Политика обработки персональных данных

1. Оператор

• Индивидуальный предприниматель Жиздра Андрей Евгеньевич
• ИНН 190205596715, ОГРНИП 317169000160579
• Адрес: 420021, Республика Татарстан, г. Казань, ул. Татарстан, д. 54, кв. 18
• Электронная почта для обращений по персональным данным: andrey@bbweb.ru
• Ответственный за организацию обработки: Жиздра Андрей Евгеньевич

2. Чьи данные и какие именно

2.1. Заказчик — совершеннолетнее лицо, заполняющее анкету: адрес электронной почты; сведения о заказе и оплате (без данных банковской карты — их получает только банк).

2.2. Ребёнок, которому адресовано поздравление, — со слов и с согласия его законного представителя: имя; по желанию заказчика — фамилия, возраст, город, сведения для поздравления (достижения, пожелания, благодарности), фотография.

2.3. Посетитель сайта: технические данные — IP-адрес, сведения о браузере и устройстве, файлы cookie; при согласии — данные сервиса «Яндекс Метрика».

2.4. Оператор не запрашивает и просит не указывать в анкете сведения о здоровье, вероисповедании, национальности и иные специальные категории персональных данных. Фотография используется только для включения в поздравление и не используется для установления личности.

2.5. Бесплатное письмо и грамота от Деда Мороза составляются в браузере посетителя: введённые для них имя и сведения на сервер не передаются, если посетитель не оставил адрес электронной почты.

3. Цели и правовые основания

• изготовление бесплатного примера и оплаченного поздравления, доставка его заказчику — согласие (пункт 1 части 1 статьи 6 152-ФЗ) и договор (пункт 5 части 1 статьи 6);
• приём оплаты, выдача кассового чека, возврат — договор и требования закона;
• ответы на обращения и претензии — договор и требования закона;
• письма-напоминания и предложения — только при отдельном согласии на рассылку;
• статистика посещений — согласие, данное в плашке о cookie.

4. Где хранятся данные

4.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации: ООО «Бегет», дата-центр в Санкт-Петербурге.

4.2. Анкета, адрес электронной почты, сведения о заказе и согласиях сначала записываются в эту базу и лишь затем, в объёме, необходимом для изготовления поздравления, передаются лицам, перечисленным в разделе 5.

5. Кому передаются данные, включая передачу за границу

5.1. Поздравление изготавливается с помощью сервисов синтеза текста, голоса и видео. Такие сервисы находятся в США — государстве, не включённом в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача осуществляется с согласия заказчика и после уведомления Роскомнадзора о трансграничной передаче (статья 12 152-ФЗ). Получатели и состав данных:

• OpenAI, L.L.C., США — имя, возраст, город и сведения из анкеты; цель: составление текста поздравления.
• ElevenLabs Inc., США — текст поздравления с именем ребёнка; цель: озвучивание поздравления.
• HeyGen Technology Inc., США — текст поздравления с именем ребёнка; цель: создание видеозаписи.
• Features & Labels, Inc. (fal.ai), США — фотография комнаты (только при заказе услуги «Дед Мороз у вас дома»); цель: создание изображения.
• Contabo Inc. (сервер изготовления), США — данные анкеты, фотография, адрес электронной почты, готовое поздравление; цель: изготовление и сборка поздравления.

5.2. Адрес электронной почты заказчика иностранным сервисам синтеза текста, голоса и видео не передаётся.

5.3. В России данные получают: банк-эквайер АО «ТБанк» (оплата и чек), хостинг-провайдер (размещение базы данных), сервис отправки электронных писем, ООО «ЯНДЕКС» (сервис «Яндекс Метрика» — при согласии на cookie).

5.4. Оператор не продаёт персональные данные и не передаёт их для чужой рекламы.

6. Сроки хранения

• фотография ребёнка — до изготовления поздравления, но не дольше 48 часов с момента загрузки;
• фотография комнаты для услуги «Дед Мороз у вас дома» — до изготовления изображения;
• анкета и готовое поздравление — 30 дней со дня изготовления;
• анкета, по которой заказ не оплачен, — 4 дня;
• сведения об оплате и чеки — в течение срока, установленного налоговым и бухгалтерским законодательством;
• адрес электронной почты для рассылки — до отзыва согласия на рассылку;
• сведения о данных согласиях — три года после окончания обработки.

По истечении срока данные уничтожаются.

7. Файлы cookie и статистика

7.1. Сайт хранит в браузере посетителя служебные данные, необходимые для работы форм: черновик анкеты, выбранные параметры заказа, ответ на вопрос о cookie. Они не покидают устройство посетителя, пока он не отправил анкету.

7.2. Сервис «Яндекс Метрика» подключается только после того, как посетитель нажал «Принять» в плашке о cookie. Отказ не ограничивает работу сайта. Изменить выбор можно, очистив данные сайта в браузере.

7.3. Сайт не использует зарубежные сервисы статистики и рекламные пиксели.

8. Права субъекта персональных данных

8.1. Заказчик вправе получить сведения об обработке своих данных и данных ребёнка, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Обращение направляется по адресу andrey@bbweb.ru с указанием адреса электронной почты, использованного при заказе, и номера заказа, если он есть. Срок ответа — 10 рабочих дней.

8.3. При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если закон не обязывает хранить их дольше.

9. Защита данных

9.1. Оператор принимает правовые, организационные и технические меры защиты: передача данных по защищённому соединению, разграничение доступа, хранение в базе с ограниченным доступом, удаление фотографий сразу после использования, резервное копирование.

9.2. О неправомерной передаче персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные законом.

10. Изменение политики

10.1. Действующая редакция всегда размещена по адресу xn--80aalaen8alfadtt3e.xn--p1ai/politika. При существенных изменениях Оператор сообщает о них на сайте.