Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных описывает порядок обработки персональных данных и иных сведений пользователей сайта https://skazki-handmade.ru/ и заказчиков проекта «Сказки ручной работы».

1.2. Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных применимых норм законодательства Российской Федерации и особенностей проекта, в котором создаются персонализированные сказки для детей по заявке взрослого заказчика.

1.3. Оператор персональных данных:

1.4. Пользователь - лицо, посещающее сайт, заполняющее формы, оформляющее заказ, направляющее сообщение или иным образом взаимодействующее с проектом.

1.5. Заказчик - взрослое дееспособное лицо, которое оформляет заказ на персонализированную или готовую сказку. Если Заказчик передаёт сведения о ребёнке, он подтверждает, что является родителем или законным представителем ребёнка либо имеет иное законное основание передать такие сведения для подготовки сказки, и подтверждает согласие на обработку этих сведений в целях подготовки сказки, передачи результата и обработки связанных с заказом обращений.

1.6. Сайт и проект не предназначены для самостоятельного оформления заказов детьми. Заказ оформляет взрослый.

2. Какие данные могут обрабатываться

2.1. При посещении сайта, заполнении формы, оформлении заказа, оплате и переписке с проектом могут обрабатываться следующие категории данных.

2.1.1. Данные Заказчика

• имя Заказчика;
• e-mail;
• номер телефона или иной контакт, если Заказчик указывает его добровольно;
• сведения о заказе;
• история обращений, переписки, уточнений и претензий;
• сведения о факте оплаты, статусе заказа и передаче результата.

2.1.2. Сведения о ребёнке, необходимые для персонализации сказки

• имя, псевдоним или обращение, которое можно использовать в сказке;
• возраст или возрастной диапазон;
• интересы, любимые занятия, животные, цвета, игрушки, сказочные образы;
• желаемый тип героя: сам ребёнок, сказочный персонаж или герой из мира проекта;
• общая ситуация, о которой Заказчик хочет поговорить с ребёнком через сказку;
• особенности характера и восприятия в объёме, который Заказчик считает нужным указать;
• темы, которых лучше не касаться;
• иные сведения, добровольно указанные Заказчиком в анкете.

2.1.2.1. Проект придерживается принципа минимизации данных: для подготовки сказки следует передавать только те сведения, которые действительно нужны для создания бережной персонализированной истории.

2.1.2.2. Проект не просит и не рекомендует передавать без необходимости:

• фамилию ребёнка;
• адрес проживания ребёнка или семьи;
• номер школы, детского сада, секции, кружка;
• паспортные данные и документы;
• фотографии ребёнка;
• медицинские документы и диагнозы;
• сведения о здоровье, интимной жизни, религиозных или политических взглядах;
• подробности травмирующих событий, насилия или иных чувствительных ситуаций, если такие сведения не нужны для подготовки мягкого семейного текста.

2.1.2.3. Если Заказчик по собственной инициативе передаёт избыточные или чувствительные сведения, Оператор вправе не использовать их при подготовке сказки, запросить обезличенную формулировку или удалить такие сведения, если их хранение не требуется для исполнения договора или защиты законных интересов.

2.1.3. Технические данные сайта

2.1.3.1.При посещении сайта могут автоматически обрабатываться:

• IP-адрес;
• дата и время посещения;
• сведения о браузере, устройстве, операционной системе;
• адреса просмотренных страниц;
• источник перехода;
• cookies и похожие технические идентификаторы;
• технические сведения, необходимые для безопасности и корректной работы сайта.

2.1.3.2. Подробнее об использовании cookies указано в отдельной Политике использования Cookies.

3. Цели обработки данных

3.1. Данные обрабатываются для следующих целей:

• приём и обработка заявки;
• идентификация заказа и связи с Заказчиком;
• подготовка персонализированной сказки на основании анкеты;
• уточнение деталей заказа;
• приём оплаты и учёт платежа;
• формирование и передача чека, учёт оплаты и выполнение налоговых обязанностей Оператора;
• передача готового результата Заказчику;
• обработка вопросов, претензий, запросов на исправление, отмену или возврат;
• исполнение Публичной оферты;
• выполнение требований законодательства Российской Федерации;
• защита прав и законных интересов Оператора;
• обеспечение корректной, безопасной и стабильной работы сайта;
• анализ работы сайта и улучшение пользовательского опыта, если подключены соответствующие аналитические инструменты.

3.2. Сведения о ребёнке используются только для подготовки персонализированной сказки, передачи результата и связанных с заказом действий, если Заказчик не дал отдельное согласие на иное использование.

3.3. Проект не продаёт персональные данные и не передаёт их третьим лицам для их самостоятельной рекламы.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• согласие пользователя или Заказчика на обработку персональных данных;
• заключение и исполнение договора на основании Публичной оферты;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• защита прав и законных интересов Оператора;
• обеспечение работы сайта и информационной безопасности.

4.2. Если Заказчик передаёт сведения о ребёнке, он подтверждает наличие законного основания для такой передачи и согласие на обработку этих сведений Оператором для подготовки сказки, передачи результата, связи по заказу, обработки вопросов по качеству и исполнения требований законодательства.

4.3. Оператор выполняет обязанности, предусмотренные законодательством Российской Федерации о персональных данных, включая направление или актуализацию уведомления в уполномоченный орган в случаях и порядке, когда такая обязанность применяется. Согласие на обработку сведений о ребёнке оформляется при передаче таких сведений через анкету, форму заказа или иной канал связи либо подтверждается действиями Заказчика при оформлении заказа, если это соответствует фактическому способу оформления.

5. Данные о детях

5.1. Проект создаёт сказки для детей, но взаимодействие с сайтом и оформление заказа осуществляет взрослый Заказчик.

5.2. Сведения о ребёнке используются в ограниченном объёме, необходимом для персонализации сказки, передачи результата и обработки связанных с заказом обращений.

5.3. Оператор рекомендует использовать в анкете псевдоним ребёнка, если Заказчику некомфортно указывать настоящее имя.

5.4. Оператор не требует указывать сведения, позволяющие точно идентифицировать ребёнка вне контекста заказа: фамилию, адрес, школу, садик, документы, фотографии.

5.5. Оператор не публикует сведения о ребёнке, фрагменты анкеты, готовую сказку, отзыв или кейс в форме, позволяющей идентифицировать ребёнка или семью, без отдельного согласия Заказчика.

5.6. Если Заказчик просит удалить сведения о ребёнке после выполнения заказа, Оператор рассматривает такой запрос и удаляет или обезличивает данные, если дальнейшее хранение не требуется по закону, для бухгалтерского/налогового учёта, урегулирования спора или защиты законных интересов.

6. Использование внешних сервисов и технических инструментов

6.1. Для работы проекта могут использоваться внешние сервисы, необходимые для:

• размещения сайта;
• приёма заявок;
• обработки платежей;
• отправки e-mail или сообщений;
• хранения служебной информации по заказу;
• защиты сайта от спама и технических злоупотреблений;
• аналитики посещаемости;
• подготовки, редактирования, проверки или оформления текстовых материалов.

6.2. Если при создании сказки используются внешние технические инструменты или сервисы, Оператор принимает разумные меры к минимизации передаваемых сведений и, когда это возможно для выполнения соответствующей функции, к их обезличиванию.

6.3. Во внешние технические сервисы не передаются без необходимости:

• полное имя ребёнка вместе с идентифицирующим семейным контекстом;
• адреса, документы, контакты ребёнка;
• медицинские диагнозы и документы;
• подробные сведения о здоровье;
• иные чувствительные или избыточные данные.

6.4. Внешним сервисам передаётся только тот объём данных, который необходим для выполнения соответствующей функции.

7. Передача данных третьим лицам

7.1. Оператор может передавать данные третьим лицам только в случаях, необходимых для работы проекта, исполнения договора или соблюдения закона.

7.2. К таким лицам могут относиться:

• платёжные провайдеры;
• банки и операторы платёжной инфраструктуры;
• хостинг-провайдеры и технические подрядчики;
• сервисы отправки сообщений и e-mail;
• сервисы аналитики, если они подключены;
• государственные органы, если передача обязательна по закону.

7.3. Платёжные данные банковской карты обрабатываются платёжным провайдером. Оператор не хранит полный номер банковской карты, CVC/CVV-код и иные платёжные реквизиты, которые должны обрабатываться только платёжной системой.

7.4. Оператор не передаёт сведения о ребёнке сторонним редакторам, экспертам или иным лицам для подготовки сказки, если иное не согласовано с Заказчиком. Доступ технических сервисов к данным ограничивается объёмом, необходимым для работы сайта, оплаты, связи с Заказчиком и передачи результата.

7.5. Отзывы, кейсы, фрагменты сказок и примеры клиентских ситуаций могут использоваться публично в обезличенном формате, если такие материалы не позволяют идентифицировать Заказчика, ребёнка или семью. Если материал содержит имя, фото, точные обстоятельства, узнаваемые детали или иные сведения, позволяющие идентифицировать конкретную семью, требуется отдельное согласие Заказчика.

8. Трансграничная передача данных

8.1. Если при работе сайта или внешних сервисов происходит передача персональных данных за пределы Российской Федерации, такая передача осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.2. Оператор принимает меры к минимизации состава передаваемых данных и не передаёт во внешние зарубежные сервисы персональные данные ребёнка, если для выполнения соответствующей функции достаточно обезличенного контекста.

9. Сроки хранения данных

9.1. Данные хранятся не дольше, чем это необходимо для целей обработки.

9.2. Данные по заказу могут храниться в течение срока, необходимого для:

• выполнения заказа;
• передачи результата;
• обработки правок, вопросов и претензий;
• подтверждения факта оплаты и оказания услуги;
• бухгалтерского, налогового и иного обязательного учёта;
• защиты прав и законных интересов Оператора.

9.3. Сведения из анкеты, связанные с ребёнком, хранятся только в объёме и в течение срока, необходимых для целей обработки, указанных в настоящей Политике.

9.4. Данные заказа, оплаты и документы, связанные с исполнением заказа, хранятся в течение срока, необходимого для налогового учёта, подтверждения факта оказания услуги, обработки обращений и защиты прав и законных интересов Оператора.

9.5. Содержимое анкеты и сведения о ребёнке хранятся в минимально необходимом объёме для подготовки и передачи сказки, обработки вопросов по качеству и урегулирования возможных обращений. После достижения целей обработки такие сведения удаляются или обезличиваются, если дальнейшее хранение не требуется по закону, для налогового/платёжного учёта, урегулирования спора или защиты законных интересов Оператора.

9.6. Отзывы, кейсы и публичные материалы хранятся при наличии согласия Заказчика либо в обезличенном виде, если такие материалы не позволяют идентифицировать Заказчика, ребёнка или семью.

9.7. Технические данные и логи хранятся в течение срока, необходимого для обеспечения безопасности сайта, диагностики технических ошибок и защиты от злоупотреблений.

10. Защита данных

10.1. Оператор принимает необходимые и разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

10.2. К таким мерам могут относиться:

• ограничение доступа к заказам и анкетам;
• использование паролей и средств контроля доступа;
• хранение секретов и ключей доступа вне публичного репозитория;
• применение защищённого соединения HTTPS на сайте;
• удаление или обезличивание избыточных сведений;
• резервное копирование и технические меры защиты, если они предусмотрены инфраструктурой проекта.

10.3. Оператор не размещает в публичном доступе сырые анкеты, переписку, реальные данные детей и заказчиков.

10.4. Если происходит инцидент безопасности, Оператор должен принять меры к ограничению последствий, восстановлению контроля над данными и выполнению обязанностей, предусмотренных законодательством Российской Федерации.

11. Cookies и аналитика

11.1. Сайт может использовать cookies и похожие технологии для корректной работы сайта, сохранения пользовательских настроек, защиты от спама, анализа посещаемости и улучшения пользовательского опыта.

11.2. Пользователь может ограничить или отключить cookies в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

11.3. Если на сайте используется Яндекс.Метрика, VK Pixel или иные аналитические/рекламные инструменты, сведения об этом должны быть отражены в Политике Cookies, баннере согласия и фактических настройках сайта.

11.4. Маркетинговые cookies и пиксели для рекламы должны применяться только при соблюдении требований законодательства и настроек согласия пользователя, если такие требования применимы.

12. Информационные и рекламные сообщения

12.1. Сервисные сообщения по заказу - подтверждение заявки, вопросы по анкете, ссылка на оплату, статус выполнения, передача результата, ответы на обращения - направляются для исполнения договора.

12.2. Рекламные и информационные рассылки, не связанные напрямую с конкретным заказом, должны направляться только при наличии согласия пользователя, если такое согласие требуется законодательством.

12.3. Пользователь должен иметь возможность отказаться от рекламных сообщений способом, указанным в сообщении или через контактный e-mail Оператора.

13. Права пользователя и Заказчика

13.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• уточнять свои персональные данные;
• требовать блокирования или удаления данных в случаях, предусмотренных законом;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в случаях, предусмотренных законом;
• отказаться от рекламных сообщений;
• направлять вопросы, обращения и претензии по обработке данных.

13.2. Для реализации прав пользователь может направить обращение на контактный e-mail Оператора.

13.3. В обращении желательно указать:

• имя;
• контакт для ответа;
• суть запроса;
• сведения, позволяющие найти заказ или обращение, если запрос связан с конкретным заказом.

13.4. Оператор вправе запросить дополнительные сведения, если без них невозможно идентифицировать обращение или выполнить запрос.

13.5. Отзыв согласия на обработку данных не влияет на законность обработки, выполненной до отзыва, и не отменяет обработку, необходимую для исполнения закона, защиты прав Оператора, налогового/платёжного учёта или урегулирования споров.

14. Удаление и обезличивание данных

14.1. Пользователь может запросить удаление или обезличивание персональных данных, направив обращение на контактный e-mail Оператора.

14.2. Оператор удаляет или обезличивает данные, если:

• цели обработки достигнуты;
• данные больше не нужны для исполнения договора;
• нет обязанности хранить данные по закону;
• нет нерешённого спора, претензии, возврата или иной законной причины для дальнейшего хранения.

14.3. Если полное удаление невозможно из-за требований закона, платёжного или налогового учёта, Оператор сообщает об этом пользователю и ограничивает дальнейшую обработку данных допустимыми целями.

14.4. Сведения о ребёнке удаляются или обезличиваются после достижения целей обработки, если дальнейшее хранение не требуется по закону, для исполнения договора, налогового/платёжного учёта, урегулирования спора или защиты законных интересов Оператора.

15. Публикация отзывов, кейсов и примеров

15.1. Оператор может использовать отзывы, кейсы, фрагменты персонализированных сказок и примеры клиентских ситуаций в обезличенном формате, если такие материалы не позволяют идентифицировать Заказчика, ребёнка или семью.

15.2. Оператор не публикует имя ребёнка, фото, сведения из анкеты, подробное описание семейной ситуации, переписку или иные узнаваемые материалы без отдельного согласия Заказчика.

15.3. Даже при наличии согласия рекомендуется использовать обезличенную форму, если публичность не требует прямого указания имени или иных идентифицирующих сведений.

15.4. Заказчик вправе отозвать согласие на дальнейшее использование отзыва или кейса, если иное не предусмотрено условиями конкретного согласия и законом.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику при изменении сайта, форм заказа, платёжной схемы, состава обрабатываемых данных, используемых сервисов или законодательства.

16.2. Актуальная редакция Политики размещается на сайте https://skazki-handmade.ru/.

16.3. Новая редакция применяется с момента публикации, если в ней не указано иное.

17. Контакты

По вопросам обработки персональных данных, удаления, уточнения, обезличивания данных или отзыва согласия можно обратиться: