Политика в отношении обработки персональных данных
Сервис «CakeMind»
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
Политика распространяется на все персональные данные, которые Оператор обрабатывает при использовании посетителем сайта cakemind.ru (далее — «Сайт») и пользователем Telegram-бота «CakeMind» (далее — «Бот»).
2. Оператор персональных данных
Индивидуальный предприниматель Глухова Анна Дмитриевна
ИНН: 540131367202
Адрес регистрации: Россия, Московская область, город Домодедово, деревня Бехтеево, дом 243
Электронная почта: info.cakemind@mail.ru
Telegram: t.me/cakemindcare
(далее — «Оператор»)
3. Термины и определения
- Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Пользователь — физическое лицо (кондитер / представитель мини-кондитерской), использующее Бот на условиях подписки.
- Клиент Пользователя — физическое лицо, чьи данные Пользователь вносит в Бот в рамках учёта собственных заказов.
- Сайт — лендинг сервиса CakeMind (cakemind.ru), на котором размещена настоящая Политика.
4. Категории обрабатываемых персональных данных
4.1. Персональные данные Пользователя (кондитера)
- имя, номер телефона, адрес электронной почты, Telegram-идентификатор;
- платёжные данные, необходимые для оплаты подписки (обрабатываются платёжной системой — см. п. 8);
- данные о модели ценообразования, ассортименте, финансовые показатели бизнеса Пользователя (не являются персональными данными в смысле 152-ФЗ, но обрабатываются в рамках функционала Бота).
4.2. Персональные данные Клиентов Пользователя
При использовании функционала учёта заказов Пользователь самостоятельно вносит в Бот следующие данные своих клиентов:
- имя, номер телефона, адрес доставки, состав и параметры заказа.
Важно. В отношении этой категории данных Оператор (ИП Глухова А.Д.) выступает в качестве обработчика персональных данных, действующего по поручению Пользователя в рамках ст. 6 152-ФЗ, а Пользователь — самостоятельным оператором персональных данных своих клиентов. Ответственность за наличие законных оснований для обработки данных своих клиентов (в том числе за получение согласий, если это требуется) несёт Пользователь. Между Оператором и Пользователем действуют условия обработки данных по поручению, зафиксированные в Пользовательском соглашении / оферте Бота.
4.3. Данные, собираемые на Сайте
- имя, телефон и/или e-mail, указанные в форме заявки/обратной связи;
- обезличенные данные веб-аналитики (см. п. 9).
5. Цели обработки персональных данных
- регистрация и идентификация Пользователя в Боте;
- предоставление доступа к функционалу Бота и техническая поддержка;
- обработка оплаты подписки и информирование о статусе платежей;
- направление уведомлений, связанных с функционалом Бота (например, ежедневные напоминания о заказах);
- обработка заявок, поступивших через форму на Сайте, и обратная связь с заявителем;
- улучшение работы Сайта и Бота, аналитика использования;
- исполнение требований законодательства РФ.
6. Правовые основания обработки
Обработка осуществляется на основании:
- согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
- необходимости исполнения договора (оферты) на предоставление доступа к Боту, стороной которого является субъект ПД (ст. 6 ч. 1 п. 5 152-ФЗ).
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации (Бот, база данных) и без таковых, в объёме, необходимом для достижения целей, указанных в п. 5.
7.2. Оператор не проверяет достоверность персональных данных, предоставляемых субъектами, и исходит из того, что субъект действует добросовестно и следит за их актуальностью.
7.3. Хранение персональных данных осуществляется на сервере, физически расположенном на территории Российской Федерации, в соответствии со ст. 18 ч. 5 152-ФЗ. Трансграничная передача персональных данных Оператором не осуществляется.
7.4. Персональные данные не передаются третьим лицам, за исключением случаев:
- передачи данных платёжной системе (интернет-эквайринг Т-Банка) для проведения расчётов по подписке, когда автоматизированная оплата будет подключена (см. п. 8);
- передачи данных хостинг-провайдеру, обеспечивающему техническую работу Бота и Сайта, в объёме, необходимом для оказания услуг хостинга;
- требований органов государственной власти в случаях, предусмотренных законодательством РФ.
7.5. Срок обработки персональных данных Пользователя определяется сроком действия подписки на Бот и периодом, необходимым для исполнения требований законодательства (в том числе бухгалтерского и налогового учёта) после её окончания. По истечении указанных сроков персональные данные подлежат уничтожению либо обезличиванию.
8. Обработка платёжных данных
На данном этапе оплата подписки на Бот оформляется вручную: Пользователь обращается в поддержку Оператора (см. п. 2), Оператор направляет ссылку или счёт для оплаты. Реквизиты банковской карты в этом случае вводятся Пользователем непосредственно на стороне соответствующего платёжного сервиса и Оператору не передаются и не хранятся им.
Оператор планирует подключить автоматизированную оплату через интернет-эквайринг Т-Банка (АО «Т-Банк»). После подключения данные банковской карты будут вводиться непосредственно на стороне платёжной системы и Оператору не передаваться и не храниться им; обработка платёжных данных будет осуществляться в соответствии с политикой конфиденциальности Т-Банка. Настоящая Политика будет обновлена соответствующим образом при переходе на автоматизированную оплату.
9. Использование файлов cookie и веб-аналитики
На Сайте используются файлы cookie и сервисы веб-аналитики (в том числе Яндекс.Метрика) для сбора обезличенной статистики о посещаемости и поведении посетителей. Продолжая использовать Сайт, посетитель соглашается на использование файлов cookie. Посетитель может отключить cookie в настройках своего браузера, что может ограничить функциональность Сайта.
10. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных, направив соответствующее обращение на адрес электронной почты Оператора info.cakemind@mail.ru либо в Telegram: t.me/cakemindcare;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
11. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе: ограничение доступа к данным, использование средств шифрования при передаче данных, регулярное резервное копирование.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. Действующая редакция Политики всегда доступна по адресу: cakemind.ru/privacy.
12.3. По всем вопросам, связанным с обработкой персональных данных, можно обращаться по адресу info.cakemind@mail.ru или в Telegram: t.me/cakemindcare.