1. Общие положения

1.1.

Настоящая Политика в области обработки и обеспечения безопасности персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных физическим лицом Алиной Тортовой (далее — Оператор, Мы) при использовании сайта tortova.art, оформлении заказов, направлении обращений и ином взаимодействии с Оператором.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2.

Настоящая Политика распространяется на персональные данные посетителей сайта, пользователей форм обратной связи, заказчиков продукции, получателей заказов и иных лиц, взаимодействующих с Оператором.

Политика применяется к сайту:

а также к его страницам и субдоменам, если на них размещена ссылка на настоящую Политику.

1.3.

Само по себе посещение сайта не означает предоставления пользователем согласия на обработку любых персональных данных.

В случаях, когда для обработки персональных данных требуется согласие пользователя, такое согласие запрашивается отдельно в форме, позволяющей подтвердить факт его получения.

Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и предоставляет их свободно, своей волей и в своем интересе.

1.4.

Оператор обрабатывает только те персональные данные, которые необходимы для конкретных и заранее определённых целей.

Оператор не осуществляет обработку персональных данных, несовместимую с целями их первоначального сбора.

1.5.

Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, функциональности сайта, способов приёма заказов, используемых информационных систем или порядка обработки персональных данных.

Актуальная редакция Политики размещается на сайте:

2. Цели и состав обработки персональных данных

2.1. Приём и обработка обращений и заказов

Оператор может обрабатывать персональные данные в целях:

• приёма и обработки заявок и заказов;
• обсуждения состава, оформления и иных характеристик заказа;
• расчёта стоимости;
• согласования даты изготовления;
• организации получения или доставки заказа;
• связи с заказчиком;
• исполнения договорённостей с заказчиком;
• обработки вопросов, обращений, замечаний и претензий;
• последующего взаимодействия по вопросам выполненного заказа.

Перечень обрабатываемых данных

В зависимости от конкретного обращения могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• имя или идентификатор пользователя в мессенджере;
• адрес доставки;
• имя и номер телефона получателя заказа;
• желаемая дата и время получения или доставки заказа;
• сведения о заказе;
• выбранный вид продукции;
• выбранный вкус, начинка, вес, количество и оформление;
• пожелания к внешнему виду изделия;
• текст надписи на изделии;
• комментарии к заказу;
• сведения, содержащиеся в сообщениях пользователя;
• фотографии, изображения и иные материалы, добровольно предоставленные пользователем в качестве примера или референса.

Оператор не требует предоставления данных, не необходимых для оформления и выполнения заказа.

Категории субъектов

• посетители сайта;
• заказчики;
• получатели заказов;
• лица, направляющие обращения Оператору.

Способ обработки

Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

Оператор может осуществлять:

сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление в необходимых случаях, блокирование, удаление и уничтожение персональных данных.

Правовые основания

Основаниями обработки могут являться:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе пользователя;
• необходимость исполнения договорённостей или договора с пользователем;
• выполнение обязанностей, установленных законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

2.2. Данные получателя заказа

Пользователь может оформить заказ с доставкой или передачей другому физическому лицу.

В таком случае могут обрабатываться:

• имя получателя;
• номер телефона получателя;
• адрес доставки;
• дата и время доставки;
• иная информация, непосредственно необходимая для передачи заказа.

Пользователь, предоставляющий Оператору персональные данные другого физического лица, должен иметь законное основание для их предоставления.

Оператор использует такие данные только в объёме, необходимом для выполнения соответствующего заказа, если иное не предусмотрено законом.

2.3. Обеспечение работы и безопасности сайта

При посещении сайта могут автоматически обрабатываться технические сведения, необходимые для функционирования и защиты сайта, в том числе:

• IP-адрес;
• дата и время обращения к сайту;
• адрес запрашиваемой страницы;
• User-Agent браузера;
• сведения о браузере и операционной системе;
• источник перехода на сайт;
• технические параметры HTTP-запроса;
• сведения об ошибках;
• технические журналы веб-сервера;
• технические cookie-файлы.

Такие сведения могут использоваться для:

• обеспечения работоспособности сайта;
• обнаружения и устранения технических ошибок;
• предотвращения несанкционированного доступа;
• защиты от спама и автоматизированных запросов;
• обеспечения информационной безопасности.

Оператор не использует технические сведения для установления личности посетителя сайта, если в этом отсутствует необходимость и соответствующее правовое основание.

2.4. Cookie-файлы

Сайт может использовать cookie-файлы.

Технические и функциональные cookie могут использоваться для:

• корректной работы страниц;
• сохранения технических настроек;
• обеспечения безопасности;
• функционирования отдельных элементов сайта;
• сохранения выбора пользователя в пределах пользовательской сессии.

Пользователь может ограничить или удалить cookie-файлы средствами используемого браузера.

Отключение отдельных технических cookie может привести к некорректной работе части функций сайта.

Если на сайте будут использоваться необязательные аналитические, рекламные или иные сторонние cookie, для которых требуется согласие пользователя, они должны использоваться с учётом сделанного пользователем выбора.

2.5. Общение по телефону, электронной почте и в мессенджерах

Пользователь может самостоятельно обратиться к Оператору по телефону, электронной почте либо через доступные на сайте ссылки на мессенджеры.

В таком случае Оператор может обрабатывать данные, которые пользователь самостоятельно передал в ходе такого общения.

Такие данные используются для:

• ответа на обращение;
• консультации;
• оформления заказа;
• согласования его деталей;
• исполнения заказа;
• разрешения вопросов, связанных с заказом.

При использовании сторонних мессенджеров и сервисов пользователь также взаимодействует с владельцами соответствующих сервисов в соответствии с установленными ими правилами и политиками конфиденциальности.

2.6. Фотографии изделий, портфолио и отзывы

Оператор вправе размещать на сайте и использовать в портфолио фотографии изготовленных тортов, бенто-тортов, десертов и иных изделий, если такие материалы не содержат персональных данных заказчика или иных физических лиц.

Сам факт изготовления изделия для конкретного заказчика не означает, что информация о заказчике должна публиковаться вместе с фотографией изделия.

Если фотография, отзыв, имя, изображение или иной материал содержит персональные данные конкретного физического лица и предполагается его публикация для неопределённого круга лиц, такая публикация производится при наличии соответствующего правового основания.

Когда законодательством требуется согласие на обработку персональных данных, разрешённых субъектом для распространения, такое согласие оформляется отдельно.

Передача пользователем фотографии, сообщения или отзыва Оператору сама по себе не означает автоматического согласия на публичное распространение содержащихся в материале персональных данных.

3. Специальные категории и биометрические персональные данные

Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, касающихся:

• расовой или национальной принадлежности;
• политических взглядов;
• религиозных или философских убеждений;
• состояния здоровья;
• интимной жизни.

Оператор также не осуществляет обработку биометрических персональных данных в целях установления личности пользователя.

Если пользователь по собственной инициативе включает подобные сведения в свободный текст сообщения, комментарий или направляемые материалы, Оператор не использует их для целей, не связанных с обработкой соответствующего обращения или заказа.

4. Принципы обработки персональных данных

Оператор при обработке персональных данных руководствуется следующими принципами:

• законности и добросовестности;
• обработки данных только для заранее определённых целей;
• недопустимости избыточного сбора данных;
• соответствия объёма данных целям их обработки;
• обеспечения точности и актуальности данных;
• ограничения срока хранения данных;
• обеспечения конфиденциальности и безопасности персональных данных.

5. Хранение персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или соответствующими договорными отношениями.

Данные, необходимые для выполнения заказа, могут храниться в течение периода взаимодействия с пользователем, а после завершения заказа — в течение срока, необходимого для выполнения требований законодательства, разрешения возможных претензий и защиты законных интересов Оператора.

Персональные данные, обрабатываемые исключительно на основании согласия, подлежат прекращению обработки при достижении цели обработки либо при отзыве согласия, если у Оператора отсутствует иное законное основание для продолжения обработки.

При достижении цели обработки персональные данные уничтожаются в порядке и сроки, предусмотренные законодательством Российской Федерации.

6. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации посредством сайта Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение собираемых через сайт персональных данных осуществляются с соблюдением требований Федерального закона № 152-ФЗ.

7. Передача и предоставление персональных данных

Оператор не продаёт персональные данные пользователей и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях.

В случаях, когда это необходимо для работы сайта или исполнения заказа, доступ к отдельным персональным данным может предоставляться лицам, обеспечивающим:

• размещение и техническую работу сайта;
• хостинг;
• электронную почту;
• техническое обслуживание сайта;
• связь с пользователем;
• доставку заказа;
• работу иных сервисов, непосредственно используемых для исполнения заказа.

Передаётся только тот объём информации, который необходим для выполнения соответствующей задачи.

Персональные данные также могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.

8. Трансграничная передача персональных данных

Оператор соблюдает требования законодательства Российской Федерации в отношении трансграничной передачи персональных данных.

В случае необходимости использования информационного сервиса, предполагающего трансграничную передачу персональных данных, Оператор до начала такой передачи выполняет предусмотренные законодательством Российской Федерации требования.

Использование пользователем по собственной инициативе стороннего иностранного сервиса или мессенджера также может регулироваться правилами и политикой соответствующего сервиса.

9. Защита персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты обрабатываемых персональных данных от:

• неправомерного доступа;
• случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• неправомерного предоставления;
• распространения;
• иных неправомерных действий.

В частности, Оператор ограничивает доступ к персональным данным, использует технические средства защиты сайта и учётных записей, принимает меры по предотвращению несанкционированного доступа и использует персональные данные только для заявленных целей.

10. Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или удаления данных, если они являются неполными, устаревшими, неточными, получены незаконно или не требуются для заявленной цели обработки;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• потребовать прекращения распространения персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки, осуществлённой до получения Оператором соответствующего отзыва.

При наличии предусмотренных законом оснований Оператор может продолжить обработку отдельных персональных данных после отзыва согласия.

11. Порядок обращения к Оператору

Для получения сведений об обработке персональных данных, уточнения, удаления данных, отзыва согласия или направления требования о прекращении обработки пользователь может обратиться к Оператору:

Электронная почта: alina_ayp@ro.ru

Телефон: +7 953 741-76-35

В обращении необходимо указать достаточную информацию для идентификации заявителя и определения персональных данных, которых касается обращение.

Оператор рассматривает обращения субъектов персональных данных и выполняет законные требования в сроки, предусмотренные законодательством Российской Федерации.

12. Уничтожение персональных данных

Персональные данные подлежат уничтожению или обезличиванию:

• при достижении цели их обработки;
• при утрате необходимости в достижении цели обработки;
• при получении отзыва согласия, если отсутствуют другие законные основания для обработки;
• при выявлении неправомерной обработки;
• в иных случаях, предусмотренных законодательством Российской Федерации.

Уничтожение осуществляется способом, исключающим возможность последующего восстановления персональных данных, когда такое восстановление не требуется законодательством.

13. Персональные данные третьих лиц

Пользователь не должен передавать Оператору персональные данные третьих лиц без законного основания.

Это положение в том числе относится к:

• контактным данным получателя заказа;
• фотографиям других физических лиц;
• данным, содержащимся в предоставляемых пользователем материалах;
• иным сведениям, относящимся к определённому или определяемому физическому лицу.

Если пользователь предоставляет такие данные для выполнения заказа, предполагается, что он располагает законным основанием для их передачи.

14. Персональные данные несовершеннолетних

Сайт не предназначен для целенаправленного сбора персональных данных несовершеннолетних.

Если Оператору станет известно о получении персональных данных несовершеннолетнего без необходимого правового основания, Оператор вправе прекратить их обработку и удалить такие данные в установленном законом порядке.

15. Ответственность

Оператор принимает разумные и предусмотренные законодательством меры для защиты персональных данных.

Оператор не отвечает за действия третьих лиц, получивших данные пользователя не от Оператора, в том числе вследствие самостоятельного раскрытия пользователем своих данных в публичных источниках или сторонних сервисах.

Пользователь несёт ответственность за достоверность предоставляемых им сведений и за наличие законного основания для предоставления персональных данных третьих лиц.

16. Изменение Политики

Оператор вправе периодически актуализировать настоящую Политику.

При внесении изменений указывается дата новой редакции.

Новая редакция применяется с момента её размещения на сайте, если иной срок не установлен непосредственно в документе.

Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.

17. Контакты Оператора

Оператор: физическое лицо Алина Тортова

Место нахождения: г. Рязань

Электронная почта: alina_ayp@ro.ru

Телефон: +7 953 741-76-35

Адрес сайта: https://tortova.art/

Страница Политики: https://tortova.art/privacy-policy/