Политика

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Бураковым Андреем Юрьевичем, ОГРНИП: 324280000006897, ИНН: 280602636752 (далее — «Оператор»).

Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о физических лицах при использовании сайта https://picgen.ru (далее — «Сайт»), включая использование сервисов, форм обратной связи, оформление заказа, оплату и иное взаимодействие с Оператором через Сайт.

Политика распространяется на персональные данные, полученные как с использованием средств автоматизации, так и без использования таких средств.

Использование Сайта означает ознакомление Пользователя с настоящей Политикой. Предоставление согласия на обработку персональных данных осуществляется в случаях, порядке и форме, предусмотренных законодательством Российской Федерации.

Оператор исходит из того, что Пользователь предоставляет достоверные, актуальные и достаточные персональные данные, а также своевременно обновляет их при необходимости.

Оператор не несет ответственности за обработку персональных данных на сайтах третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на Сайте.

Настоящая Политика является общедоступным документом и размещается на Сайте в открытом доступе.

2. Термины и определения

Персональные данные

любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Конфиденциальность персональных данных

обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Оператор

индивидуальный предприниматель, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными.

Обработка персональных данных

Любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных

обработка персональных данных с помощью средств вычислительной техники.

Пользователь

любое физическое лицо, использующее Сайт.

Предоставление персональных данных

действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных

действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Блокирование персональных данных

временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

Уничтожение персональных данных

действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных

действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Файлы cookie

фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя, которые могут использоваться для работы Сайта, запоминания пользовательских настроек, анализа поведения Пользователя и улучшения качества работы Сайта.

3. Права и обязанности Оператора

3.1. Оператор вправе:

1. 3.1.1. получать от субъекта персональных данных достоверные персональные данные;
2. 3.1.2. запрашивать у субъекта персональных данных уточнение предоставленных данных;
3. 3.1.3. обрабатывать персональные данные в объеме и порядке, необходимых для достижения целей, указанных в настоящей Политике;
4. 3.1.4. поручать обработку персональных данных третьим лицам при соблюдении требований законодательства Российской Федерации;
5. 3.1.5. продолжать обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.

3.2. Оператор обязан:

1. 3.2.1. организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
2. 3.2.2. обрабатывать персональные данные на законной и справедливой основе;
3. 3.2.3. обеспечивать конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
4. 3.2.4. принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
5. 3.2.5. предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
6. 3.2.6. принимать меры по уточнению, блокированию, удалению или уничтожению персональных данных в случаях, предусмотренных законодательством Российской Федерации.

4. Права субъекта персональных данных

4.1. Субъект персональных данных имеет право:

1. 4.1.1. получать информацию, касающуюся обработки его персональных данных;
2. 4.1.2. требовать уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. 4.1.3. отозвать согласие на обработку персональных данных;
4. 4.1.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
5. 4.1.5. осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Для реализации своих прав субъект персональных данных может направить Оператору обращение по адресу электронной почты: zakaz@picgen.ru.

4.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и понять суть запроса. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и проверки полномочий представителя.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

5.1.1. Обработка обращений, поступающих через формы на Сайте:

• идентификация заявителя;
• рассмотрение обращения;
• подготовка и направление ответа;
• взаимодействие по вопросам, указанным в обращении;
• обработка приложенных Пользователем материалов.

5.1.2. Заключение и исполнение договора с Пользователем, заключаемого путем акцепта публичной оферты, размещенной на Сайте:

• оформление заказа;
• учет заказа;
• прием оплаты;
• направление подтверждений, уведомлений, инструкций, цифрового продукта и иной информации, связанной с исполнением обязательств;
• предоставление поддержки по приобретенным продуктам и услугам;
• возврат денежных средств при наличии оснований.

5.1.3. Обеспечение функционирования, безопасности и администрирования Сайта:

• поддержание работоспособности Сайта;
• предотвращение сбоев, мошеннических действий и несанкционированного доступа;
• обеспечение информационной безопасности;
• защита прав и законных интересов Оператора и Пользователей.

5.1.4. Аналитика и улучшение работы Сайта:

• анализ пользовательского поведения;
• оценка удобства интерфейса;
• совершенствование содержания, структуры и функциональности Сайта;
• формирование обезличенной статистики.

5.1.5. Выполнение требований законодательства Российской Федерации:

• ведение учета;
• хранение документов и сведений в случаях, предусмотренных законодательством;
• исполнение требований налогового, бухгалтерского и иного применимого законодательства;
• предоставление информации уполномоченным государственным органам в случаях, предусмотренных законом.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

1. 6.1.1. Гражданский кодекс Российской Федерации;
2. 6.1.2. Налоговый кодекс Российской Федерации;
3. 6.1.3. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
4. 6.1.4. иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора и связанные с исполнением обязанностей Оператора;
5. 6.1.5. публичная оферта, размещенная на Сайте, и ее акцепт Пользователем;
6. 6.1.6. согласие субъекта персональных данных на обработку персональных данных — в случаях, когда такое согласие необходимо в соответствии с законодательством Российской Федерации;
7. 6.1.7. необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных;
8. 6.1.8. осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7. Категории субъектов персональных данных

7.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:

• Пользователи Сайта;
• лица, направившие обращения через формы Сайта;
• лица, оформившие заказ на Сайте;
• лица, осуществившие оплату на Сайте;
• иные физические лица, взаимодействующие с Оператором посредством Сайта.

8. Объем и категории обрабатываемых персональных данных

8.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям их обработки.

8.2. Оператор может обрабатывать следующие персональные данные Пользователя:

8.2.1. Данные, предоставляемые через форму обратной связи:

• имя;
• адрес электронной почты;
• номер телефона;
• содержание сообщения;
• данные, содержащиеся в прикрепляемых файлах, если Пользователь загружает такие файлы добровольно.

8.2.2. Данные, предоставляемые при оформлении заказа и исполнении обязательств:

• адрес электронной почты;
• сведения о заказе;
• сведения о промокоде (при наличии);
• сведения, необходимые для предоставления цифрового продукта или услуги;
• сведения о факте и параметрах оплаты в объеме, доступном Оператору от платежного партнера.

8.2.3. Данные, собираемые автоматически при использовании Сайта:

• IP-адрес;
• данные файлов cookie;
• сведения о браузере и устройстве Пользователя;
• технические характеристики программного обеспечения и оборудования;
• дата и время посещения Сайта;
• адреса запрашиваемых страниц;
• источник перехода на Сайт (referer);
• действия Пользователя на Сайте;
• иные обезличенные статистические данные.

8.3. Оператор не обрабатывает и не хранит полные реквизиты банковских карт Пользователей. Ввод реквизитов банковской карты осуществляется Пользователем на защищенной странице платежного партнера. Оператор может получать от платежного партнера только сведения о факте оплаты, сумме, дате, способе платежа, идентификаторе транзакции и иные данные в объеме, необходимом для исполнения обязательств и ведения учета.

8.4. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также не осуществляет целенаправленную обработку биометрических персональных данных.

8.5. Пользователю запрещается направлять через формы Сайта специальные категории персональных данных, биометрические персональные данные, а также иные избыточные персональные данные, если их предоставление не требуется для соответствующей цели обработки.

9. Порядок и условия обработки персональных данных

9.1. Обработка персональных данных осуществляется Оператором на законной, справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.

9.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

9.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

При обработке персональных данных без использования средств автоматизации Оператор обеспечивает их обособление от иной информации, ограничение доступа к носителям, хранение в условиях, исключающих несанкционированный доступ, и уничтожение в установленном порядке.

9.4. Оператор получает персональные данные непосредственно от субъекта персональных данных либо его представителя, а также в отдельных случаях – от третьих лиц, если это необходимо для исполнения обязательств перед субъектом персональных данных и не противоречит законодательству Российской Федерации.

9.5. Оператор вправе поручить обработку персональных данных третьим лицам при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных, конфиденциальности и безопасности персональных данных.

9.6. В рамках достижения целей обработки персональных данных Оператор может предоставлять персональные данные следующим третьим лицам:

• ООО «РОБОКАССА» — в целях обеспечения приема и обработки платежей, подтверждения факта оплаты, возврата денежных средств при наличии оснований;
• ООО «Бегет» — в целях размещения Сайта и обеспечения его технического функционирования;
• ООО «ЯНДЕКС» — в целях веб-аналитики с использованием сервиса Яндекс.Метрика.

9.7. Передача персональных данных третьим лицам осуществляется в объеме, необходимом для достижения соответствующих целей обработки.

9.8. Передача персональных данных государственным органам, органам дознания и следствия, иным уполномоченным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.9. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

9.10. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

9.11. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая:

• использование защищенного соединения (SSL/TLS) при передаче данных;
• ограничение доступа к персональным данным;
• применение организационных мер контроля доступа;
• использование средств защиты информации;
• хранение данных в защищенной инфраструктуре;
• принятие иных разумных мер безопасности с учетом характера обрабатываемых данных и актуальных угроз.

9.12. При обработке персональных данных Оператор обеспечивает их точность, достаточность, а в необходимых случаях — актуальность по отношению к целям обработки персональных данных.

9.13. Обработка персональных данных прекращается при достижении целей обработки, истечении сроков хранения, отзыве согласия субъекта персональных данных (если отсутствуют иные законные основания для обработки), а также при выявлении неправомерной обработки персональных данных.

10. Использование файлов cookie и аналитических сервисов

10.1. Сайт может использовать файлы cookie и аналогичные технологии для:

• обеспечения корректной работы Сайта;
• сохранения пользовательских настроек;
• повышения удобства использования Сайта;
• получения аналитической информации.

10.2. Сайт использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС», который с помощью файлов cookie и иных технологий позволяет собирать обезличенные данные о действиях Пользователей на Сайте.

10.3. С использованием файлов cookie и аналитических сервисов могут собираться следующие данные:

• IP-адрес;
• тип браузера и операционной системы;
• данные об устройстве;
• сведения о действиях на Сайте;
• дата и время посещения;
• адреса посещенных страниц;
• источник перехода на Сайт;
• иные обезличенные статистические данные.

10.4. Пользователь может изменить настройки использования файлов cookie в своем браузере, в том числе запретить их сохранение или удалить ранее сохраненные файлы cookie. Отключение файлов cookie может повлиять на работоспособность отдельных функций Сайта.

11. Сроки обработки и хранения персональных данных

11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации.

11.2. Персональные данные, предоставленные через формы обратной связи, обрабатываются в течение срока, необходимого для рассмотрения обращения и подготовки ответа, а также могут храниться в течение срока, необходимого для защиты прав и законных интересов Оператора.

11.3. Персональные данные, связанные с оформлением заказа, оплатой и исполнением обязательств по договору, обрабатываются в течение срока действия обязательств между Оператором и Пользователем, а после прекращения таких обязательств — в течение сроков, установленных законодательством Российской Федерации, в том числе законодательством о бухгалтерском и налоговом учете.

11.4. Данные, обрабатываемые с использованием файлов cookie и аналитических сервисов, хранятся в течение сроков, определяемых соответствующими технологиями, настройками Пользователя и параметрами используемых сервисов, либо до достижения целей обработки.

11.5. По достижении целей обработки персональных данных либо при наступлении иных законных оснований прекращения обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

11.6. Хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

12. Актуализация, исправление, блокирование, удаление и уничтожение персональных данных

12.1. В случае подтверждения факта неточности персональных данных Оператор актуализирует персональные данные.

12.2. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку.

12.3. Если обеспечить правомерность обработки персональных данных невозможно, Оператор уничтожает такие персональные данные в порядке и сроки, предусмотренные законодательством Российской Федерации.

12.4. При достижении целей обработки персональных данных, истечении сроков хранения, отзыве согласия субъектом персональных данных либо при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

12.5. Оператор рассматривает обращения субъектов персональных данных и их представителей, а также предоставляет ответы на запросы уполномоченных органов в порядке и сроки, установленные законодательством Российской Федерации.

13. Отзыв согласия на обработку персональных данных

13.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных путем направления Оператору соответствующего уведомления по адресу электронной почты: zakaz@picgen.ru.

13.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.

13.3. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.

14. Трансграничная передача персональных данных

14.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача объективно необходима для использования отдельных сервисов, применяемых при функционировании Сайта, и допускается законодательством Российской Федерации.

14.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

15. Заключительные положения

15.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

15.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

15.3. Актуальная редакция Политики размещается на Сайте в открытом доступе.

15.4. Все предложения, вопросы и обращения по поводу настоящей Политики Пользователь вправе направлять по адресу электронной почты: zakaz@picgen.ru.