Политика конфиденциальности
1. Оператор персональных данных
Оператор: , ИНН , ОГРНИП .
По вопросам обработки данных и для отзыва согласия: Telegram @larry_agent.
2. Какие данные обрабатываются
- имя заказчика;
- номер телефона и имя пользователя Telegram;
- сведения о заказе и переписка, необходимые для создания поздравления;
- идентификатор, сумма, статус и технические сведения о платеже, включая маскированный номер карты, если его передал платёжный оператор;
- технические данные обращения к сайту: IP-адрес, дата и время запроса, сведения браузера и устройства — в объёме журналов сервера и средств информационной безопасности.
Сайт не получает и не хранит полный номер карты, CVC/CVV-код и данные доступа к банковскому приложению.
3. Цели и правовые основания
- принятие заявки, заключение и исполнение договора на создание видеопоздравления — заключение и исполнение договора по инициативе заказчика;
- связь с заказчиком, согласование сценария и передача результата — исполнение договора;
- приём и подтверждение оплаты, бухгалтерский и налоговый учёт — исполнение договора и обязанностей, установленных законом;
- рассмотрение обращений и претензий — исполнение договора и соблюдение законодательства о защите прав потребителей;
- защита сайта от злоупотреблений — законный интерес оператора при условии соблюдения прав субъекта;
- иные действия — на основании отдельного согласия, когда оно требуется законом.
Оператор не использует контакты для рекламных рассылок без отдельного предварительного согласия.
4. Операции и сроки обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, блокирование, удаление и уничтожение данных с использованием автоматизированных средств и без них.
Данные хранятся не дольше, чем этого требуют цели обработки и обязательные сроки хранения документов. Неоплаченные заявки удаляются либо обезличиваются после утраты необходимости в них. Сведения об оплаченных заказах могут храниться в сроки, обязательные для бухгалтерского, налогового учёта и разрешения претензий. После достижения целей данные удаляются или обезличиваются, если закон не требует их дальнейшего хранения.
5. Передача данных
Данные могут передаваться только в объёме, необходимом для заявленной цели:
- АО «ТБанк» и участникам платёжной инфраструктуры — для создания, проведения и подтверждения платежа;
- провайдеру хостинга и техническим подрядчикам, обеспечивающим работу сайта и базы данных, при наличии правового основания и обязательств о конфиденциальности;
- государственным органам — в случаях и порядке, предусмотренных законом.
Оператор не продаёт персональные данные. Первичная запись и хранение персональных данных граждан РФ организуются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача не осуществляется, если иное заранее не сообщено субъекту и не выполнены требования закона.
6. Защита данных
Применяются необходимые правовые, организационные и технические меры: разграничение доступа, парольная защита админки, защищённое HTTPS-соединение, проверка подписи платёжных уведомлений, резервное копирование и контроль доступа к базе. Доступ получают только лица, которым он необходим для выполнения обязанностей.
7. Права пользователя
Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных. Запрос направляется по контактам оператора и должен позволять идентифицировать заявителя и соответствующую заявку.
Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, для которой у оператора имеется иное законное основание.
8. Заключительные положения
Политика действует с момента публикации. Новая редакция размещается по этому же адресу. К обработке применяется законодательство Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».