ПОЛИТИКА В ОБЛАСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

Исполнитель (Я, самозанятый): Давыденко Евгений Александрович, действующий в качестве самозанятого гражданина, состоящего на учете в налоговом органе и применяющего специальный налоговый режим «Налог на профессиональный доход».
Сайт: https://onemorestory.ru

 

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые я, как самозанятый (далее — «Исполнитель» или «Оператор»), получаю от клиентов (субъектов персональных данных) при осуществлении деятельности по изготовлению светильников и плафонов.
1.2. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

 

2. Состав обрабатываемых персональных данных

2.1. Исполнитель получает и обрабатывает персональные данные только от самого субъекта данных (клиента) через следующие каналы:
* Официальный сайт (https://onemorestory.ru) через формы заказа и обратной связи.
* Онлайн-чат JivoSite на сайте.
* Официальное сообщество/страница Исполнителя в социальной сети ВКонтакте (https://vk.com/onemorestory_ru).
* Профиль Исполнителя на платформе «Ярмарка Мастеров» (LiveMaster.ru) (https://www.livemaster.ru/onemorestory).
* Мессенджеры, электронная почта или телефонные звонки, инициированные клиентом.

2.2. В процессе взаимодействия с сайтом и оформления заказа Исполнитель обрабатывает следующие персональные данные, предоставляемые клиентом добровольно:
* Фамилия, имя, отчество (ФИО).
* Контактный телефон.
* Адрес электронной почты (e-mail).
* Почтовый адрес для доставки готового изделия.
* Изображения (фотографии), загружаемые клиентом для изготовления светильника. Клиент дает информированное согласие на обработку своих изображений, которые в соответствии с законодательством могут относиться к биометрическим персональным данным, исключительно для целей изготовления заказанного изделия.
* Данные, автоматически формируемые в процессе оформления заказа: номер заказа, дата и время заказа, состав заказа, его стоимость, статус исполнения.
* История переписки и коммуникации с Исполнителем (через сайт, онлайн-чат Jivo, ВКонтакте,  LiveMaster.ru, по e-mail, в мессенджерах).

2.3. Автоматически собираемые технические данные. При посещении сайта используются файлы «cookie» и аналогичные технологии для сбора технической информации о посещениях (IP-адрес, данные о браузере и устройстве, источник перехода, просмотренные страницы, время на сайте) с помощью сервиса Яндекс.Метрика. Эти данные обезличены и используются для анализа поведения пользователей на сайте, улучшения его работы и маркетингового анализа. Политика в отношении файлов cookie и обработки данных Яндекс.Метрикой доступна на сайте https://yandex.ru/legal/confidential/.
2.4. Данные, предоставляемые при обращении через онлайн-чат JivoSite, включают имя, e-mail, текст сообщения и технические данные сессии. Обработка данных в чате регулируется политикой конфиденциальности ООО «Дживо» (https://www.jivochat.ru/privacy).
2.5. Данные, полученные через страницу/сообщество VK или профиль на «Ярмарке Мастеров», обрабатываются в рамках функционала этих платформ и в соответствии с их пользовательскими соглашениями и политиками конфиденциальности.
2.6. Данные платежного инструмента (банковской карты и т.п.) не поступают и не обрабатываются Исполнителем напрямую. Их сбор и обработка для приема платежей осуществляются платежным сервисом ЮKassa(https://yookassa.ru/) в соответствии с его политикой конфиденциальности(https://yoomoney.ru/document/politika-konfidencialnosti-ooo-nko-yoomoney) и правилами международных платежных систем.

 

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются исключительно для следующих целей:
* Заключение и исполнение договора купли-продажи (прием, регистрация и обработка заказа на изготовление светильника).
* Изготовление светильника на основе предоставленных клиентом фотографий.
* Организация доставки готового изделия.
* Осуществление расчетов с клиентом и обработки платежей.
* Направление клиенту электронных чеков об оплате и иной информации, связанной с исполнением заказа.
* Обеспечение обратной связи и поддержки клиентов через онлайн-чат, соцсети и другие каналы.
* Анализ посещаемости сайта, улучшение его удобства и эффективности.
* Исполнение обязанностей, предусмотренных налоговым законодательством Российской Федерации (формирование и хранение кассовых чека).
* Соблюдение требований законодательства РФ.

 

4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
* Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ: обработка необходима для исполнения договора, стороной которого является субъект персональных данных (клиент), а также для заключения договора по инициативе субъекта персональных данных.
* Пункт 3 части 1 статьи 6 Федерального закона № 152-ФЗ: обработка необходима для исполнения обязанностей, возложенных на Оператора (самозанятого) законодательством.
* Согласие субъекта персональных данных, выраженное путем использования сайта после уведомления о файлах cookie (для Яндекс.Метрики) или начала диалога в чате.
* Отдельное согласие субъекта персональных данных на обработку изображений (биометрических данных), выраженное путем проставления соответствующей отметки при оформлении заказа.

 

5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных законом № 152-ФЗ. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.
5.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

5.3. Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения заявленных целей обработки:
* Службе доставки ООО «СДЭК»: передаются ФИО, контактный телефон и адрес доставки исключительно для целей доставки заказа. СДЭК является самостоятельным оператором персональных данных.
* Платежному сервису ЮKassa (AO НКО «ЮМани»): передаются данные о заказе (номер, сумма) и e-mail клиента для отправки чека. Обработка данных платежного инструмента осуществляется сервисом ЮKassa самостоятельно.
* Платформе для создания сайта Vigbo (ООО «Вигбо»): все данные, введенные клиентом в формы сайта, включая загруженные фотографии, хранятся и обрабатываются на инфраструктуре Vigbo для обеспечения функционирования сайта и приема заказов.
* В налоговые органы через приложение «Мой Налог»: передаются данные, необходимые для формирования кассового чека в соответствии с законодательством (часть ФИО, сумма, дата, система налогообложения).
* Сервису веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС»): передаются обезличенные технические данные о посещениях сайта (через файлы cookie). Яндекс обрабатывает эти данные в соответствии со своей Политикой конфиденциальности.

* Оператору онлайн-чата «JivoSite» (ООО «Дживо»): данные, введенные в чат, для обеспечения связи.

5.4. При передаче данных указанным лицам Оператор требует от них соблюдения конфиденциальности и обеспечения безопасности персональных данных.

5.5. Взаимодействие через внешние платформы: При обращении клиента через страницу VK, «Ярмарку Мастеров» или иные публичные ресурсы, обработка данных первоначально осуществляется администрацией этих платформ в соответствии с их политиками. Исполнитель обрабатывает данные, полученные через эти каналы (например, текст сообщения, имя пользователя), исключительно для целей ответа на запрос и исполнения заказа.

6. Сроки хранения персональных данных
6.1. Персональные данные клиентов хранятся в течение сроков, установленных законодательством РФ, а также необходимых для достижения целей обработки.
6.2. Конкретные сроки хранения:
* Данные, связанные с исполнением заказа (включая ФИО, контактные данные, сведения о заказе), а также кассовые чеки хранятся в течение 5 (пяти) лет с даты исполнения заказа, что обусловлено требованиями налогового и гражданского законодательства.
* Изображения (фотографии), предоставленные для изготовления светильника, после выполнения заказа хранятся в архиве Исполнителя в течение 1 (одного) года на случай возникновения рекламаций или технических вопросов. По истечении этого срока они подлежат необратимому удалению.
* Обезличенные данные Яндекс.Метрики хранятся в соответствии с настройками счетчика и политикой Яндекс, но не более срока, необходимого для аналитических целей.
* В случае, если клиент желает досрочного удаления своих фотографий после получения и проверки заказа, он может направить соответствующее письменное обращение на e-mail Исполнителя.
6.3. По истечении указанных сроков или при достижении целей обработки персональные данные подлежат уничтожению.

 

7. Права субъекта персональных данных
7.1. Клиент (субъект персональных данных) имеет право:
* На получение информации, касающейся обработки его персональных данных.
* На уточнение, блокирование или уничтожение своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
* На отзыв данного ранее согласия на обработку персональных данных (в части, основанной на согласии). Отзыв согласия не повлияет на законность обработки, осуществленной до его отзыва. Отзыв согласия на обработку технических данных может привести к некорректной работе некоторых функций сайта. Отзыв согласия на обработку данных, необходимых для исполнения заказа, может сделать невозможным дальнейшее выполнение договора.
* На защиту своих прав и законных интересов, в том числе на судебную защиту.
* В отношении данных, собираемых Яндекс.Метрикой: запретить сбор и обработку данных о ваших посещениях сайта с помощью инструментов, предоставляемых Яндексом (https://yandex.ru/support/metrica/general/opt-out.html).
7.2. Для реализации своих прав клиент может направить запрос по контактным данным, указанным в разделе 9 настоящей Политики. Запрос должен содержать ФИО и контактные данные клиента.

 

8. Заключительные положения
8.1. Настоящая Политика является публичным документом и размещена на Сайте по адресу: https://onemorestory.ru/privacy-policy.
8.2. Исполнитель оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
8.3. Во всем остальном, что не урегулировано настоящей Политикой, Исполнитель и клиент руководствуются действующим законодательством Российской Федерации.

 

9. Контактная информация
По всем вопросам, касающимся обработки ваших персональных данных, вы можете обратиться ко мне:
Исполнитель (самозанятый): Давыденко Евгений Александрович
Электронная почта: contact@onemorestory.ru