Политика обработки персональных данных

Настоящая Политика описывает порядок обработки персональных данных посетителей сайта ewertcards.com и поддомена app.ewertcards.com (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1. Термины

• Персональные данные — любая информация, которая прямо или косвенно относится к вам или позволяет вас определить.
• Оператор персональных данных — лицо, осуществляющее обработку персональных данных. При посещении Сайта Оператором является ИП Белов Тимофей Алексеевич.
• Обработка персональных данных — совершение любых действий с персональными данными.
• Пользователь — лицо, которое регистрируется или ранее зарегистрировалось на Сайте.
• Посетитель сайта — лицо, которое посещает или ранее посетило Сайт.

2. Ваши права

В соответствии с 152-ФЗ пользователь и посетитель сайта имеют право:

• на доступ к персональным данным;
• уточнение персональных данных;
• блокирование и удаление персональных данных;
• обжалование действий или бездействия Оператора;
• обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных;
• отзыв согласия на обработку персональных данных.

Официальный запрос можно направить на электронный адрес bel0vtimofei@yandex.ru, указав:

• сведения о документе, удостоверяющем личность (или личности представителя);
• ФИО заявителя (или представителя);
• информацию о взаимоотношениях с Оператором, подтверждающую факт обработки персональных данных;
• подпись заявителя (или представителя).

Обжаловать действия Оператора также можно в Роскомнадзор.

3. Обработка персональных данных

В рамках целей, перечисленных ниже, Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, передавать (предоставлять, обеспечивать доступ), блокировать, удалять и уничтожать персональные данные пользователей и посетителей сайта.

Размещая информацию на своей странице, в том числе персональные данные, пользователь осознает и соглашается, что указанная информация может быть доступна другим пользователям сети Интернет с учетом особенностей архитектуры и функционала Сайта.

4. Цели обработки персональных данных

4.1 Регистрация и создание аккаунта

Оператор обрабатывает следующие сведения:

• имя, фамилия;
• статус;
• характеризующая информация;
• аватар (фотоизображение);
• идентификаторы социальных сетей;
• адрес электронной почты;
• телефон;
• адреса интернет-сайтов;
• информация о работе;
• информация об образовании;
• внутренний идентификатор;
• IP-адрес, информация о браузере, информация об устройстве.

Субъекты: пользователи.

Для регистрации и авторизации может использоваться код подтверждения, направляемый на номер телефона.

Данные не относятся к специальным категориям или биометрическим (ст. 10–11 152-ФЗ) и обрабатываются автоматизированно.

Правовое основание: исполнение договора публичной оферты, п. 5 ч. 1 ст. 6 152-ФЗ.

Срок обработки: до прекращения договора оферты, далее хранение 5 лет (п. 11, п. 12 Приказа Росархива №236).

Уничтожение: удаление из информационной системы встроенными средствами.

4.2 Авторизация на сайте

Для использования функций сайта Оператор обрабатывает:

• номер телефона;
• IP-адрес;
• информация о браузере;
• информация об устройстве.

Субъекты: пользователи.

Данные не относятся к специальным категориям или биометрическим (ст. 10–11 152-ФЗ), обработка автоматизированная.

Правовое основание: исполнение договора публичной оферты, п. 5 ч. 1 ст. 6 152-ФЗ.

Срок обработки: до прекращения действия оферты, далее 5 лет хранения (п. 11, п. 12 Приказа Росархива №236).

4.3 Техническая поддержка

Для ответа на запросы по работе сайта Оператор обрабатывает:

• фамилия, имя;
• номер мобильного телефона;
• адрес электронной почты;
• сведения, указанные в обращении.

Субъекты: пользователи.

Правовое основание: договор публичной оферты, п. 5 ч. 1 ст. 6 152-ФЗ.

Срок обработки: до завершения взаимодействия по вопросу, затем хранение 5 лет (п. 11, п. 12 Приказа Росархива №236).

4.4 Обработка обращений, поступающих на email

Для ответа на обращение Оператор обрабатывает:

• фамилия, имя, отчество (при наличии);
• адрес электронной почты;
• сведения, указанные в обращении.

Субъекты: посетители сайта, пользователи.

Правовое основание: законные интересы Оператора по ответу на обращение, п. 7 ч. 1 ст. 6 152-ФЗ.

Срок обработки: до завершения взаимодействия и уничтожение в течение 30 дней (ч. 4–5 ст. 21 152-ФЗ).

4.5 Оплата за пользование услугами сайта

Для проведения оплаты Оператор обрабатывает:

• внутренний идентификатор;
• адрес электронной почты.

Субъекты: пользователи.

Правовое основание: договор публичной оферты, п. 5 ч. 1 ст. 6 152-ФЗ.

Срок обработки: до прекращения договора оферты, далее 5 лет хранения (п. 11, п. 12 Приказа Росархива №236).

4.6 Доставка карты

Для доставки купленной фиджитал-карты Оператор обрабатывает:

• имя;
• телефонный номер;
• адрес электронной почты.

Субъекты: пользователи.

Правовое основание: договор публичной оферты, п. 5 ч. 1 ст. 6 152-ФЗ.

Срок обработки: до прекращения договора оферты, далее 5 лет хранения (п. 11, п. 12 Приказа Росархива №236).

4.7 Поддержание работоспособности сайта (cookie)

Для корректной работы Сайта Оператор использует cookie-файлы. Cookie помогают распознавать пользователей и посетителей, запоминать предпочтения и персонализировать работу Сайта.

Используются необходимые cookie, обеспечивающие основные функции (навигация по страницам, доступ к защищенным разделам). Без таких файлов Сайт может работать некорректно.

Персональные данные, собираемые посредством cookie, обрабатываются после предоставления согласия путем нажатия кнопки на cookie-баннере.

Срок обработки: до истечения срока жизни cookie-файлов.

Отказ: можно отключить cookie в настройках браузера.

5. Передача данных третьим лицам

В целях предоставления функциональных возможностей сайта Оператор передает информацию о пользователях следующим третьим лицам:

6. Безопасность данных

Персональные данные относятся к конфиденциальной информации и защищаются от потери, изменения и несанкционированного доступа в соответствии с законодательством РФ. Оператор применяет необходимые технические и организационные меры защиты.

7. Изменение политики

Оператор вправе вносить изменения в настоящую Политику в любое время. Рекомендуется регулярно проверять актуальную версию документа.