Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта oblachko.shop (далее — «Сайт») оператором — Индивидуальный предприниматель Гурулёва Екатерина Романовна (ИНН 753406073408, далее — «Оператор»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сайт и оставляя свои данные, вы подтверждаете согласие с настоящей Политикой.

1. Какие данные мы обрабатываем

• имя (и имя, наносимое на изделие), адрес электронной почты, номер телефона;
• адрес и данные для доставки заказа;
• состав и история заказов, переписка по заказу;
• технические данные: IP-адрес, cookie, данные о браузере/устройстве (обезличенная веб-аналитика);
• специальная категория данных — изображение снимка УЗИ, если вы заказываете сувенир-литофан по снимку. Такие данные обрабатываются только при наличии вашего отдельного явного согласия.

2. Цели обработки

• заключение и исполнение договора (изготовление изделия, доставка);
• оформление платежей и фискальных чеков (54-ФЗ) через платёжного агрегатора;
• информирование о статусе заказа, ответы на обращения, поддержка;
• улучшение работы Сайта на основе обезличенной статистики.

3. Правовые основания

Согласие субъекта персональных данных; исполнение договора, стороной которого является субъект; требования законодательства РФ (в т. ч. 54-ФЗ о применении ККТ). Снимок УЗИ обрабатывается на основании отдельного согласия в порядке ст. 10 152-ФЗ.

4. Снимки УЗИ — особый режим

• принимаются только после явного согласия на обработку;
• хранятся в зашифрованном виде на сервере, расположенном на территории РФ;
• доступ — по коротко живущим защищённым ссылкам, только для изготовления заказа;
• не попадают в публичные URL, CDN, журналы и системы веб-аналитики;
• безвозвратно удаляются после выполнения заказа и не хранятся в долгосрочных резервных копиях;
• изделие является сувениром; Оператор не оказывает медицинских услуг и не делает медицинских заключений.

5. Передача третьим лицам

Данные передаются только в объёме, необходимом для исполнения заказа: платёжному агрегатору (для приёма оплаты и формирования чека), службе доставки (для доставки), хостинг-провайдеру (хранение на серверах в РФ). Оператор не продаёт и не передаёт данные третьим лицам в иных целях. Трансграничная передача персональных данных не осуществляется; данные хранятся на территории РФ (ст. 18 152-ФЗ).

6. Сроки хранения

Данные хранятся до достижения целей обработки или до отзыва согласия, а в части бухгалтерских/налоговых документов — в течение сроков, установленных законодательством РФ. Снимки УЗИ удаляются сразу после выполнения заказа.

7. Защита данных

Применяются организационные и технические меры: шифрование хранения чувствительных файлов, HTTPS, разграничение доступа по ролям, защита от несанкционированного доступа. Персональные данные не передаются в системы веб-аналитики (маскирование полей, отключение записи ввода).

8. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие в любой момент. Для реализации прав направьте запрос на malinka.katty2009@yandex.ru. Отзыв согласия на обработку снимка УЗИ влечёт прекращение его обработки и удаление файла.

9. Cookie и аналитика

Сайт использует cookie и сервис Яндекс.Метрика для обезличенной статистики посещаемости. Персональные данные в аналитику не передаются. Вы можете отключить cookie в настройках браузера.

10. Изменения

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на этой странице.