Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Савицкая Анастасия Александровна (далее — Оператор).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://balono.ru/ и клиентах, обращающихся через сайт, формы обратной связи, мессенджеры (Telegram, WhatsApp, MAX) и иные каналы связи, указанные на сайте.
2. Основные понятия
- Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
- Блокирование персональных данных — временное прекращение обработки персональных данных.
- Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://balono.ru/.
- Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю.
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
- Пользователь — любой посетитель веб-сайта https://balono.ru/.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
- Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
- Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.
3. Какие данные обрабатываются
Оператор обрабатывает:
— имя, фамилию;
— номер телефона;
— адрес электронной почты (если указан);
— адрес доставки и комментарий к заказу;
— состав заказа, дату и время доставки;
— дату рождения (для поздравлений и бонусной программы — при явном согласии);
— фотографии, переданные клиентом (фото-референс), и фото выполненных работ;
— переписку в мессенджерах и через сайт (содержание и метаданные сообщений);
— технические данные: IP-адрес, cookie, сведения о браузере и устройстве, данные о поведении на сайте (для аналитики).
4. Цели обработки
- Оформление, исполнение и доставка заказа — имя, телефон, e-mail, адрес, состав заказа. Основание: договор (оферта), заявка клиента.
- Связь по заказу и консультации — имя, телефон, переписка. Основание: договор, обращение клиента.
- Бонусная программа — телефон, история заказов, баланс бонусов. Основание: явное согласие клиента на участие.
- Информационные и рекламные рассылки — телефон, имя, статус согласия. Основание: явное предварительное согласие.
- Напоминания о датах (поздравления) — имя, дата рождения. Основание: явное предварительное согласие.
- Аналитика сайта (Метрика, Вебвизор) — cookie, поведение, устройство. Основание: согласие на cookie / настройки браузера.
5. Правовые основания
Обработка осуществляется на основании: Гражданского кодекса РФ; Федерального закона № 152-ФЗ; договоров, заключаемых между Оператором и субъектом; явного согласия субъекта; а также в целях исполнения требований законодательства РФ.
Согласие на обработку персональных данных и согласие на получение рекламных рассылок и напоминаний даётся субъектом добровольно, конкретно и предметно, и подтверждается отдельным действием (проставление чекбокса при оформлении заказа, команда в боте/мессенджере, явное действие в бонусной программе). Молчание и бездействие согласием не считаются.
6. Условия и сроки обработки
Обработка персональных данных осуществляется с согласия субъекта; для исполнения договора; для исполнения обязанностей, возложенных законодательством.
Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. Данные уничтожаются либо обезличиваются по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено законом.
7. Порядок и условия передачи
Оператор обеспечивает конфиденциальность персональных данных. Данные не передаются третьим лицам, кроме случаев:
— исполнения договора и законодательства РФ;
— передачи обработчикам, действующим по поручению Оператора и обеспечивающим обработку (хостинг сайта и CRM, мессенджеры и шлюзы сообщений, платёжные сервисы, аналитика);
— явного согласия субъекта.
Обработка также ведётся в информационной системе DialogCRM, которая используется Оператором для учёта заказов и общения с клиентами; доступ к ней ограничен сотрудниками Оператора.
8. Обработка в мессенджерах и ботах
При обращении через мессенджеры (Telegram, WhatsApp, MAX) и ботов Оператора обрабатываются имя профиля, номер телефона (если клиент сам поделился им по запросу менеджера), содержание сообщений и идентификаторы пользователя в мессенджере. Обработка ведётся для ответа на обращение и ведения заказа.
Номер телефона запрашивается только когда это необходимо для заказа; клиент делится номером по своему усмотрению.
Передача сообщений через сторонние мессенджеры означает, что соответствующая информация обрабатывается также операторами этих сервисов в соответствии с их собственными условиями.
9. Cookie и аналитика
Оператор использует cookie и Яндекс Метрику (включая Вебвизор) для работы сайта и анализа поведения. Поля с персональными данными в Вебвизоре скрыты от записи. Пользователь может отключить cookie в настройках браузера; при этом часть функций сайта может работать некорректно.
На страницах сайта могут быть встроены виджеты отзывов Яндекс Карт и 2ГИС. При открытии такого виджета соответствующие сервисы могут получать технические данные (IP-адрес, cookie, сведения о браузере) и обрабатывать их по своим правилам; пока виджет не открыт, сторонние запросы не выполняются.
10. Права субъекта
Субъект вправе: получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; требовать прекращения обработки; обжаловать действия Оператора в уполномоченный орган или суд.
Для реализации прав — написать на hello@balono.ru с темой «Персональные данные» или позвонить по телефону +7 914 000-41-42. Срок ответа — в соответствии с законом.
Для отзыва согласия на рассылки и напоминания достаточно команды «СТОП» в ответном сообщении мессенджера; возврат — команда «СТАРТ».
11. Трансграничная передача
Передача персональных данных осуществляется в порядке и случаях, предусмотренных законодательством РФ. Часть коммуникации с клиентом ведётся через мессенджеры (Telegram, MAX); по позиции Роскомнадзора это не относится к трансграничной передаче.
12. Заключительные положения
Политика действует бессрочно до замены её новой версией. Актуальная версия доступна по адресу https://balono.ru/privacy/. Отдельные согласия: Согласие на обработку персональных данных и Согласие на получение рекламных и информационных материалов. Разъяснения — по адресу hello@balono.ru.