Политика обработки персональных данных сайта cha-meleon.com

1. Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Мироненко Анна Сергеевна, ИНН 237310336801, ОГРНИП 319237500123318 (далее — «Оператор»). Регион деятельности Оператора — Краснодарский край. Сайт Оператора: https://cha-meleon.com.

1.2. Адрес электронной почты для обращений субъектов персональных данных и любых вопросов, связанных с настоящей Политикой: privacy@cha-meleon.com.

1.3. Почтовый адрес для корреспонденции предоставляется по запросу, направленному на адрес электронной почты, указанный в п. 1.2. Юридически значимые сообщения (ст. 165.1 Гражданского кодекса РФ) направляются Оператору на адрес электронной почты, указанный в п. 1.2 Политики.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает или получит от посетителей и заказчиков Сайта, и распространяется на все процессы обработки таких данных, осуществляемые Оператором.

1.5. Политика опубликована в открытом и неограниченном доступе на Сайте (ч. 2 ст. 18.1 Федерального закона № 152-ФЗ). Ссылка на Политику размещается на страницах Сайта, содержащих формы сбора персональных данных, — с момента появления таких форм.

1.6. На дату настоящей редакции Сайт работает в информационном режиме: заказы через калькулятор, онлайн-оплата и метрические программы находятся в стадии подготовки к запуску. Разделы 4, 5, 7, 8 и 9 Политики в части данных заказов, платежей и cookie метрических программ начинают фактически применяться с момента запуска соответствующего функционала.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия (см. п. 1.1 Политики).

2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные: посетитель Сайта или Заказчик.

2.5. Посетитель — любое лицо, открывшее страницы Сайта.

2.6. Заказчик — лицо, оформившее заказ на производство видеороликов через калькулятор Сайта или через менеджера Оператора (с момента запуска соответствующего функционала).

2.7. Cookie — небольшие файлы, сохраняемые браузером на устройстве Посетителя и позволяющие Сайту корректно работать, а при подключении метрических программ — собирать обезличенную статистику посещений.

2.8. Уничтожение персональных данных — действия, в результате которых восстановить содержание персональных данных становится невозможно.

3. Правовые основания обработки

3.1. Исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Данные, необходимые для приёма и исполнения заказа, проведения оплаты и связи с Заказчиком (имя, контакты, параметры заказа, платёжный статус), обрабатываются как необходимые для заключения и исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных. Отдельное согласие на такую обработку не требуется.

3.2. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ). На основании согласия обрабатываются данные для необязательных целей: cookie метрических программ и веб-аналитика (при их подключении), информационные и рекламные рассылки (если такая функция появится). Согласие оформляется отдельным документом и выражается активным действием субъекта (отдельный непроставленный заранее чекбокс, кнопка согласия в cookie-баннере). Согласие может быть отозвано в любое время в порядке, установленном разделом 10 Политики.

3.3. Исполнение возложенных на Оператора законом обязанностей (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ): ведение бухгалтерского и налогового учёта (Федеральный закон № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс РФ), формирование и направление кассовых чеков (Федеральный закон № 54-ФЗ «О применении контрольно-кассовой техники»), ответы на запросы уполномоченных государственных органов.

3.4. Отзыв согласия не прекращает обработку данных, которые обрабатываются по основаниям, указанным в п. 3.1 и 3.3 Политики (исполнение договора и требования закона).

4. Категории субъектов и состав персональных данных

4.1. Посетители Сайта. Обрабатываются технические данные, автоматически передаваемые браузером: IP-адрес, сведения о браузере и операционной системе (user-agent), дата и время обращения, адреса запрошенных страниц, технически необходимые cookie. Эти данные используются исключительно для обеспечения работы и безопасности Сайта и не сопоставляются с конкретным физическим лицом.

4.2. Заказчики (с момента запуска функционала заказа и оплаты). При оформлении Заказа обрабатываются: имя; номер телефона (запрашивается при оформлении и оплате Заказа — для связи по вопросам Заказа, а по выбору Заказчика — также для направления кассового чека); адрес электронной почты (запрашивается на этапе оплаты, до совершения расчёта; его указание обязательно: в соответствии с п. 5 ст. 1.2 Федерального закона № 54-ФЗ кассовый чек направляется Заказчику в электронной форме на адрес электронной почты, указанный Заказчиком до совершения расчёта; этот же адрес используется для направления подтверждения Заказа, переписки по Заказу и юридически значимых сообщений по договору); идентификатор (ник) в мессенджере — дополнительно, по желанию Заказчика, если Заказчик указал его для связи по Заказу; параметры заказа (количество роликов, хронометраж, выбранные дополнительные услуги, содержание брифа в части, относящейся к субъекту); сведения о статусе оплаты и возвратов. Имя, номер телефона и адрес электронной почты обрабатываются как необходимые для заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ, п. 3.1 Политики), а в части формирования и направления кассового чека, ведения бухгалтерского и налогового учёта — для исполнения возложенных на Оператора законом обязанностей (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ, Федеральный закон № 54-ФЗ, п. 3.3 Политики); отдельное согласие субъекта на такую обработку не требуется. Отзыв согласия не прекращает обработку по указанным основаниям (ч. 2 ст. 9 Федерального закона № 152-ФЗ, п. 3.4 Политики), а требование субъекта о прекращении обработки не подлежит удовлетворению в части данных, обрабатываемых по этим основаниям, до истечения установленных законом сроков хранения (ч. 5.1 ст. 21 Федерального закона № 152-ФЗ, п. 9.1 и 9.5 Политики); по истечении этих сроков данные уничтожаются в порядке раздела 9 Политики.

4.3. Реквизиты банковских карт и иных платёжных средств Оператор не собирает и не обрабатывает. Платёжные данные вводятся Заказчиком непосредственно на защищённой странице платёжного сервиса (раздел 7 Политики) и Оператору недоступны; Оператор получает только сведения о факте и статусе платежа.

4.4. Специальные категории персональных данных (о здоровье, политических взглядах и т. п.) и биометрические персональные данные Оператором не запрашиваются и целенаправленно не обрабатываются.

5. Цели обработки

5.1. Приём, оформление и исполнение заказов на производство видеороликов, включая согласование брифа.

5.2. Связь менеджера Оператора с Заказчиком по вопросам заказа (по контактам, указанным Заказчиком при оформлении заказа).

5.3. Проведение расчётов: приём онлайн-оплаты, выставление счетов юридическим лицам, осуществление возвратов, формирование и направление кассовых чеков в электронной форме.

5.4. Рассмотрение и ответы на обращения, запросы и претензии субъектов персональных данных.

5.5. Обеспечение работоспособности, стабильности и безопасности Сайта.

5.6. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (бухгалтерский и налоговый учёт, применение контрольно-кассовой техники).

5.7. Обработка персональных данных ограничивается достижением перечисленных целей. Обработка, несовместимая с целями сбора, не допускается.

6. Действия с персональными данными и способы обработки

6.1. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 7 Политики, блокирование, удаление, уничтожение.

6.2. Обработка осуществляется автоматизированным способом с использованием средств вычислительной техники, а в необходимых случаях — смешанным способом (например, при переписке менеджера с Заказчиком).

6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ, Федеральный закон № 242-ФЗ). Сайт и базы данных размещаются у хостинг-провайдера на серверах, физически расположенных на территории Российской Федерации.

6.4. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных не принимаются.

7. Передача персональных данных третьим лицам

7.1. Платёжный сервис. Для проведения онлайн-оплаты (после запуска соответствующего функционала — планируется сервис ЮKassa) данные, необходимые для платежа, передаются ООО НКО «ЮМани» — небанковской кредитной организации, действующей на основании лицензии Банка России. ООО НКО «ЮМани» выступает самостоятельным оператором персональных данных и обрабатывает их в собственных целях, предусмотренных законодательством о национальной платёжной системе и о противодействии легализации доходов. Передача осуществляется на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (необходимость для исполнения договора); данные банковских карт вводятся Заказчиком напрямую на стороне платёжного сервиса и Оператору не передаются.

7.2. Хостинг-провайдер (Российская Федерация) — в объёме, технически необходимом для размещения Сайта и баз данных на серверах на территории Российской Федерации.

7.3. Обслуживающий банк — в объёме, необходимом для расчётов, в том числе при выставлении счетов заказчикам — юридическим лицам и индивидуальным предпринимателям.

7.4. Государственные органы — исключительно по основаниям и в порядке, установленным законодательством Российской Федерации (по мотивированным запросам уполномоченных органов).

7.5. Оператор не продаёт персональные данные, не передаёт их третьим лицам в маркетинговых целях и не поручает обработку иным лицам, кроме перечисленных в настоящем разделе.

7.6. Трансграничная передача персональных данных (передача на территорию иностранного государства) Оператором не осуществляется. Персональные данные Заказчиков и иных лиц, а также материалы, содержащие персональные данные (в том числе изображения и голоса людей), не передаются зарубежным сервисам генерации контента и не используются в качестве входных данных (промптов) таких сервисов. Связь через мессенджер ведётся только по контакту, указанному самим Заказчиком, по его инициативе. При возникновении необходимости трансграничной передачи Оператор до её начала исполнит требования ст. 12 Федерального закона № 152-ФЗ (включая уведомление уполномоченного органа) и опубликует обновлённую редакцию настоящей Политики.

8. Файлы cookie и метрические программы

8.1. На дату настоящей редакции Сайт использует только технически необходимые cookie, обеспечивающие корректную работу Сайта. Такие cookie не используются для отслеживания и аналитики и не требуют согласия.

8.2. Метрические программы веб-аналитики (планируется Яндекс Метрика) на Сайте не установлены. При их подключении сбор аналитических cookie будет осуществляться только с отдельного согласия Посетителя, выраженного через cookie-баннер при первом посещении; до выражения согласия метрический счётчик не загружается. Посетитель вправе отказаться от аналитических cookie — это не ограничивает доступ к Сайту.

8.3. При подключении метрических программ данные будут обрабатываться ООО «Яндекс» (Российская Федерация) с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с условиями и политикой конфиденциальности этого сервиса.

8.4. Одновременно с подключением метрических программ Оператор опубликует обновлённую редакцию настоящей Политики с описанием состава используемых cookie и сроков их хранения.

8.5. Посетитель может самостоятельно ограничить или запретить использование cookie в настройках своего браузера.

9. Сроки обработки и хранения, порядок уничтожения

9.1. Данные заказов и платежей (п. 4.2 Политики) обрабатываются в течение срока действия договора с Заказчиком и хранятся в течение 5 лет после окончания соответствующего отчётного (налогового) периода — на основании ч. 1 ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте» и пп. 8 п. 1 ст. 23 Налогового кодекса РФ. В течение этого срока данные хранятся независимо от отзыва согласия, поскольку обрабатываются на основании требований закона.

9.2. Данные обращений, не связанных с заказами, обрабатываются до достижения цели обработки (предоставления ответа по существу), после чего уничтожаются или обезличиваются.

9.3. Технические данные Посетителей (п. 4.1 Политики) хранятся в течение срока, необходимого для обеспечения работы и безопасности Сайта.

9.4. При достижении целей обработки либо при отзыве субъектом согласия (если у Оператора отсутствуют иные законные основания продолжать обработку) Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели или поступления отзыва (ч. 4, 5 ст. 21 Федерального закона № 152-ФЗ).

9.5. При поступлении от субъекта требования о прекращении обработки персональных данных Оператор прекращает их обработку в течение 10 рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ч. 5.1 ст. 21 Федерального закона № 152-ФЗ).

9.6. Если обеспечить уничтожение персональных данных в сроки, указанные в п. 9.4, невозможно, Оператор блокирует такие данные и обеспечивает их уничтожение в срок не более 6 месяцев (ч. 6 ст. 21 Федерального закона № 152-ФЗ).

10. Права субъекта персональных данных и порядок их реализации

10.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных и доступ к ним (состав данных, цели, способы и сроки обработки, сведения о лицах, которым данные передаются);
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных — в любое время, без объяснения причин;
• требовать прекращения обработки своих персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации своих прав субъект направляет запрос на адрес электронной почты Оператора privacy@cha-meleon.com. В запросе рекомендуется указать: фамилию, имя, отчество; адрес электронной почты и (или) номер телефона, использованные при оформлении заказа или обращении (для идентификации); суть требования. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения того, что запрос направлен самим субъектом или его представителем.

10.3. Оператор предоставляет ответ на запрос субъекта в течение 10 рабочих дней с даты обращения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ст. 20 Федерального закона № 152-ФЗ).

10.4. Отзыв согласия и требование о прекращении обработки исполняются в сроки, указанные в п. 9.4 и 9.5 Политики. Отзыв согласия не влияет на обработку данных, осуществляемую на основании договора или требований закона (п. 3.4, 4.2, 9.1 Политики).

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1, 19 Федерального закона № 152-ФЗ).

11.2. К принимаемым мерам относятся, в частности:

• передача данных между браузером пользователя и Сайтом по защищённому протоколу HTTPS (шифрование TLS);
• ограничение доступа к персональным данным: доступ имеют только лица, которым он необходим для исполнения обязанностей, связанных с целями обработки;
• размещение Сайта и баз данных на серверах хостинг-провайдера на территории Российской Федерации;
• отказ от сбора и хранения реквизитов банковских карт (платёжные данные обрабатываются платёжным сервисом, см. п. 4.3 и 7.1 Политики);
• запрет на передачу персональных данных и материалов, содержащих персональные данные, зарубежным сервисам генерации контента, в том числе в составе входных данных (промптов) — см. п. 7.6 Политики;
• назначение лица, ответственного за организацию обработки персональных данных;
• внутренний учёт и контроль обращений субъектов персональных данных и фактов предоставленных согласий.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на Сайте и вступает в силу с момента публикации, если самой редакцией не установлено иное. Дата актуальной редакции указывается в заголовке Политики.

12.2. Обновление Политики обязательно предшествует запуску нового функционала, влияющего на обработку персональных данных (формы заказа и оплаты, метрические программы, рассылки). До запуска соответствующего функционала положения Политики о нём применяются в части, не противоречащей фактическому состоянию Сайта (п. 1.6 Политики).

12.3. Политика составлена на русском языке. При публикации переводов Политики на другие языки (узбекский, английский) приоритет во всех случаях имеет редакция на русском языке; переводы носят справочный характер.

12.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации, прежде всего Федеральным законом № 152-ФЗ «О персональных данных».

12.5. Действующая редакция Политики постоянно доступна на Сайте по адресу: https://cha-meleon.com.