Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://pervaya-zayavka.ru, который используется для оказания услуги по содействию в оформлении заявки/заказа на официальном сайте фабрики Ариель.

1. Оператор персональных данных

1.1. Оператором персональных данных является:

Индивидуальный предприниматель Азамов Егор Алексеевич

ИНН: 773773161251

ОГРНИП: 326774600320350

Адрес для обращений по вопросам обработки персональных данных: egor.azamov@mail.ru

Telegram для оперативной связи: @white_tigerr

Сайт: https://pervaya-zayavka.ru

Полный адрес регистрации Оператора указывается в согласии на обработку персональных данных, предоставляемом Пользователю до отправки заявки, а также может быть предоставлен субъекту персональных данных по запросу в порядке, предусмотренном законодательством Российской Федерации.

далее - Оператор.

1.2. Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" и иными применимыми актами законодательства Российской Федерации.

1.3. Сайт не является официальным сайтом фабрики Ариель. Оператор оказывает самостоятельную услугу независимого исполнителя по содействию в оформлении заявки/заказа. Оператор не продает игрушки из наличия, не принимает оплату за товар и не является официальным представителем, агентом, партнером, дилером, дистрибьютором или аффилированным лицом правообладателей бренда "Ариель", если иное прямо не указано отдельно.

2. Термины

2.1. Пользователь - посетитель сайта, лицо, зарегистрированное в личном кабинете сайта Оператора, потенциальный заказчик или заказчик услуги Оператора.

2.2. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному либо определяемому Пользователю.

2.3. Учетные данные Ариель - логин, адрес электронной почты, пароль и иные данные доступа к личному кабинету Пользователя на официальном сайте фабрики Ариель, которые Пользователь добровольно передает Оператору для оказания услуги.

2.4. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, извлечение, передачу в минимально необходимом объеме, блокирование, удаление и уничтожение.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• пользователи личного кабинета сайта;
• потенциальные заказчики услуги;
• заказчики услуги;
• лица, обращающиеся к Оператору через сайт, Telegram, электронную почту или иные каналы связи.

4. Какие персональные данные обрабатываются

4.1. Оператор может обрабатывать следующие категории персональных данных:

• имя, фамилия или иное обращение, указанное Пользователем;
• адрес электронной почты;
• номер телефона, если Пользователь указал его самостоятельно;
• Telegram-никнейм и иные контактные данные, переданные Пользователем;
• сведения, указанные Пользователем в заявке, комментарии, пожеланиях или обращении;
• данные личного кабинета Пользователя на сайте Оператора;
• учетные данные Ариель: логин, адрес электронной почты, пароль от личного кабинета на официальном сайте фабрики Ариель;
• сведения о готовности личного кабинета Ариель к старту продаж;
• сведения о выбранной игрушке, выпуске, желаемой позиции, статусе оформления заявки и результате оказания услуги;
• сведения о получателе и способе доставки, если такие данные необходимы для проверки готовности личного кабинета или оформления заявки;
• сведения о факте оплаты услуги Оператора, статусе оплаты, дате оплаты и способе оплаты;
• данные переписки с Пользователем;
• технические данные, автоматически получаемые при использовании сайта: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, дата и время посещения, адреса посещенных страниц, источник перехода, технические журналы сервера;
• данные, собираемые с использованием сервисов веб-аналитики, включая Яндекс Метрику, если Пользователь дал соответствующее согласие.

4.2. Оператор не запрашивает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

4.3. Пользователь не должен указывать специальные категории персональных данных в формах сайта, комментариях, заявках или переписке с Оператором.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация Пользователя в личном кабинете сайта Оператора;
• идентификация Пользователя в личном кабинете сайта;
• прием и обработка заявки Пользователя;
• связь с Пользователем по вопросам оказания услуги;
• согласование условий оказания услуги;
• проверка корректности данных, необходимых для оказания услуги;
• подготовка к старту продаж на официальном сайте фабрики Ариель;
• вход в личный кабинет Ариель от имени Пользователя и по его поручению;
• оформление заявки/заказа на официальном сайте фабрики Ариель от имени Пользователя;
• проверка факта появления заявки/заказа в личном кабинете Пользователя;
• подтверждение результата оказания услуги;
• прием оплаты за оказанную услугу Оператора;
• ведение внутреннего учета заявок, результатов, оплат и обращений;
• рассмотрение обращений, претензий и запросов Пользователей;
• обеспечение работы сайта, личного кабинета, безопасности сайта и защиты от злоупотреблений;
• анализ работы сайта, улучшение интерфейса и оценка эффективности рекламы при наличии согласия Пользователя на использование cookie и сервисов веб-аналитики;
• исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

• согласие Пользователя на обработку персональных данных;
• отдельное согласие Пользователя на обработку учетных данных Ариель;
• акцепт Пользователем публичной оферты и необходимость исполнения договора оказания услуг;
• необходимость исполнения обязательств Оператора перед Пользователем;
• необходимость рассмотрения обращений, претензий и запросов;
• необходимость обеспечения безопасности сайта и личного кабинета;
• необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации;
• согласие Пользователя на использование cookie и сервисов веб-аналитики, если такие сервисы применяются.

7. Порядок и способы обработки

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

7.2. Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• использование;
• извлечение;
• передача в минимально необходимом объеме лицам, обеспечивающим работу сайта, оплату услуги, техническую поддержку, безопасность и аналитику;
• блокирование;
• удаление;
• уничтожение.

7.3. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей обработки.

8. Особенности обработки логина и пароля от личного кабинета Ариель

8.1. Для оказания услуги Пользователь может добровольно передать Оператору логин, адрес электронной почты и пароль от личного кабинета на официальном сайте фабрики Ариель.

8.2. Учетные данные Ариель используются исключительно для:

• проверки возможности входа в личный кабинет;
• проверки готовности личного кабинета к старту продаж;
• оформления заявки/заказа на официальном сайте фабрики Ариель от имени Пользователя;
• проверки факта появления заявки/заказа в личном кабинете Пользователя;
• подтверждения результата оказания услуги.

8.3. Оператор не использует учетные данные Ариель для иных целей.

8.4. Оператор не передает логин и пароль от личного кабинета Ариель третьим лицам для самостоятельного использования.

8.5. Оператор не хранит пароль от личного кабинета Ариель дольше, чем это необходимо для выполнения конкретного поручения Пользователя.

8.6. Если для оказания услуги требуется краткосрочное хранение пароля, пароль хранится в защищенном виде с ограничением доступа. После завершения соответствующего действия пароль удаляется, если дальнейшее хранение не требуется для рассмотрения спора или исполнения требований законодательства.

8.7. Оператор рекомендует Пользователю до передачи учетных данных установить временный пароль для личного кабинета Ариель, а после завершения оказания услуги самостоятельно изменить пароль.

8.8. Пользователь подтверждает, что передает учетные данные Ариель добровольно и поручает Оператору использовать их только для входа в личный кабинет Ариель, проверки готовности личного кабинета, оформления заявки/заказа и проверки результата оказания услуги.

9. Передача данных третьим лицам

9.1. Оператор не продает, не публикует и не распространяет персональные данные Пользователей.

9.2. Доступ к персональным данным может предоставляться только в объеме, необходимом для работы сайта, оказания услуги, обработки оплаты, обеспечения безопасности и аналитики, в том числе:

• хостинг-провайдеру и провайдерам серверной инфраструктуры;
• сервисам хранения базы данных и резервного копирования;
• сервисам отправки технических уведомлений;
• банкам и платежным сервисам при оплате услуги Оператора;
• сервисам веб-аналитики, включая Яндекс Метрику, при наличии согласия Пользователя;
• техническим специалистам, если они привлекаются для сопровождения сайта и обязаны соблюдать конфиденциальность;
• официальному сайту фабрики Ариель - в части технического использования учетных данных Пользователя для входа в его личный кабинет и оформления заявки по поручению Пользователя.

9.3. Если по результатам оказания услуги Пользователь оформляет заказ товара на сайте фабрики Ариель, оплата товара осуществляется Пользователем напрямую фабрике Ариель по правилам фабрики. Настоящая Политика не регулирует обработку данных Пользователя фабрикой Ариель на ее ресурсах.

10. Cookie и Яндекс Метрика

10.1. Сайт использует файлы cookie.

10.2. Cookie могут использоваться для:

• обеспечения работы сайта и личного кабинета;
• сохранения пользовательской сессии;
• защиты сайта от злоупотреблений;
• анализа посещаемости сайта;
• улучшения интерфейса сайта;
• оценки эффективности рекламных кампаний.

10.3. На сайте может использоваться сервис Яндекс Метрика. С его помощью могут обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, cookie-идентификаторы, источник перехода, действия Пользователя на страницах сайта.

10.4. Оператор не передает в Яндекс Метрику логины, пароли, содержимое полей заявок, содержимое переписки и иные конфиденциальные данные Пользователя.

10.5. Аналитические cookie и Яндекс Метрика используются при наличии согласия Пользователя, если такое согласие требуется применимым законодательством и настройками сайта.

10.6. Пользователь может ограничить использование cookie в настройках браузера. Отключение некоторых cookie может повлиять на работу личного кабинета и отдельных функций сайта.

11. Местонахождение баз данных

11.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

11.2. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано в отдельном уведомлении Пользователю и не оформлено в соответствии с требованиями законодательства Российской Федерации.

12. Сроки обработки и хранения

12.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, если более длительный срок не установлен законодательством Российской Федерации или не требуется для защиты прав и законных интересов Оператора.

12.2. Учетные данные Ариель хранятся до завершения соответствующего старта продаж и проверки результата оказания услуги, но не более 14 календарных дней после завершения старта, если дальнейшее хранение не требуется для рассмотрения спора, подтверждения факта оказания услуги или исполнения требований законодательства.

12.3. Сведения о заявке, результате оказания услуги, оплате услуги Оператора и переписке могут храниться в течение срока, необходимого для подтверждения факта оказания услуги, ведения учета, рассмотрения обращений, претензий и защиты прав Оператора.

12.4. Технические журналы сервера хранятся в течение срока, обусловленного настройками инфраструктуры, требованиями безопасности и необходимостью расследования технических инцидентов.

12.5. При отзыве согласия Пользователь может потребовать прекращения обработки и удаления персональных данных, если отсутствуют иные законные основания для их дальнейшей обработки.

13. Права Пользователя

13.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, обновления или исправления персональных данных;
• требовать блокирования или удаления персональных данных;
• отозвать согласие на обработку персональных данных;
• отозвать согласие на обработку учетных данных Ариель;
• направлять запросы и обращения по вопросам обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

13.2. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения Оператором такого отзыва.

14. Меры защиты персональных данных

14.1. Оператор принимает необходимые и разумные организационные и технические меры для защиты персональных данных, включая:

• использование защищенного соединения HTTPS;
• ограничение доступа к административной части сайта;
• ограничение круга лиц, имеющих доступ к персональным данным;
• хранение паролей от личных кабинетов Ариель в зашифрованном виде;
• использование паролей администратора повышенной сложности;
• использование двухфакторной защиты для административного доступа при технической возможности;
• ведение технических журналов доступа;
• резервное копирование с учетом требований безопасности;
• удаление или обезличивание данных после достижения целей обработки;
• запрет передачи логинов и паролей через незащищенные каналы;
• настройку сервисов аналитики таким образом, чтобы они не записывали содержимое полей с логинами, паролями и иными конфиденциальными данными.

14.2. Оператор принимает меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15. Обращения по персональным данным

15.1. Запрос об отзыве согласия, удалении, уточнении данных или иной вопрос по обработке персональных данных можно направить:

E-mail: egor.azamov@mail.ru

Telegram: @white_tigerr

15.2. В обращении желательно указать имя, контакт для обратной связи, суть запроса и данные, позволяющие идентифицировать обращение Пользователя.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику.

16.2. Актуальная редакция Политики размещается по адресу: https://pervaya-zayavka.ru/policy

17. Реквизиты Оператора

Индивидуальный предприниматель Азамов Егор Алексеевич

ИНН: 773773161251

ОГРНИП: 326774600320350

E-mail для обращений по вопросам персональных данных: egor.azamov@mail.ru

Telegram: @white_tigerr

Сайт: https://pervaya-zayavka.ru