Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта ufa-rental.art (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
Оператор персональных данных: Индивидуальный предприниматель Аскаров Айнур Юлаевич, ИНН 024801881209, ОГРНИП 314028000080168, адрес: Республика Башкортостан, г. Уфа, ул. Высотная, д. 12, офис 10, телефон: +7 (960) 800-80-80, электронная почта: Ainman@mail.ru (далее — Оператор).
Политика находится в открытом доступе на странице ufa-rental.art/privacy и действует в отношении всех персональных данных, которые Оператор получает через Сайт.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Пользователь — любое лицо, посетившее Сайт: клиент, художник, представитель организации, посетитель.
- Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя.
3. Принципы обработки
Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей, в объёме, необходимом для этих целей, и не дольше, чем этого требуют цели обработки. Оператор не объединяет базы данных, обработка которых ведётся в несовместимых между собой целях, и обеспечивает точность и актуальность данных.
4. Цели, категории данных и правовые основания
| Цель | Чьи данные | Какие данные |
|---|---|---|
| Регистрация и вход в личный кабинет | Клиенты, художники | Адрес электронной почты; IP-адрес и сведения о браузере при входе |
| Заключение и исполнение договора аренды или купли-продажи произведения, доставка, монтаж и вывоз | Клиенты | ФИО, телефон, электронная почта, адрес доставки; для организаций — наименование и ИНН; сведения о заказах и платежах |
| Приём оплаты и автоплатежей | Клиенты | Идентификатор сохранённого способа оплаты и его краткое описание (например, последние цифры карты). Полные данные банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис |
| Сотрудничество с художниками, публикация их работ и выплата вознаграждения | Художники | Имя или псевдоним, электронная почта, телефон, город, биография, фотография профиля, реквизиты для выплат |
| Ответ на заявки организаций | Представители организаций | Имя, наименование компании, электронная почта, телефон, комментарий к заявке |
| Уведомления о появлении работы или о запуске сервиса в городе | Пользователи, оставившие заявку | Электронная почта, город |
| Информационные и сервисные сообщения о заказах (письма и push-уведомления) | Клиенты, художники | Электронная почта; технический адрес подписки на push-уведомления |
| Обеспечение работы и безопасности Сайта | Все пользователи | IP-адрес, сведения о браузере и устройстве, cookie, дата и время запросов |
Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона); заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым и бухгалтерским (п. 2 ч. 1 ст. 6 Закона).
Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.
5. Порядок и условия обработки
Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка). Оператор выполняет с данными действия, перечисленные в разделе 2, в объёме, нужном для целей из раздела 4.
Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
Для достижения целей обработки Оператор поручает обработку или передаёт данные следующим лицам — в объёме, необходимом для их задачи, и при условии соблюдения ими конфиденциальности:
- платёжному сервису ЮKassa (ООО НКО «ЮМани») — для приёма оплаты и автоплатежей;
- ООО «Яндекс» (сервис Яндекс 360) — для отправки писем;
- АО «Таймвеб» (Timeweb Cloud) — хостинг-провайдеру, сервер которого находится в Российской Федерации;
- службам доставки и монтажникам — только имя, телефон и адрес для конкретного заказа;
- художнику — сведения о выкупе его работы в объёме, нужном для сделки;
- государственным органам — в случаях, предусмотренных законом.
Трансграничную передачу персональных данных Оператор не осуществляет. Исключение — push-уведомления, которые Пользователь включает сам: браузер доставляет их через сервис своего производителя (Google, Apple, Mozilla и др.), поэтому текст уведомления проходит через его серверы. Push-уведомления можно не включать или отключить в любой момент в настройках браузера — все сообщения дублируются письмом.
6. Сроки обработки и хранения
Персональные данные обрабатываются до достижения целей обработки, до истечения срока действия согласия или до его отзыва — в зависимости от того, что наступит раньше. Документы, связанные с расчётами, хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством (как правило, 5 лет).
По достижении целей обработки или при отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, если иное не предусмотрено законом или договором.
7. Cookie
Сайт использует только cookie, необходимые для его работы: для входа в личный кабинет и для запоминания того, что Пользователь ознакомился с условиями. Сервисы веб-аналитики и рекламные cookie на Сайте не используются. Подробный перечень — в Политике использования cookie.
8. Права субъекта персональных данных
Пользователь вправе:
- получить сведения об обработке своих персональных данных (ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Запрос или отзыв согласия направляется на Ainman@mail.ru с адреса, указанного при регистрации, либо письмом по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя, и его подпись (для электронного запроса — электронную подпись либо отправку с адреса, привязанного к учётной записи).
Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах.
После отзыва согласия Оператор прекращает обработку, если у него нет иного законного основания её продолжать (например, исполнение действующего договора аренды или хранение платёжных документов по закону).
9. Меры по защите данных
Оператор принимает правовые, организационные и технические меры защиты, в том числе:
- назначает ответственного за организацию обработки персональных данных;
- передаёт данные между браузером и Сайтом только по защищённому протоколу HTTPS;
- хранит коды входа и ключи сессий только в виде хешей и ограничивает число попыток входа;
- ограничивает доступ к данным кругом лиц, которым он нужен для работы;
- не хранит данные банковских карт — их обрабатывает платёжный сервис;
- при выявлении утечки уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.
10. Заключительные положения
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Действующая редакция всегда доступна по адресу ufa-rental.art/privacy.
Вопросы по обработке персональных данных — на Ainman@mail.ru или по телефону +7 (960) 800-80-80.
См. также: Согласие на обработку персональных данных, Пользовательское соглашение.