Политика конфиденциальности

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта astreys.ru (далее — «Сайт»).

Оператором персональных данных (далее — «Оператор») является самозанятый — плательщик налога на профессиональный доход Медведев Кирилл Алексеевич, ИНН 481306747700, действующий в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ.

Используя Сайт и оформляя заказ, Пользователь даёт согласие на обработку своих персональных данных на условиях настоящей Политики. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.

1. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — самозанятый Медведев Кирилл Алексеевич, ИНН 481306747700, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных.
• Пользователь — физическое лицо, использующее Сайт и/или оформляющее на нём заказ.
• Сайт — совокупность графических и информационных материалов, размещённых по адресу astreys.ru.
• Cookies — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на компьютере Пользователя.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие персональные данные Пользователя:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер контактного телефона;
• почтовый адрес доставки;
• данные о заказе (выбранные товары, параметры персонализации, история покупок);
• загруженные Пользователем фотографии и иные материалы, используемые для изготовления персонализированного товара;
• сведения о платежах (без данных банковской карты).

2.2. Оператор также автоматически собирает следующие технические данные:

• IP-адрес;
• информация из cookies;
• информация о браузере и операционной системе;
• время доступа и адрес запрашиваемой страницы;
• источник перехода на Сайт (referrer).

2.3. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

2.4. Оператор не хранит данные банковских карт. Передача и обработка платёжных данных осуществляется на стороне сертифицированного платёжного сервиса ЮKassa (ООО НКО «ЮMoney»).

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• оформление и исполнение заказов Пользователя;
• изготовление персонализированных товаров по заказу Пользователя;
• организация доставки товара (передача данных в транспортные компании);
• связь с Пользователем по вопросам заказа (согласование макетов, уведомления о статусе);
• обработка платежей через платёжный сервис ЮKassa;
• формирование чека о приёме оплаты в приложении «Мой налог» в соответствии с ч. 1 ст. 14 Федерального закона от 27.11.2018 № 422-ФЗ;
• рассмотрение претензий, возвратов и иных обращений Пользователя;
• улучшение качества работы Сайта, анализ посещаемости (статистика);
• направление информационных и рекламных рассылок (только при наличии отдельного согласия Пользователя);
• исполнение требований законодательства РФ.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Федерального закона № 152-ФЗ):

• согласие субъекта персональных данных, выраженное путём оформления заказа на Сайте и проставления отметок согласия;
• исполнение договора (публичной оферты), стороной которого является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством РФ (в т.ч. налоговое законодательство, законодательство о защите прав потребителей).

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ.

5.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых.

5.3. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

5.4. Доступ к персональным данным имеет только Оператор. Передача данных третьим лицам осуществляется только в случаях, предусмотренных настоящей Политикой и законодательством РФ.

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные Пользователя третьим лицам исключительно в целях исполнения договора и в минимально необходимом объёме:

• ООО НКО «ЮMoney» (ЮKassa) — для приёма оплаты (передаются: сумма заказа, e-mail, телефон Пользователя);
• Транспортные компании (СДЭК, Boxberry, Почта России, курьерские службы) — для доставки товара (передаются: ФИО, телефон, адрес доставки);
• ФНС России — через приложение «Мой налог» при формировании чека о приёме оплаты (передаются: сумма, наименование товара/услуги, ИНН покупателя — только для юрлиц);
• Сервисы аналитики (Яндекс.Метрика, Google Analytics) — обезличенные данные о посещении Сайта.

6.2. Передача персональных данных в иных случаях осуществляется только по требованию государственных органов в порядке, установленном законодательством РФ.

6.3. Оператор не продаёт и не передаёт в коммерческих целях персональные данные Пользователей третьим лицам.

7. Сроки хранения персональных данных

7.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки:

• данные о заказе и контактные данные — в течение 3 (трёх) лет с момента исполнения заказа (в целях возможных претензий по качеству);
• загруженные Пользователем фотографии и материалы для печати — 30 (тридцать) календарных дней с момента исполнения заказа, после чего удаляются автоматически;
• данные о платежах — в течение 5 (пяти) лет в соответствии с требованиями налогового законодательства;
• данные cookies — в течение срока, установленного при их размещении (обычно от 30 дней до 1 года).

7.2. По истечении сроков хранения персональные данные подлежат удалению или обезличиванию.

8. Файлы cookies и сервисы аналитики

8.1. Сайт использует файлы cookies для обеспечения корректной работы, сохранения настроек Пользователя и анализа посещаемости.

8.2. На Сайте установлены счётчики следующих систем веб-аналитики:

• Яндекс.Метрика — собирает обезличенные данные о посещениях. Политика конфиденциальности: yandex.ru/legal/confidential
• Google Analytics (при использовании) — собирает обезличенные данные. Политика: policies.google.com/privacy

8.3. Пользователь может отключить использование cookies в настройках своего браузера. Однако это может привести к некорректной работе отдельных функций Сайта.

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

• получать информацию о факте обработки своих персональных данных, целях, способах и сроках обработки;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать своё согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

9.2. Для реализации своих прав Пользователь направляет письменный запрос на электронную почту info@astreys.ru с указанием ФИО, контактных данных и сути обращения. Оператор рассматривает запросы в течение 30 (тридцати) календарных дней.

9.3. Отзыв согласия на обработку персональных данных может повлечь невозможность исполнения Оператором обязательств перед Пользователем (например, невозможность доставки заказа).

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. К таким мерам относятся:

• использование защищённого протокола HTTPS (SSL/TLS);
• ограничение доступа к персональным данным;
• использование надёжных паролей и средств аутентификации;
• регулярное резервное копирование данных;
• использование актуального антивирусного программного обеспечения;
• хранение данных на серверах в РФ.

11. Обработка данных несовершеннолетних

11.1. Сайт не предназначен для использования лицами, не достигшими 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

11.2. Если Оператору станет известно, что им были получены персональные данные несовершеннолетнего без согласия родителей или законных представителей, такие данные будут немедленно удалены.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте по адресу astreys.ru/privacy.

12.2. Пользователь обязан самостоятельно отслеживать изменения Политики. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией.

13. Контактная информация Оператора