Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» от 27.07.2006 и определяет порядок обработки персональных данных пользователей сайта marketplacedesign.ru (далее — Сайт).

2. Оператор персональных данных

Оператором персональных данных является самозанятый гражданин РФ Минин Георгий Борисович (ИНН: 662500936886), осуществляющий деятельность в рамках специального налогового режима «Налог на профессиональный доход» (НПД).

Контакты Оператора: mininskoe@mail.ru

3. Категории субъектов и какие данные мы обрабатываем

Субъекты персональных данных — посетители Сайта и зарегистрированные пользователи (физические лица). При использовании Сайта мы можем собирать следующие данные:

• Адрес электронной почты (при регистрации);
• Имя пользователя (если указано при регистрации);
• Изображения товаров, загруженные пользователем для генерации карточек;
• Сведения о платежах (через сервис ЮKassa; полные платёжные данные Оператору не передаются);
• Файлы cookie и данные о сессии (IP-адрес, браузер, время посещения).

Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно для:

• Предоставления услуг по генерации карточек товаров;
• Идентификации пользователя в личном кабинете;
• Приёма и учёта платежей за услуги;
• Улучшения качества работы Сайта и обратной связи.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
• Необходимости исполнения договора, стороной которого является субъект персональных данных — оказание услуг Сайта (ст. 6 ч. 1 п. 5 152-ФЗ);
• Требований законодательства РФ (налоговый учёт, бухгалтерская отчётность).

6. Порядок и условия обработки, срок хранения

Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение, актуализацию), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка осуществляется автоматизированным способом с использованием средств вычислительной техники.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Данные хранятся в течение срока активности учётной записи пользователя. Пользователь вправе в любой момент запросить удаление своей учётной записи и всех связанных данных, направив запрос на mininskoe@mail.ru. По достижении целей обработки либо при отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом.

7. Передача третьим лицам и трансграничная передача

Мы НЕ передаём персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, и сервисов-партнёров, обеспечивающих функционирование Сайта (платёжная система ЮKassa, провайдеры хостинга).

Загруженные пользователем изображения товаров передаются для автоматической обработки сервисам искусственного интеллекта, серверы которых могут находиться за пределами РФ (трансграничная передача). Передаются только изображения товаров; e-mail, имя и платёжные данные пользователя за пределы РФ не передаются.

8. Меры по защите ПДн (персональных данных)

Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных (ст. 19 152-ФЗ) от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения: шифрование передаваемых данных (HTTPS/TLS), ограничение доступа к серверам, хранение ключей доступа в защищённом виде.

9. Права субъекта персональных данных

Субъект персональных данных (пользователь) имеет право:

• Получить информацию о том, какие его данные обрабатываются;
• Требовать уточнения, блокирования или удаления своих данных;
• Отозвать согласие на обработку данных;
• Направить жалобу в Роскомнадзор.

10. Контакты оператора для обращений субъекта персональных данных

Запросы, обращения и требования субъектов персональных данных направляются оператору по адресу электронной почты: mininskoe@mail.ru (Минин Георгий Борисович, ИНН 662500936886). Оператор предоставляет ответ в течение 10 рабочих дней с момента получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя).

11. Файлы cookie

Сайт использует необходимые (технические) cookie для обеспечения работоспособности: авторизация, сохранение сессии. При первом посещении Сайта отображается уведомление с возможностью принять или отклонить использование cookie. Рекламные и сторонние аналитические cookie не используются.

12. Изменения Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте.