ) следующим лицам:
- ООО «МТ ФИНАНС» (хостинг RUVDS) — хостинг: Сайт и база данных размещены на серверах в Новосибирске;
- ООО «ВК» (почта Mail.ru) — отправка писем с доступом к курсу;
- ООО «Яндекс» (Яндекс Метрика) — статистика посещений, только с согласия посетительницы.
Если для рассылки будет подключён сервис рассылок, он будет добавлен в этот список до первого письма.
6.2. ООО «РОБОКАССА» принимает оплату и обрабатывает данные плательщика как самостоятельный оператор по своей политике. Оператор получает от Robokassa только номер заказа, сумму, способ оплаты и факт оплаты.
6.3. Чек об оплате формируется в приложении «Мой налог» (ФНС России).
6.4. Данные могут быть переданы государственным органам и суду, если этого требует закон.
6.5. Уведомление Оператору о новой оплате в Telegram содержит только номер заказа, тариф и сумму — без имени и email.
7. Где хранятся данные
7.1. Данные граждан России записываются и хранятся в базе данных на серверах в России (Новосибирск), как требует часть 5 статьи 18 закона 152-ФЗ.
7.2. Трансграничную передачу персональных данных Оператор не осуществляет.
8. Сколько хранятся данные
8.1. Если заказ оплачен — 3 года с даты оплаты. Потом имя и email обезличиваются: вместо них остаётся пометка «удалено».
8.2. Если заказ не оплачен — через 48 часов он считается истёкшим. Через 30 дней имя и email обезличиваются, если у покупательницы нет оплаченных заказов.
8.3. Номер заказа, тариф, сумма, даты и статусы хранятся без имени и email — это сведения о доходе для налогового учёта.
8.3.1. Если покупательница дала согласие на рассылку, имя и email хранятся, пока оно действует: до отписки, но не дольше 3 лет с даты, когда согласие было дано в последний раз. После этого действуют сроки из пунктов 8.1 и 8.2.
8.4. Переписка с Оператором хранится столько, сколько нужно, чтобы ответить и исполнить договор, но не дольше 3 лет после последнего сообщения.
8.5. Резервные копии базы данных обновляются автоматически. Удалённые или обезличенные данные исчезают из всех копий не позднее чем через 60 дней.
8.6. Данные Яндекс Метрики хранятся у ООО «Яндекс» по его правилам. Отказаться от Метрики можно в любой момент — кнопка «Настройки cookie» внизу Сайта.
9. Ваши права
9.1. Вы можете:
- узнать, какие ваши данные обрабатываются, зачем и как;
- получить копию своих данных;
- попросить исправить неточные данные;
- потребовать удалить данные или прекратить их обработку;
- отозвать согласие на обработку персональных данных;
- отписаться от рассылки — по ссылке «Отписаться» в письме или написав Оператору; рассылка прекращается немедленно;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Как обратиться: напишите на gofman.mary@yandex.ru с того email, который вы указывали при заказе, и укажите номер заказа, если он есть. Если письмо пришло с другого адреса, Оператор может попросить подтвердить, что данные ваши.
9.3. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней — в этом случае Оператор сообщит причину.
9.4. Неточные данные Оператор исправляет в течение 7 рабочих дней после того, как получит подтверждение.
9.5. Если вы отзываете согласие или просите удалить данные, Оператор прекращает обработку и удаляет данные в течение 30 дней. По оплаченному заказу Оператор может сохранить номер, сумму и дату — они нужны для налогового учёта и исполненного договора (часть 2 статьи 9 закона 152-ФЗ). Чек в «Мой налог» и данные платежа у Robokassa Оператор удалить не может.
10. Как данные защищены
10.1. Сайт работает только по защищённому соединению (HTTPS).
10.2. Доступ к базе данных и к разделу управления заказами закрыт паролем и есть только у Оператора. Пароли и ключи не хранятся в коде Сайта.
10.3. Резервные копии хранятся на серверах в России и на компьютере Оператора в зашифрованной папке.
10.4. Если произойдёт утечка данных, Оператор сообщит о ней в Роскомнадзор в сроки, установленные законом 152-ФЗ.
11. Cookie
11.1. Без вашего согласия Сайт использует только то, что нужно для его работы: запоминает ваш выбор в окне про cookie и состояние формы заказа.
11.2. Яндекс Метрика загружается только после нажатия «Согласна». Изменить выбор можно в любой момент кнопкой «Настройки cookie» внизу Сайта.
12. Несовершеннолетние
Заказ за несовершеннолетнего оформляет его родитель или другой законный представитель, указывая свои данные. Если Оператор узнает, что данные несовершеннолетнего получены без согласия законного представителя, он удалит их.
13. Изменение политики
13.1. Оператор может обновлять политику. Новая редакция публикуется на этой странице с номером и датой, с которой она действует.
13.2. Действующая редакция всегда доступна по адресу manikurdoma.ru/privacy/.
14. Реквизиты Оператора
Измайлова Марина Викторовна
Плательщик налога на профессиональный доход (самозанятая)
ИНН 225501669696
Email: gofman.mary@yandex.ru
Сайт: manikurdoma.ru