Политика обработки персональных данных
1. Оператор персональных данных
Физическое лицо — плательщик НПД (самозанятый): Афонина Анастасия Андреевна, ИНН 165721050791. Адрес: Г. Казань, пр-т Ямашева, д. 51. Обращения по персональным данным: [email protected].
2. Категории субъектов
Посетители сайта, пользователи конструкторов, лица, направляющие обращения, и заказчики продукции WEMMS.
3. Перечень данных
При обращениях могут обрабатываться имя, контактный телефон, email, никнейм мессенджера, состав выбранных страниц, комментарий, сведения о заказе и ссылка на материалы в облаке. Для технической работы сайта могут обрабатываться IP-адрес, данные браузера, время обращения и технические журналы. Фотографии не загружаются через форму заказа на VPS WEMMS.
4. Цели обработки
Рассмотрение обращения, согласование заказа, связь с клиентом, выполнение договорных обязательств, соблюдение требований закона и защита сервиса от злоупотреблений.
5. Правовые основания
В зависимости от конкретной цели обработка может осуществляться на основании согласия субъекта, действий по его инициативе до заключения договора, исполнения договора либо обязанности, предусмотренной законом.
6. Обработка данных
Могут выполняться сбор, запись, систематизация, хранение, уточнение, использование, ограничение обработки и удаление данных. Передача третьим лицам допускается только при наличии соответствующего основания.
7. Облачные фотографии
Клиент размещает фотографии в собственном облачном хранилище и по своему решению предоставляет ссылку для выполнения заказа. Пароли от облака не запрашиваются. Если для выполнения заказа оператор скачивает локальные копии файлов, порядок их удаления: Фото и макеты коллажей удаляются через 30 дней после получения заказа Покупателем. Незавершённые коллажи без оформленного заказа удаляются через 14 дней. По просьбе Покупателя материалы удаляются незамедлительно..
8. Хранение заявок
Текстовые сведения о заказах могут храниться в базе данных WEMMS на VPS. Фактические условия хранения, включая территорию обработки и резервные копии: На серверах в Российской Федерации: [Дата-центр IT PARK
Сервер в Казани].. Размещение и обработка персональных данных должны отвечать требованиям законодательства РФ.
9. Сроки хранения
Правило хранения сведений о заявках и заказах: 3 года с момента исполнения заказа, затем сведения удаляются.. Правило хранения и удаления локально полученных фотографий: Фото и макеты коллажей удаляются через 30 дней после получения заказа Покупателем. Незавершённые коллажи без оформленного заказа удаляются через 14 дней. По просьбе Покупателя материалы удаляются незамедлительно.. По окончании установленного срока данные удаляются или обезличиваются, если их сохранение не требуется по закону.
10. Технические сервисы
Для защиты формы предусмотрен Cloudflare Turnstile. Для служебных уведомлений используется Telegram Bot API. Предполагается передавать в Telegram номер заказа без контактных данных и фотографий. Фактические потоки и трансграничную передачу необходимо проверить.
11. Безопасность
Для ограничения несанкционированного доступа используются защищённое HTTPS-соединение, доступ к панели заказов по авторизации и ограничения доступа к хранимым данным. Конкретные технические настройки, резервные копии, журналирование и доступ подрядчиков подлежат периодической проверке. Эти меры не означают абсолютной защищённости информации.
12. Права пользователей
Субъект персональных данных вправе запрашивать сведения об обработке, требовать уточнения, блокирования или удаления данных в предусмотренных законом случаях, а также отозвать согласие, если обработка основывается на нём. Обращения направляются на [email protected]. Наличие отзыва не прекращает обработку, необходимую по самостоятельному законному основанию.
13. Актуальность политики
Актуальная утверждённая редакция политики и дата её введения должны быть опубликованы на сайте WEMMS. При изменении целей обработки, состава получателей или подключении аналитических сервисов документ пересматривается. До утверждения редакции публичная форма заказов остаётся выключенной.