Политика обработки персональных данных
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») действует в отношении информации, в том числе персональных данных, которую оператор получает от пользователей при использовании сайта https://www.tvoycosmos.ru
(далее — «Сайт»), при оформлении заказа, создании персонализированной карты звёздного неба, обращении в службу поддержки и использовании иных сервисов Сайта.
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных»
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Сайта.
1.2. Оператором персональных данных (далее - «Оператор») является самозанятая Осипова Надежда Ивановна, ИНН 660311454393.
1.3. Оператор осуществляет обработку персональных данных законными и справедливыми способами, ограничивая её достижением конкретных, заранее определённых и законных целей.
1.4. Оператор не обрабатывает персональные данные, которые являются избыточными по отношению к заявленным целям обработки.
1.5. Настоящая Политика распространяется на персональные данные, получаемые Оператором непосредственно от пользователя, а также на техническую информацию, которая автоматически передаётся Сайту при его использовании.
2. Состав обрабатываемых персональных данных
2.1. Оператор обрабатывает следующие персональные данные Пользователя:
Для создания персонализированной карты звёздного неба пользователь может самостоятельно предоставить:
В частности, дата, время и место события используются для расчёта положения небесных объектов и формирования соответствующего изображения звёздного неба.
2.3. Данные о третьих лицах
Пользователь может самостоятельно указать в заказе данные другого человека, например имя получателя подарка или человека, в честь которого создаётся звёздная карта.
Предоставляя персональные данные третьего лица, пользователь подтверждает, что имеет законные основания для их предоставления и обработки Оператором либо действует в интересах соответствующего лица в рамках разрешённого законом.
Оператор не использует такие данные для целей, не связанных с выполнением заказа, если иное не предусмотрено законодательством или отдельным согласием соответствующего лица.
2.4. Фотографии и иные материалы
Если функционал конкретного заказа предусматривает предоставление фотографии или иного изображения, Оператор может обрабатывать предоставленные пользователем изображения для:
Оператор не использует предоставленные пользователем фотографии в рекламных или публичных целях без соответствующего правового основания и, когда это требуется, отдельного согласия пользователя.
2.5. Технические данные
При посещении и использовании Сайта автоматически могут обрабатываться:
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
3.1. Обработка заказов
Обработка даты, времени и места события осуществляется для определения соответствующего положения небесных объектов и формирования персонализированной карты.
3.3. Доставка
Данные пользователя могут использоваться для организации доставки заказа выбранным пользователем способом.
В настоящее время Сайт указывает использование, в частности, СДЭК и Почты России.
3.4. Электронные товары
При заказе электронной версии звёздной карты адрес электронной почты используется для направления готового файла в формате JPG или PDF.
3.5. Связь с пользователем
Телефон, e-mail и данные выбранного мессенджера могут использоваться для:
Техническая информация может обрабатываться для:
Персональные данные могут обрабатываться для выполнения обязанностей, установленных законодательством Российской Федерации.
4. Правовые основания обработки
Обработка персональных данных осуществляется при наличии предусмотренного законодательством основания.
В зависимости от конкретной ситуации такими основаниями могут быть:
Для иных целей, требующих отдельного согласия, Оператор получает такое согласие в установленном порядке.
5. Обработка данных при оформлении заказа
Пользователь самостоятельно вводит сведения, необходимые для создания заказа.
В форме заказа на Сайте предусмотрено предоставление, в частности, имени, даты и времени события, места события, текста надписи, информации о доставке и контактных данных для связи.
Оператор обрабатывает указанные сведения только в объёме, необходимом для соответствующей цели.
Пользователь вправе не предоставлять сведения, которые не являются обязательными для выполнения конкретной услуги. При этом отсутствие необходимых данных может сделать невозможным создание или выполнение заказа.
6. Передача персональных данных третьим лицам
Оператор не осуществляет продажу персональных данных пользователей.
Передача персональных данных третьим лицам допускается только в случаях, предусмотренных законодательством, либо когда такая передача необходима для исполнения заказа или соответствующей цели обработки.
В зависимости от фактической организации работы Сайта данные могут передаваться:
7. Доставка
Для доставки физического товара Оператор может передавать необходимые сведения выбранной службе доставки.
На Сайте указаны СДЭК и Почта России в качестве способов доставки.
Передаваемые сведения могут включать:
8. Оплата
Оплата заказа осуществляется способом, согласованным с пользователем.
На Сайте указана возможность оплаты переводом на банковские карты.
При использовании стороннего платёжного сервиса обработка платёжных данных может осуществляться непосредственно соответствующим платёжным оператором.
Если Оператор не получает полный номер банковской карты, CVC/CVV-код и иные платёжные реквизиты, предназначенные непосредственно для проведения платежа, такие данные не хранятся Оператором.
Конкретный порядок обработки платёжной информации определяется используемым платёжным сервисом.
9. Мессенджеры и социальные сети
Для согласования макета и выполнения заказа пользователь может выбрать удобный способ связи.
На Сайте предусмотрена возможность указать, в частности:
10. Электронная почта
Адрес электронной почты может использоваться для:
11. Cookie
Сайт может использовать cookie и аналогичные технологии.
Cookie могут применяться для:
Пользователь может изменить настройки использования cookie в своём браузере.
Отключение отдельных cookie может привести к некорректной работе некоторых функций Сайта.
12. Аналитика
Для анализа эффективности и улучшения Сайта Оператор может использовать системы веб-аналитики.
На Сайте установлены счетчики следующих систем веб-аналитики:
13. Место хранения и локализация персональных данных
13.1. Оператор обеспечивает локализацию персональных данных граждан Российской Федерации в соответствии с требованиями статьи 18 Федерального закона № 152-ФЗ «О персональных данных». Сбор, запись, систематизация, накопление, хранение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
13.2. Персональные данные обрабатываются и хранятся в следующих информационных системах и у следующих организаций:
– Общество с ограниченной ответственностью «СДЭК-ГЛОБАЛ» (ООО «СДЭК-ГЛОБАЛ»),
ИНН: 7722327689, КПП: 540601001, ОГРН: 1157746448463,
Юридический/почтовый адрес: 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этаж 1, 2,
Политика конфиденциальности: https://www.cdek.ru/ru/privacy_policy/
– Общество с ограниченной ответственностью «ЯНДЕКС» (ООО «ЯНДЕКС»),
ИНН: 7736207543, ОГРН: 1027700229193,
Адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16,
Сервис: Яндекс Метрика,
Условия использования Яндекс Метрики: https://yandex.ru/legal/metrica_termsofuse/ru/
Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/ru/
Назначение обработки: предоставление сервиса Яндекс Метрика, анализ посещаемости сайта, обработка сведений, собираемых посредством метрических программ.
13.3. Указанные организации осуществляют обработку персональных данных в пределах, необходимых для оказания соответствующих услуг Оператору, включая размещение сайта, хранение данных, обработку заявок, приём оплаты, организацию доставки и анализ посещаемости сайта. Оператор использует сервисы и информационные системы, обеспечивающие обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации, а также принимает организационные и технические меры, направленные на обеспечение конфиденциальности и безопасности персональных данных.
13.4. Передача данных Оператором в адрес указанных организаций осуществляется в объёме, необходимом для достижения целей обработки, указанных в разделе 4 настоящей Политики, включая исполнение договорных обязательств с субъектом персональных данных, приём оплаты, организацию доставки, обеспечение работы сайта, хранение данных, обработку заявок, техническую поддержку сайта, анализ посещаемости сайта, а также исполнение требований законодательства Российской Федерации.
13.5. В процессе сбора и хранения персональных данных на сайте Оператор использует встроенные средства управления заказами и заявками платформы Tilda Publishing (https://tilda.cc), на которой размещён сайт Оператора.
13.6. Все данные, введённые Пользователем через формы сайта, автоматически поступают в CRM-систему Tilda. Данные, собираемые на сайте посредством форм, хранятся на серверах партнёров Tilda, в течение срока, установленного Оператором в настройках сайта. По умолчанию срок хранения заявок составляет 30 дней, при этом Оператор может изменить срок хранения заявок в настройках сайта либо отключить хранение заявок. Обработка в CRM ведётся исключительно для целей приёма, хранения, обработки заявок и выполнения заказов.
13.7. Оператор использует встроенные инструменты платформы Tilda для получения агрегированной информации о заказах, а также сервис Яндекс Метрика для получения статистической информации о посещаемости сайта и действиях пользователей. Обработка данных с использованием Яндекс Метрики осуществляется в пределах, необходимых для анализа работы сайта, улучшения его структуры, содержания и удобства использования.
14. Срок обработки и хранения
Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен законодательством или договором.
Срок хранения определяется с учётом:
15. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
16. Права пользователя
16.1. Пользователь имеет право в случаях и порядке, предусмотренных законодательством Российской Федерации:
Для реализации своих прав пользователь может направить обращение Оператору на электронную почту tvoy.cosmos@yandex.ru
В обращении рекомендуется указать:
В случаях, предусмотренных законом, Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя.
17. Отзыв согласия
Если обработка персональных данных осуществляется на основании согласия пользователя, пользователь вправе отозвать такое согласие способом, указанным при его предоставлении, либо направив соответствующее обращение Оператору.
Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва.
После отзыва согласия Оператор вправе продолжить обработку персональных данных при наличии иного предусмотренного законом основания.
18. Обработка данных несовершеннолетних
Сайт не предназначен для самостоятельного предоставления несовершеннолетними персональных данных в целях заключения договоров, если такое действие не допускается законодательством.
Если пользователь создаёт звёздную карту в подарок ребёнку или указывает сведения о ребёнке, обработка таких данных осуществляется в рамках целей создания и исполнения соответствующего заказа и на предусмотренном законом основании.
Оператор не осуществляет самостоятельный целенаправленный сбор специальных категорий персональных данных несовершеннолетних через Сайт.
19. Ответственность пользователя за предоставляемые данные
Пользователь несёт ответственность за достоверность предоставляемых им сведений.
Пользователь также несёт ответственность за наличие необходимых правовых оснований для предоставления Оператору персональных данных третьих лиц и материалов, включая фотографии и изображения.
Пользователь обязуется не передавать через Сайт:
20. Конфиденциальность
Оператор и лица, имеющие доступ к персональным данным, обязуются не раскрывать и не распространять персональные данные без законного основания.
Исключение составляют случаи, когда предоставление данных необходимо для исполнения заказа, выполнения требований законодательства либо осуществляется на ином законном основании.
21. Трансграничная передача персональных данных
21.1. Оператор не осуществляет трансграничную передачу персональных данных, то есть не передаёт персональные данные на территорию иностранных государств.
21.2. В случае необходимости осуществления трансграничной передачи персональных данных в будущем, Оператор обязуется:
– направить предварительное уведомление в уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять такую передачу, в порядке, установленном законодательством Российской Федерации;
– получить от иностранного лица, которому предполагается передача персональных данных (иностранного органа, юридического или физического лица), сведения о принимаемых мерах по защите передаваемых персональных данных, гарантирующих надлежащую защиту прав субъектов персональных данных;
– обеспечить соблюдение всех требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и сопутствующих нормативных актов при организации трансграничной передачи.
21.3. До выполнения указанных требований и получения всех необходимых сведений трансграничная передача персональных данных не осуществляется.
22. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику.
Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
Актуальная версия Политики размещается по адресу:
https://www.tvoycosmos.ru/privacy/
23. Реквизиты Оператора
Оператор персональных данных:
Самозанятая Осипова Надежда Ивановна
ИНН: 660311454393
E-mail: tvoy.cosmos@yandex.ru
Телефон: +79505591199
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») действует в отношении информации, в том числе персональных данных, которую оператор получает от пользователей при использовании сайта https://www.tvoycosmos.ru
(далее — «Сайт»), при оформлении заказа, создании персонализированной карты звёздного неба, обращении в службу поддержки и использовании иных сервисов Сайта.
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных»
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Сайта.
1.2. Оператором персональных данных (далее - «Оператор») является самозанятая Осипова Надежда Ивановна, ИНН 660311454393.
1.3. Оператор осуществляет обработку персональных данных законными и справедливыми способами, ограничивая её достижением конкретных, заранее определённых и законных целей.
1.4. Оператор не обрабатывает персональные данные, которые являются избыточными по отношению к заявленным целям обработки.
1.5. Настоящая Политика распространяется на персональные данные, получаемые Оператором непосредственно от пользователя, а также на техническую информацию, которая автоматически передаётся Сайту при его использовании.
2. Состав обрабатываемых персональных данных
2.1. Оператор обрабатывает следующие персональные данные Пользователя:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес, необходимый для доставки;
- выбранный способ связи;
- имя пользователя в мессенджере;
- ссылка на профиль пользователя в социальной сети или мессенджере;
- сведения, содержащиеся в переписке с Оператором;
- сведения о заказе.
Для создания персонализированной карты звёздного неба пользователь может самостоятельно предоставить:
- имя или иное обращение;
- дату значимого события;
- время значимого события;
- место значимого события;
- текст надписи, пожелания или цитаты;
- сведения о необходимости отображения времени;
- сведения о необходимости подписей созвездий;
- выбранный дизайн;
- размер изделия;
- вариант изготовления;
- иные параметры заказа.
В частности, дата, время и место события используются для расчёта положения небесных объектов и формирования соответствующего изображения звёздного неба.
2.3. Данные о третьих лицах
Пользователь может самостоятельно указать в заказе данные другого человека, например имя получателя подарка или человека, в честь которого создаётся звёздная карта.
Предоставляя персональные данные третьего лица, пользователь подтверждает, что имеет законные основания для их предоставления и обработки Оператором либо действует в интересах соответствующего лица в рамках разрешённого законом.
Оператор не использует такие данные для целей, не связанных с выполнением заказа, если иное не предусмотрено законодательством или отдельным согласием соответствующего лица.
2.4. Фотографии и иные материалы
Если функционал конкретного заказа предусматривает предоставление фотографии или иного изображения, Оператор может обрабатывать предоставленные пользователем изображения для:
- подготовки макета;
- создания персонализированного продукта;
- передачи готового результата пользователю.
Оператор не использует предоставленные пользователем фотографии в рекламных или публичных целях без соответствующего правового основания и, когда это требуется, отдельного согласия пользователя.
2.5. Технические данные
При посещении и использовании Сайта автоматически могут обрабатываться:
- IP-адрес;
- дата и время посещения;
- тип и версия браузера;
- тип устройства;
- операционная система;
- язык браузера;
- сведения о посещённых страницах;
- источник перехода на Сайт;
- сведения о действиях пользователя на Сайте;
- технические параметры соединения;
- сведения о файлах cookie;
- иная техническая информация, необходимая для работы Сайта.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
3.1. Обработка заказов
- приём заявок;
- оформление заказов;
- связь с покупателем;
- уточнение параметров заказа;
- подтверждение заказа;
- подготовка макета;
- изготовление товара;
- передача результата заказа пользователю.
Обработка даты, времени и места события осуществляется для определения соответствующего положения небесных объектов и формирования персонализированной карты.
3.3. Доставка
Данные пользователя могут использоваться для организации доставки заказа выбранным пользователем способом.
В настоящее время Сайт указывает использование, в частности, СДЭК и Почты России.
3.4. Электронные товары
При заказе электронной версии звёздной карты адрес электронной почты используется для направления готового файла в формате JPG или PDF.
3.5. Связь с пользователем
Телефон, e-mail и данные выбранного мессенджера могут использоваться для:
- согласования макета;
- уточнения параметров заказа;
- уведомления о статусе заказа;
- решения вопросов, связанных с изготовлением и доставкой.
Техническая информация может обрабатываться для:
- обеспечения работоспособности Сайта;
- обеспечения безопасности;
- предотвращения злоупотреблений;
- выявления технических ошибок;
- улучшения интерфейса;
- анализа посещаемости.
Персональные данные могут обрабатываться для выполнения обязанностей, установленных законодательством Российской Федерации.
4. Правовые основания обработки
Обработка персональных данных осуществляется при наличии предусмотренного законодательством основания.
В зависимости от конкретной ситуации такими основаниями могут быть:
- согласие пользователя на обработку персональных данных;
- необходимость заключения или исполнения договора;
- необходимость выполнения обязанностей, установленных законодательством;
- осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод пользователя;
- иные основания, предусмотренные законодательством Российской Федерации.
Для иных целей, требующих отдельного согласия, Оператор получает такое согласие в установленном порядке.
5. Обработка данных при оформлении заказа
Пользователь самостоятельно вводит сведения, необходимые для создания заказа.
В форме заказа на Сайте предусмотрено предоставление, в частности, имени, даты и времени события, места события, текста надписи, информации о доставке и контактных данных для связи.
Оператор обрабатывает указанные сведения только в объёме, необходимом для соответствующей цели.
Пользователь вправе не предоставлять сведения, которые не являются обязательными для выполнения конкретной услуги. При этом отсутствие необходимых данных может сделать невозможным создание или выполнение заказа.
6. Передача персональных данных третьим лицам
Оператор не осуществляет продажу персональных данных пользователей.
Передача персональных данных третьим лицам допускается только в случаях, предусмотренных законодательством, либо когда такая передача необходима для исполнения заказа или соответствующей цели обработки.
В зависимости от фактической организации работы Сайта данные могут передаваться:
- службам доставки (СДЭК, Почта России, курьерские службы) - для доставки товара передаются ФИО получателя, телефон, адрес доставки;
- платёжным организациям и сервисам (ФНС России через приложение "Мой налог" при формировании чека о приеме оплаты или формировании счета на оплату. Передаются сумма, наименование товара, ФИО покупателя, телефон покупателя, ИНН покупателя для юрлиц, название организации для юрлиц);
- хостинг-провайдерам;
- разработчикам и техническим подрядчикам;
- сервисам электронной почты;
- сервисам аналитики;
- иным лицам, непосредственно участвующим в исполнении заказа.
7. Доставка
Для доставки физического товара Оператор может передавать необходимые сведения выбранной службе доставки.
На Сайте указаны СДЭК и Почта России в качестве способов доставки.
Передаваемые сведения могут включать:
- фио получателя;
- номер телефона;
- город и регион;
- адрес или пункт выдачи;
- иные сведения, необходимые для доставки.
8. Оплата
Оплата заказа осуществляется способом, согласованным с пользователем.
На Сайте указана возможность оплаты переводом на банковские карты.
При использовании стороннего платёжного сервиса обработка платёжных данных может осуществляться непосредственно соответствующим платёжным оператором.
Если Оператор не получает полный номер банковской карты, CVC/CVV-код и иные платёжные реквизиты, предназначенные непосредственно для проведения платежа, такие данные не хранятся Оператором.
Конкретный порядок обработки платёжной информации определяется используемым платёжным сервисом.
9. Мессенджеры и социальные сети
Для согласования макета и выполнения заказа пользователь может выбрать удобный способ связи.
На Сайте предусмотрена возможность указать, в частности:
- Telegram;
- WhatsApp;
- VK;
- Max;
- Instagram — если соответствующий способ связи фактически используется Оператором.
- номер телефона;
- имя пользователя;
- никнейм;
- ссылку на профиль;
- иные сведения, необходимые для связи.
10. Электронная почта
Адрес электронной почты может использоваться для:
- отправки электронного товара;
- направления информации о заказе;
- связи с пользователем;
- направления документов, связанных с заказом;
- обработки обращений пользователя.
11. Cookie
Сайт может использовать cookie и аналогичные технологии.
Cookie могут применяться для:
- обеспечения работы Сайта;
- сохранения пользовательских настроек;
- сохранения данных о взаимодействии с Сайтом;
- обеспечения безопасности;
- анализа посещаемости;
- улучшения работы Сайта;
- иных технических целей.
Пользователь может изменить настройки использования cookie в своём браузере.
Отключение отдельных cookie может привести к некорректной работе некоторых функций Сайта.
12. Аналитика
Для анализа эффективности и улучшения Сайта Оператор может использовать системы веб-аналитики.
На Сайте установлены счетчики следующих систем веб-аналитики:
- Яндекс.Метрика - собирает обезличенные данные о посещениях. Полика конфиденциальности yandex.ru/legal/confifential
- Google Analytics (при использовании) - собирает обезличенные данные. Политика policies.google.com/privacy.
13. Место хранения и локализация персональных данных
13.1. Оператор обеспечивает локализацию персональных данных граждан Российской Федерации в соответствии с требованиями статьи 18 Федерального закона № 152-ФЗ «О персональных данных». Сбор, запись, систематизация, накопление, хранение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
13.2. Персональные данные обрабатываются и хранятся в следующих информационных системах и у следующих организаций:
– Общество с ограниченной ответственностью «СДЭК-ГЛОБАЛ» (ООО «СДЭК-ГЛОБАЛ»),
ИНН: 7722327689, КПП: 540601001, ОГРН: 1157746448463,
Юридический/почтовый адрес: 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этаж 1, 2,
Политика конфиденциальности: https://www.cdek.ru/ru/privacy_policy/
– Общество с ограниченной ответственностью «ЯНДЕКС» (ООО «ЯНДЕКС»),
ИНН: 7736207543, ОГРН: 1027700229193,
Адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16,
Сервис: Яндекс Метрика,
Условия использования Яндекс Метрики: https://yandex.ru/legal/metrica_termsofuse/ru/
Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/ru/
Назначение обработки: предоставление сервиса Яндекс Метрика, анализ посещаемости сайта, обработка сведений, собираемых посредством метрических программ.
13.3. Указанные организации осуществляют обработку персональных данных в пределах, необходимых для оказания соответствующих услуг Оператору, включая размещение сайта, хранение данных, обработку заявок, приём оплаты, организацию доставки и анализ посещаемости сайта. Оператор использует сервисы и информационные системы, обеспечивающие обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации, а также принимает организационные и технические меры, направленные на обеспечение конфиденциальности и безопасности персональных данных.
13.4. Передача данных Оператором в адрес указанных организаций осуществляется в объёме, необходимом для достижения целей обработки, указанных в разделе 4 настоящей Политики, включая исполнение договорных обязательств с субъектом персональных данных, приём оплаты, организацию доставки, обеспечение работы сайта, хранение данных, обработку заявок, техническую поддержку сайта, анализ посещаемости сайта, а также исполнение требований законодательства Российской Федерации.
13.5. В процессе сбора и хранения персональных данных на сайте Оператор использует встроенные средства управления заказами и заявками платформы Tilda Publishing (https://tilda.cc), на которой размещён сайт Оператора.
13.6. Все данные, введённые Пользователем через формы сайта, автоматически поступают в CRM-систему Tilda. Данные, собираемые на сайте посредством форм, хранятся на серверах партнёров Tilda, в течение срока, установленного Оператором в настройках сайта. По умолчанию срок хранения заявок составляет 30 дней, при этом Оператор может изменить срок хранения заявок в настройках сайта либо отключить хранение заявок. Обработка в CRM ведётся исключительно для целей приёма, хранения, обработки заявок и выполнения заказов.
13.7. Оператор использует встроенные инструменты платформы Tilda для получения агрегированной информации о заказах, а также сервис Яндекс Метрика для получения статистической информации о посещаемости сайта и действиях пользователей. Обработка данных с использованием Яндекс Метрики осуществляется в пределах, необходимых для анализа работы сайта, улучшения его структуры, содержания и удобства использования.
14. Срок обработки и хранения
Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен законодательством или договором.
Срок хранения определяется с учётом:
- цели обработки;
- срока исполнения заказа;
- требований бухгалтерского, налогового и иного законодательства;
- необходимости защиты прав Оператора;
- срока действия соответствующего согласия;
- иных законных оснований.
15. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
- неправомерного доступа;
- случайного уничтожения;
- изменения;
- блокирования;
- копирования;
- предоставления;
- распространения;
- иных неправомерных действий.
- разграничение доступа;
- использование средств защиты информационных систем;
- защита каналов передачи данных;
- контроль доступа сотрудников и подрядчиков;
- резервное копирование;
- мониторинг безопасности;
- обеспечение конфиденциальности;
- иные меры, предусмотренные законодательством.
16. Права пользователя
16.1. Пользователь имеет право в случаях и порядке, предусмотренных законодательством Российской Федерации:
- получать сведения об обработке своих персональных данных;
- получать доступ к своим персональным данным;
- требовать уточнения неточных данных;
- требовать исправления или актуализации данных;
- требовать прекращения обработки;
- требовать удаления персональных данных при наличии соответствующих оснований;
- отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
- обращаться с жалобами и запросами к Оператору;
- осуществлять иные права, предусмотренные законодательством.
Для реализации своих прав пользователь может направить обращение Оператору на электронную почту tvoy.cosmos@yandex.ru
В обращении рекомендуется указать:
- ФИО;
- контактные данные;
- описание запроса;
- сведения, позволяющие идентифицировать соответствующий заказ или взаимодействие с Сайтом.
В случаях, предусмотренных законом, Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя.
17. Отзыв согласия
Если обработка персональных данных осуществляется на основании согласия пользователя, пользователь вправе отозвать такое согласие способом, указанным при его предоставлении, либо направив соответствующее обращение Оператору.
Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва.
После отзыва согласия Оператор вправе продолжить обработку персональных данных при наличии иного предусмотренного законом основания.
18. Обработка данных несовершеннолетних
Сайт не предназначен для самостоятельного предоставления несовершеннолетними персональных данных в целях заключения договоров, если такое действие не допускается законодательством.
Если пользователь создаёт звёздную карту в подарок ребёнку или указывает сведения о ребёнке, обработка таких данных осуществляется в рамках целей создания и исполнения соответствующего заказа и на предусмотренном законом основании.
Оператор не осуществляет самостоятельный целенаправленный сбор специальных категорий персональных данных несовершеннолетних через Сайт.
19. Ответственность пользователя за предоставляемые данные
Пользователь несёт ответственность за достоверность предоставляемых им сведений.
Пользователь также несёт ответственность за наличие необходимых правовых оснований для предоставления Оператору персональных данных третьих лиц и материалов, включая фотографии и изображения.
Пользователь обязуется не передавать через Сайт:
- пароли;
- данные банковских карт;
- коды подтверждения;
- сведения о здоровье;
- специальные категории персональных данных;
- иные сведения, которые не требуются для оформления или исполнения заказа.
20. Конфиденциальность
Оператор и лица, имеющие доступ к персональным данным, обязуются не раскрывать и не распространять персональные данные без законного основания.
Исключение составляют случаи, когда предоставление данных необходимо для исполнения заказа, выполнения требований законодательства либо осуществляется на ином законном основании.
21. Трансграничная передача персональных данных
21.1. Оператор не осуществляет трансграничную передачу персональных данных, то есть не передаёт персональные данные на территорию иностранных государств.
21.2. В случае необходимости осуществления трансграничной передачи персональных данных в будущем, Оператор обязуется:
– направить предварительное уведомление в уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять такую передачу, в порядке, установленном законодательством Российской Федерации;
– получить от иностранного лица, которому предполагается передача персональных данных (иностранного органа, юридического или физического лица), сведения о принимаемых мерах по защите передаваемых персональных данных, гарантирующих надлежащую защиту прав субъектов персональных данных;
– обеспечить соблюдение всех требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и сопутствующих нормативных актов при организации трансграничной передачи.
21.3. До выполнения указанных требований и получения всех необходимых сведений трансграничная передача персональных данных не осуществляется.
22. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику.
Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
Актуальная версия Политики размещается по адресу:
https://www.tvoycosmos.ru/privacy/
23. Реквизиты Оператора
Оператор персональных данных:
Самозанятая Осипова Надежда Ивановна
ИНН: 660311454393
E-mail: tvoy.cosmos@yandex.ru
Телефон: +79505591199