Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые оператором.

1.2. Оператором персональных данных является ИП Поздняков Дмитрий Валерьевич (далее — Оператор), осуществляющий обработку персональных данных посредством сайта https://smilegallery.site (далее — Сайт, Сервис).

1.3. Реквизиты Оператора:

• Полное наименование: ИП Поздняков Дмитрий Валерьевич
• ИНН: 340961266325
• ОГРНИП: 325344300093368
• Адрес: 400079, Россия, Волгоградская область, г. Волгоград, ул. им. Старшего Лейтенанта Токарева, д. 1, кв. 174
• Email: smilegallerycompany@mail.ru
• Телефон: +7 (927) 255-22-72

1.4. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных (далее — Пользователь, Покупатель) в процессе использования Сайта.

1.5. Начиная использовать Сайт и (или) проходя процедуру регистрации, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

1.6. Оператор обеспечивает соблюдение принципов и условий обработки персональных данных, предусмотренных ФЗ-152.

2.1. Оператор обрабатывает следующие персональные данные Пользователей:

• имя (при указании);
• адрес электронной почты (email);
• номер телефона;
• сведения о заказах, выбранных фотографиях и истории покупок;
• изображение лица, загружаемое для поиска фотографий (биометрические персональные данные в составе фотографии);
• IP-адрес;
• данные файлов cookies;
• технические данные браузера и устройства.

2.2. Указанные персональные данные предоставляются Пользователем добровольно при регистрации на Сайте, оформлении заказа, загрузке селфи, а также в процессе использования Сервиса. Техническая информация (IP-адрес, данные cookies) собирается автоматически при посещении Сайта.

2.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением биометрических данных лица, обрабатываемых исключительно для поиска фотографий на основании отдельного согласия Пользователя.

3.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• регистрация и авторизация Пользователя на Сайте, создание учётной записи;
• оформление, оплата и исполнение заказов на цифровые фотографии;
• предоставление доступа к личному кабинету и оплаченным материалам;
• поиск фотографий по загруженному селфи в выбранной игровой комнате;
• установление обратной связи с Пользователем, направление уведомлений, обработка обращений;
• улучшение качества работы Сервиса, анализ пользовательского опыта, устранение технических неполадок;
• обеспечение безопасности Сайта и предотвращение мошеннических действий;
• выполнение требований законодательства Российской Федерации.

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (ст. 6, ч. 1, п. 1 ФЗ-152);
• обработка персональных данных, необходимая для исполнения договора, стороной которого является субъект персональных данных (ст. 6, ч. 1, п. 5 ФЗ-152);
• обработка персональных данных, необходимая для осуществления прав и законных интересов Оператора (ст. 6, ч. 1, п. 7 ФЗ-152).

4.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и (или) отправки Пользователем самостоятельно через формы Сайта, а также автоматически собираемые техническим способом при посещении Сайта.

5.1. Сбор персональных данных осуществляется путём заполнения Пользователем форм на Сайте, загрузки селфи, а также автоматически с использованием технических средств (cookies, серверные логи).

5.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

5.3. Для защиты персональных данных Оператор применяет следующие организационные и технические меры:

• использование защищённого соединения (SSL/TLS) при передаче данных;
• ограничение доступа к персональным данным строго определённым кругом лиц;
• хранение персональных данных в защищённых базах данных;
• регулярное резервное копирование данных;
• использование средств антивирусной защиты и межсетевого экранирования.

5.4. В случае утраты или разглашения персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных и принимает все необходимые меры для устранения последствий.

6.1. Сайт использует файлы cookies — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта. Файлы cookies позволяют Сайту распознавать устройство Пользователя и обеспечивать корректную работу Сервиса.

6.2. На Сайте используются следующие категории файлов cookies:

• Функциональные (обязательные) — необходимы для корректной работы Сайта, навигации, авторизации Пользователя, сохранения настроек сессии и корзины.
• Аналитические — используются для сбора статистики о посещаемости и использовании Сайта.

6.3. Пользователь может в любое время изменить настройки cookies в своём браузере или удалить сохранённые файлы cookies. Отключение обязательных (функциональных) cookies может привести к некорректной работе Сайта.

7.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.

7.2. Передача персональных данных третьим лицам может осуществляться в следующих случаях:

• по запросу уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации;
• для исполнения договорных обязательств перед Пользователем (например, передача данных платёжному сервису ЮKassa для проведения оплаты);
• для обеспечения работы Сайта (хостинг, SMS/e-mail-провайдеры) при соблюдении конфиденциальности;
• при наличии явно выраженного согласия Пользователя.

7.3. Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные Пользователей хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 ФЗ-152.

8.1. Персональные данные Пользователя хранятся на протяжении всего периода использования Сервиса и в течение 3 (трёх) лет после удаления учётной записи Пользователя, если иной срок не установлен законом.

8.2. Изображение лица, загруженное для поиска, не сохраняется дольше, чем это необходимо для выполнения поискового запроса и обеспечения работы сервиса, если иное не предусмотрено отдельным согласием.

8.3. По истечении указанного срока персональные данные подлежат уничтожению, за исключением случаев, когда более длительный срок хранения установлен законодательством Российской Федерации.

8.4. Обезличенные данные (агрегированная статистика) могут храниться без ограничения срока.

9.1. Пользователь как субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
• отозвать своё согласие на обработку персональных данных;
• требовать удаления персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9.2. Для реализации указанных прав Пользователь может обратиться к Оператору по адресу электронной почты: smilegallerycompany@mail.ru или по телефону: +7 (927) 255-22-72.

10.1. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору заявление на адрес электронной почты: smilegallerycompany@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

10.2. Заявление должно содержать: фамилию, имя Пользователя, адрес электронной почты или номер телефона, указанные при регистрации, а также явно выраженное требование об отзыве согласия.

10.3. Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с момента получения заявления, за исключением данных, обработка которых необходима в силу требований законодательства Российской Федерации.

10.4. Отзыв согласия на обработку персональных данных может повлечь прекращение доступа к Сервису и удаление учётной записи.

11.1. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия Пользователя. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. Действующая редакция Политики размещена на Сайте и доступна по адресу: https://smilegallery.site/legal/privacy

11.3. К настоящей Политике и отношениям между Пользователем и Оператором подлежит применению законодательство Российской Федерации.

11.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

• Email: smilegallerycompany@mail.ru
• Телефон: +7 (927) 255-22-72
• Почтовый адрес: 400079, Россия, Волгоградская область, г. Волгоград, ул. им. Старшего Лейтенанта Токарева, д. 1, кв. 174
• См. также Согласие на обработку персональных данных