Политика в отношении обработки персональных данных на сайте greets.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Индивидуального предпринимателя Кувардина Александра Викторовича (ИНН 773271869146, ОГРНИП 310774620800097, адрес: 123458, г. Москва, ул. Твардовского, д. 12, корп. 3, кв. 470) (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Указом Президента РФ от 06.03.2023 № 13, Федеральным законом от 30.11.2024 N 420-ФЗ, а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Основные понятия, используемые в Политике: Персональные данные, Оператор, обработка персональных данных, конфиденциальность персональных данных — понимаются в том значении, как они определены в ст. 3 Федерального закона № 152-ФЗ.

2. Принципы и цели обработки персональных данных

2.1. Правовым основанием для обработки персональных данных является:

• Согласие субъекта персональных данных, предоставленное в простой письменной форме или в форме электронного документа.
• Заключение и исполнение договора (публичной оферты), стороной которого является субъект персональных данных.

2.2. Цели обработки персональных данных:

• Для оказания услуг: Оформление, оплата и доставка аудио-поздравлений и стихов на заказ на указанный телефонный номер адресата.
• Для связи с пользователем: Ответ на обращения, направленные через службу поддержки; отправка уведомлений, связанных с оказанием услуг (чек, статус доставки).
• Для обеспечения безопасности: Предотвращение мошеннических действий и нарушений работы сайта на основе анализа IP-адресов.
• Для выполнения требований законодательства: Передача данных уполномоченным государственным органам в случаях, предусмотренных законодательством РФ.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

• Контакты: Номер телефона адресата, номер телефона заказчика, адрес электронной почты (e-mail) заказчика.
• Персональная информация: Имя и подпись заказчика, имя и статус адресата (например, «коллеге», «любимой»).
• Техническая информация: IP-адрес пользователя, данные cookie-файлов (для обеспечения оптимальной работы, анализа использования и улучшения пользовательского опыта на сайте могут использоваться системы веб-аналитики), сведения о браузере.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

4.2. Обработка осуществляется автоматизированным и неавтоматизированным способами.

4.3. Сроки хранения персональных данных:

• Номер телефона адресата и заказчика хранится в течение 6 (шести) месяцев с момента доставки поздравления для целей контроля качества и разрешения возможных спорных ситуаций, после чего подлежит обезличиванию или уничтожению.
• Адрес электронной почты (e-mail) хранится в течение 1 (одного) года с момента последнего взаимодействия с пользователем.
• Иная персональная информация (имена, подписи) уничтожается после достижения целей обработки.

4.4. Передача персональных данных третьим лицам:

• Оператор не передает номера телефонов, имена и другую личную информацию третьим лицам для маркетинговых целей.
• Передача данных может осуществляться: Провайдерам услуг: банкам-эквайерам для обработки платежей, сервисам смс-рассылок (исключительно для технической доставки поздравления). С такими провайдерами заключены соглашения, обязывающие их обеспечивать конфиденциальность ваших данных. Государственным органам: исключительно на основании законных требований (по запросам суда, Роскомнадзора и т.д.).

5. Требования к защите персональных данных

5.1. Для защиты администрируемых данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения Оператор принимает необходимые и достаточные технические и организационные меры, включая использование SSL-сертификата, антивирусной защиты и строгое разграничение прав доступа сотрудников.

6. Права субъекта персональных данных

6.1. Субъект персональных данных имеет право:

• На доступ к своим персональным данным.
• На уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• На отзыв согласия на обработку персональных данных.
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

6.2. Для реализации своих прав, а также по всем вопросам, связанным с обработкой персональных данных, пользователь может направить официальный запрос по электронной почте: blade@greets.ru.

6.3. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 10 (десяти) рабочих дней с момента его получения.

7. Заключительные положения

7.1. Настоящая Политика является общедоступным документом и размещена по постоянному адресу: https://www.greets.ru/privacy/.

7.2. Оператор вправе вносить изменения в настоящую Политику. Все изменения вступают в силу с момента их публикации на Сайте.