Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Савицкая Анастасия Александровна (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://balono.ru/ и клиентах, обращающихся через сайт, формы обратной связи, мессенджеры (Telegram, WhatsApp, MAX) и иные каналы связи, указанные на сайте.

2. Основные понятия

3. Какие данные обрабатываются

Оператор обрабатывает:
— имя, фамилию;
— номер телефона;
— адрес электронной почты (если указан);
— адрес доставки и комментарий к заказу;
— состав заказа, дату и время доставки;
— дату рождения (для поздравлений и бонусной программы — при явном согласии);
— фотографии, переданные клиентом (фото-референс), и фото выполненных работ;
— переписку в мессенджерах и через сайт (содержание и метаданные сообщений);
— технические данные: IP-адрес, cookie, сведения о браузере и устройстве, данные о поведении на сайте (для аналитики).

4. Цели обработки

5. Правовые основания

Обработка осуществляется на основании: Гражданского кодекса РФ; Федерального закона № 152-ФЗ; договоров, заключаемых между Оператором и субъектом; явного согласия субъекта; а также в целях исполнения требований законодательства РФ.

Согласие на обработку персональных данных и согласие на получение рекламных рассылок и напоминаний даётся субъектом добровольно, конкретно и предметно, и подтверждается отдельным действием (проставление чекбокса при оформлении заказа, команда в боте/мессенджере, явное действие в бонусной программе). Молчание и бездействие согласием не считаются.

6. Условия и сроки обработки

Обработка персональных данных осуществляется с согласия субъекта; для исполнения договора; для исполнения обязанностей, возложенных законодательством.

Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. Данные уничтожаются либо обезличиваются по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено законом.

7. Порядок и условия передачи

Оператор обеспечивает конфиденциальность персональных данных. Данные не передаются третьим лицам, кроме случаев:
— исполнения договора и законодательства РФ;
— передачи обработчикам, действующим по поручению Оператора и обеспечивающим обработку (хостинг сайта и CRM, мессенджеры и шлюзы сообщений, платёжные сервисы, аналитика);
— явного согласия субъекта.

Обработка также ведётся в информационной системе DialogCRM, которая используется Оператором для учёта заказов и общения с клиентами; доступ к ней ограничен сотрудниками Оператора.

8. Обработка в мессенджерах и ботах

При обращении через мессенджеры (Telegram, WhatsApp, MAX) и ботов Оператора обрабатываются имя профиля, номер телефона (если клиент сам поделился им по запросу менеджера), содержание сообщений и идентификаторы пользователя в мессенджере. Обработка ведётся для ответа на обращение и ведения заказа.

Номер телефона запрашивается только когда это необходимо для заказа; клиент делится номером по своему усмотрению.

Передача сообщений через сторонние мессенджеры означает, что соответствующая информация обрабатывается также операторами этих сервисов в соответствии с их собственными условиями.

9. Cookie и аналитика

Оператор использует cookie и Яндекс Метрику (включая Вебвизор) для работы сайта и анализа поведения. Поля с персональными данными в Вебвизоре скрыты от записи. Пользователь может отключить cookie в настройках браузера; при этом часть функций сайта может работать некорректно.

На страницах сайта могут быть встроены виджеты отзывов Яндекс Карт и 2ГИС. При открытии такого виджета соответствующие сервисы могут получать технические данные (IP-адрес, cookie, сведения о браузере) и обрабатывать их по своим правилам; пока виджет не открыт, сторонние запросы не выполняются.

10. Права субъекта

Субъект вправе: получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; требовать прекращения обработки; обжаловать действия Оператора в уполномоченный орган или суд.

Для реализации прав — написать на hello@balono.ru с темой «Персональные данные» или позвонить по телефону +7 914 000-41-42. Срок ответа — в соответствии с законом.

Для отзыва согласия на рассылки и напоминания достаточно команды «СТОП» в ответном сообщении мессенджера; возврат — команда «СТАРТ».

11. Трансграничная передача

Передача персональных данных осуществляется в порядке и случаях, предусмотренных законодательством РФ. Часть коммуникации с клиентом ведётся через мессенджеры (Telegram, MAX); по позиции Роскомнадзора это не относится к трансграничной передаче.

12. Заключительные положения

Политика действует бессрочно до замены её новой версией. Актуальная версия доступна по адресу https://balono.ru/privacy/. Отдельные согласия: Согласие на обработку персональных данных и Согласие на получение рекламных и информационных материалов. Разъяснения — по адресу hello@balono.ru.