Политика обработки персональных данных для сайта eliaphan.ru 1. Общие положения 1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемых Оператором. 1.2. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить о субъектах персональных данных при использовании сайта eliaphan.ru (далее — Сайт), мобильного приложения (далее — Приложение), а также при взаимодействии с Оператором через формы обратной связи, электронную почту и иные каналы связи. 1.3. Используя Сайт и/или Приложение, пользователь дает согласие на обработку своих персональных данных в соответствии с настоящей Политикой. 2. Сведения об Операторе
ФИО и ИНН
Тарази И.Р. ИНН 100002049004
КОНТАКТЫ
eliaphan@mail.ru
ВИД ЛИЦА
Самозанятый
3. Правовые основания обработки персональных данных 3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях: - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; - Пользовательское соглашение (публичная оферта); - Согласие субъекта персональных данных на обработку персональных данных; - Исполнение договора, стороной которого является субъект персональных данных. 4. Категории субъектов и обрабатываемые персональные данные 4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: Пользователи Сайта Фамилия, имя, номер телефона, адрес электронной почты (при заполнении форм обратной связи) Пользователи Приложения Фамилия, имя, номер телефона, адрес электронной почты Контрагенты (магазины-партнеры) Фамилия, имя, отчество, наименование организации (при наличии), номер телефона, адрес электронной почты 4.2. Оператор НЕ обрабатывает специальные категории персональных данных (паспортные данные, биометрические данные, данные о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях). В случае заключения Договора, предоставляется новое, дополнительное, согласие, в котором указывается, какие данные могут собираться 5. Цели обработки персональных данных 5.1. Оператор обрабатывает персональные данные для следующих целей: | Идентификация пользователей мобильного приложения и сайта | Пользователи | | Регистрация и авторизация в информационной системе | Пользователи | | Обеспечение функционирования сервиса сканирования QR-кодов | Пользователи | | Формирование и обработка корзины покупок | Пользователи | | Передача данных в платежную систему ЮKassa для проведения оплаты | Пользователи | | Направление электронных чеков и уведомлений о статусе заказов | Пользователи | | Обработка обращений, поступивших через форму обратной связи на сайте | Пользователи, контрагенты | | Ведение статистики использования сервиса (в обезличенном виде) | Пользователи | | Обеспечение безопасности обработки данных и предотвращение несанкционированного доступа | Все субъекты | | Исполнение требований законодательства РФ (в том числе 54-ФЗ) | Все субъекты |
6. Порядок и условия обработки персональных данных 6.1. Способы обработки: - С использованием средств автоматизации (компьютерной техники); - С передачей по сети Интернет (через защищенные каналы связи). 6.2. Перечень действий с персональными данными: - Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. 6.3. Передача персональных данных третьим лицам: ООО «ЮКАССА» (ИНН: 7703354480) | Проведение платежей, обработка транзакций | Необходимо для исполнения договора | Хостинг-провайдер (Tilda Publishing / Reg.ru) Обеспечение функционирования сайта и приложения | Договор с хостинг-провайдером | 6.4. Иные третьи лица не имеют доступа к персональным данным без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ. 6.5. Трансграничная передача персональных данных: Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся на серверах, расположенных на территории Российской Федерации. 7. Сведения о местонахождении баз данных База данных №1 | Страна | Россия | | Регион | г. Москва | | Город | Москва | | Улица* | ул. Петровские Линии | | Дом | 2 | | Кв./Офис | помещ. 4/1 | | Организация, обеспечивающая хранение | АО «ТИЛЬДА ПАБЛИШИНГ» (ОГРН: 1247700830354, ИНН: 9707041449) | 8. Меры по обеспечению безопасности персональных данных 8.1. Оператор принимает следующие меры для защиты персональных данных: | Мера | Реализация | |------|------------| | Шифрование каналов передачи Используется протокол HTTPS (TLS 1.2/1.3) | | Антивирусная защита | На устройствах оператора установлен Windows Defender | |Контроль доступа | Доступ к персональным данным имеет только оператор | | Сложные пароли | Пароли длиной не менее 10 символов, содержащие буквы разного регистра, цифры и спецсимволы | | Двухфакторная аутентификация | Включена для доступа к критическим сервисам (почта, хостинг, ЮKassa) | | Хеширование паролей | Пароли пользователей хранятся в зашифрованном виде (алгоритм bcrypt) | | Резервное копирование | Осуществляется ежедневное резервное копирование баз данных | 8.2. В случае обнаружения утечки персональных данных Оператор обязуется: - Уведомить субъектов персональных данных в течение 72 часов. 9. Сроки обработки и хранения персональных данных 9.1. Персональные данные обрабатываются в течение всего срока действия Пользовательского соглашения, но не более 5 лет с момента последнего взаимодействия с пользователем. 9.2. Обработка персональных данных прекращается при наступлении одного из следующих условий: - Отзыв согласия субъекта персональных данных; - Удаление учетной записи пользователем; - Достижение целей обработки персональных данных; - Прекращение деятельности Оператора. 9.3. После прекращения обработки персональные данные подлежат уничтожению в течение 30 дней, если иное не предусмотрено законодательством РФ. 10. Права субъектов персональных данных 10.1. Субъект персональных данных имеет право:
Получить информацию об обработке своих данных | Направить запрос на email eliaphan@mail.ru
Получить информацию об обработке своих данных | Направить запрос на email
Требовать уточнения, блокирования или уничтожения данных | Направить запрос на email
Отозвать согласие на обработку персональных данных | Направить уведомление об отзыве согласия
10.2. Все запросы рассматриваются в течение 10 рабочих дней с даты получения. В некоторых случаях может потребоваться больше времени. 11. Согласие на обработку персональных данных 11.1. Продолжая использовать Сайт и/или Приложение, а также заполняя формы обратной связи, пользователь подтверждает, что: - Ознакомлен с настоящей Политикой; - Понимает, какие его персональные данные обрабатываются и для каких целей; - Дает согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике. 11.2. Согласие может быть отозвано путем направления письменного уведомления на адрес электронной почты Оператора: eliaphan@mail.ru 12. Заключительные положения 12.1. Настоящая Политика является общедоступным документом и размещена на Сайте по адресу: https://eliaphan.ru/policy 12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте. 12.3. Контроль за исполнением требований настоящей Политики осуществляется Оператором самостоятельно. 13. Контактная информация Обратитесь по почте eliaphan@mail.ru для решения вопросов
П.С Настоящее Пользовательское соглашение (далее — «Соглашение») регулирует отношения между Администрацией Сайта (далее — «Владелец», «Сайт») и Пользователем. Используя Сайт, вы соглашаетесь с условиями, изложенными ниже. 1. Интеллектуальная собственность и использование бренда 1.1. Сайт является законным владельцем бренда, товарных знаков, логотипов, дизайна, текстов, графических элементов, программного кода и иных материалов, размещенных на Сайте. 1.2. Запрещается копирование, воспроизведение, распространение, переработка, публичное исполнение любой части Сайта или его контента без предварительного письменного разрешения Владельца. 1.3. Использование названия бренда, доменного имени или товарных знаков в доменных именах третьих лиц, мета-тегах, рекламных материалах без согласия Владельца строго запрещено. 2. Контент, публикуемый Пользователем, и требования к его удалению 2.1. Пользователь несет полную ответственность за информацию, которую он публикует в сети Интернет, относящуюся к Сайту, его деятельности, сотрудникам или представителям. 2.2. Претензионный порядок в отношении контента: Если Пользователь публикует информацию о Сайте, его представителях или бренде за пределами официальных страниц Сайта (например, на личных страницах, форумах, в сторонних сервисах), и такая информация, по мнению Владельца, является недостоверной, оскорбительной, нарушает деловую репутацию или просто не является официальным отзывом, размещенным на странице Сайта, Владелец имеет право:
Направить Пользователю требование об удалении такой информации.
Пользователь обязан удалить указанную информацию в течение [укажите срок, например: 24 часов / 3 рабочих дней] с момента получения требования.
2.3. Если Пользователь не удалил информацию в установленный срок, Владелец оставляет за собой право обратиться к администрации хостинг-провайдеров, поисковых систем (с требованием исключить информацию из выдачи) или в судебные органы для защиты своей деловой репутации и исключения недостоверных сведений.
3. Порядок разрешения споров (Досудебное урегулирование) 3.1. Досудебное урегулирование обязательно. Любые разногласия, претензии, конфликты, возникающие между Пользователем и Владельцем Сайта, в первую очередь подлежат урегулированию путем переговоров. 3.2. До обращения в суд или в какие-либо иные органы Сторона, имеющая претензию (независимо от того, является ли это Пользователь или Владелец), обязана направить другой Стороне мотивированную письменную претензию. 3.3. Срок рассмотрения претензии составляет [укажите срок, например: 15 (пятнадцать) рабочих дней] с момента ее получения. 3.4. Только в случае невозможности достижения соглашения в ходе досудебного урегулирования, спор передается на рассмотрение в суд по месту нахождения Владельца Сайта. 4. Запрет на мошенничество и создание копий 4.1. Пользователю строго запрещается:
Создавать копии (клонов) Сайта, его функционала или дизайна как в полном, так и в частичном объеме.
Использовать Сайт для совершения мошеннических действий, введения третьих лиц в заблуждение относительно своей принадлежности к бренду, Владельцу или партнерам Сайта.
Выдавать себя за сотрудника, представителя или агента Владельца.
Создавать сайты, аккаунты в социальных сетях, приложения, использующие фирменный стиль, логотип или название бренда (или сходные с ними до степени смешения обозначения) без явного письменного согласия Владельца.
4.2. В случае обнаружения признаков мошенничества или несанкционированного копирования, Владелец оставляет за собой право передать информацию о Пользователе в правоохранительные органы, а также заблокировать доступ Пользователя к Сайту без предварительного уведомления.
5. Ответственность 5.1. За нарушение условий копирования (п. 1.2) и запрета на мошенничество/создание клонов (п. 4.1), Владелец вправе требовать возмещения причиненных убытков в полном объеме, включая упущенную выгоду, а также выплаты компенсации за нарушение исключительных прав в размере, установленном законодательством. 6. Заключительные положения 6.1. Оставляя свои данные на Сайте или используя его функционал, Пользователь подтверждает, что ознакомился с условиями настоящего Соглашения и принимает их.
