Политика обработки персональных данных

1. Общие положения

Настоящая Политика описывает, какие персональные данные могут обрабатываться при использовании сайта minikarkas.ru, при обращении к Оператору и при покупке цифровых материалов проекта «Ясно-Домик».

Оператор персональных данных: Бастрон Александр Андреевич, плательщик налога на профессиональный доход, ИНН 770501262071, г. Москва.

Политика опубликована во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Если для отдельной цели требуется согласие субъекта персональных данных, такое согласие оформляется отдельно от договора, оферты, политики и иных документов.

2. Принцип минимизации данных на сайте

Сайт не содержит формы, в которой до перехода к оплате запрашиваются ФИО, email, телефон, паспортные данные или реквизиты банковской карты. На странице оформления заказа пользователь видит выбранный тариф, условия оферты и ссылку на внешнюю платёжную форму.

Для получения чек-листа сайт также не просит оставить email или телефон в форме. Пользователь сам выбирает канал связи и отправляет Оператору в Telegram или по электронной почте слово «чек».

Сайт не ведёт публичную базу лидов или заказов с ФИО, email и телефоном пользователей. Платёжные и контактные данные вводятся пользователем уже во внешних сервисах или передаются им Оператору по собственной инициативе.

3. Какие данные могут обрабатываться

Оператор может обрабатывать следующие категории данных:

• технические данные сайта: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса просмотренных страниц, cookies, referrer, события аналитики;
• данные добровольного обращения: имя или username, email, телефон, содержание сообщения, вложения, дата и канал обращения, если пользователь сам написал Оператору в Telegram, по электронной почте или через иной канал;
• данные оплаты и исполнения договора: сведения о выбранном тарифе, сумме и статусе платежа, идентификаторе платежа, данные для чека и связи с покупателем, которые пользователь вводит на стороне платёжного сервиса и которые могут быть переданы Оператору для исполнения договора;
• данные переписки по сопровождению: фотографии, видео, документы, комментарии и иные материалы, которые пользователь добровольно направляет для разбора стройки или консультации.

Оператор не запрашивает через сайт специальные категории персональных данных, биометрические персональные данные, паспортные данные, сведения о детях и полные данные банковских карт.

4. Цели и правовые основания обработки

Данные обрабатываются только для конкретных целей:

• отображение страниц сайта, обеспечение безопасности и корректной работы сайта;
• аналитика посещаемости и улучшение структуры сайта;
• ответ на обращение пользователя и отправка чек-листа по его запросу;
• приём оплаты через внешний платёжный сервис;
• исполнение договора публичной оферты, передача цифровых материалов, выдача чека;
• оказание консультаций и авторского сопровождения, если они входят в тариф;
• исполнение обязанностей, установленных законодательством РФ;
• защита прав и законных интересов Оператора при спорах и нарушениях лицензии.

Правовыми основаниями обработки являются: согласие субъекта персональных данных, когда оно требуется; заключение и исполнение договора; исполнение обязанностей Оператора по закону; осуществление прав и законных интересов Оператора при условии, что права субъекта персональных данных не нарушаются.

5. Действия с персональными данными

В пределах указанных целей Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в случаях, предусмотренных Политикой и законом, блокирование, удаление и уничтожение данных.

Автоматизированное принятие решений, порождающих юридические последствия для пользователя, на сайте не применяется.

6. Внешние сервисы

В работе сайта и связанных процессов могут использоваться:

• Vercel — хостинг сайта и доставка публичных страниц; может получать технические данные запроса; также используется обезличенная аналитика производительности Vercel Analytics, работающая без cookies;
• Prodamus — внешняя платёжная форма, где пользователь самостоятельно вводит данные, необходимые для оплаты;
• Telegram и email-сервисы — коммуникация по инициативе пользователя, включая запрос чек-листа и сопровождение;
• Яндекс.Метрика — веб-аналитика посещаемости сайта;
• сервис «Мой налог» и ФНС России — формирование чеков плательщика налога на профессиональный доход, если это требуется для оплаченного заказа.

При переходе на сайты и интерфейсы внешних сервисов пользователь покидает сайт Оператора. Обработка данных в таких сервисах регулируется их документами и настройками. Оператор не просит пользователя вводить платёжные реквизиты на сайте minikarkas.ru.

7. Локализация и трансграничная передача

Оператор не создаёт на сайте базу заявок или заказов, в которой первично записываются ФИО, email и телефон граждан РФ до перехода к оплате. Если Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение или извлечение персональных данных граждан РФ в собственной базе данных, такая обработка должна выполняться с учётом требований локализации, предусмотренных законодательством РФ.

Трансграничная передача персональных данных возможна при использовании внешних сервисов, хостинга, аналитики, электронной почты, Telegram или платёжной формы. Такая передача осуществляется только при наличии правового основания и при соблюдении применимых требований законодательства РФ, включая требования к уведомлению уполномоченного органа, если такое уведомление необходимо.

8. Сроки хранения

Данные хранятся не дольше, чем этого требуют цели обработки, договор, обязательные требования закона, налоговый учёт, защита прав Оператора или срок рассмотрения обращения.

Сообщения, направленные пользователем по собственной инициативе, могут храниться в соответствующем канале связи до завершения переписки, исполнения договора, истечения сроков претензионной защиты или до удаления по обоснованному запросу, если закон не требует дальнейшего хранения.

9. Права субъекта персональных данных

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных;
• отозвать согласие, если обработка выполняется на основании согласия;
• возразить против обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

Для реализации прав направьте запрос на info@minikarkas.ru. Оператор отвечает в сроки, предусмотренные Федеральным законом № 152-ФЗ.

10. Защита данных

Оператор принимает организационные и технические меры, направленные на защиту данных от неправомерного доступа, изменения, распространения, блокирования, копирования, предоставления и уничтожения. Доступ к переписке, платёжной информации и материалам сопровождения предоставляется только лицам, которым он необходим для исполнения договора, ответа на обращение или выполнения требований закона.

11. Cookies и аналитика

Сайт может использовать технические cookies, необходимые для работы страниц, а также cookies и идентификаторы веб-аналитики. Пользователь может ограничить использование cookies в настройках браузера, но отдельные функции сайта могут работать некорректно.

Для веб-аналитики используется сервис Яндекс.Метрика (ООО «ЯНДЕКС», Россия), включая технологию «Вебвизор», которая записывает обезличенные действия посетителя на страницах: движения курсора, прокрутку и клики. Метрика собирает технические данные (cookies, IP-адрес, сведения об устройстве и просмотренных страницах) и обрабатывает их на серверах на территории Российской Федерации в соответствии с условиями использования сервиса Яндекс.Метрика. Сайт не передаёт в Метрику ФИО, email или телефон пользователей — таких полей на сайте нет.

Отключить сбор данных Яндекс.Метрикой можно с помощью блокировщика в браузере или инструмента Яндекса «Блокировщик Метрики» (https://yandex.ru/support/metrica/general/opt-out.html).

12. Сообщения в Telegram и рассылки

Переписка в Telegram начинается только по инициативе пользователя: он сам открывает бот или личный аккаунт Оператора. После отправки чек-листа Оператор может направить в тот же чат одно-два сообщения о проекте и услугах. Регулярные рассылки не ведутся, база рассылки не формируется. Прекратить получение сообщений можно в любой момент: заблокировать бот, написать «стоп» или сообщить об отказе любым удобным способом — после этого сообщения в этот чат не направляются.

13. Изменение политики

Оператор вправе обновлять Политику при изменении сайта, процессов обработки или законодательства. Актуальная редакция размещается по адресу minikarkas.ru/privacy.

14. Контакты оператора

Бастрон Александр Андреевич
ИНН: 770501262071
Email: info@minikarkas.ru
Адрес для связи: г. Москва