Политика обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных

Оператором персональных данных является:

Квашнина Ирина Геннадьевна,
физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»,
ИНН: 451301624166,
адрес для направления обращений предоставляется по запросу,
email для обращений по вопросам обработки персональных данных: k0rni.ru@yandex.ru,
далее — Оператор.

Оператор не является индивидуальным предпринимателем.

1.2. Сфера действия Политики

Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователе при:

• посещении сайта [домен] (домен будет указан после публикации сайта);
• использовании конструктора семейного дерева;
• выборе и приобретении платного шаблона;
• осуществлении оплаты;
• получении цифрового результата;
• обращении в службу поддержки;
• использовании иных функций сайта.

1.3. Размещение Политики

Политика размещена в свободном доступе на сайте по адресу: [ссылка на Политику] (ссылка будет добавлена после подключения домена).

1.4. Ознакомление пользователя

Передавая Оператору персональные данные через формы сайта, пользователь подтверждает, что ознакомился с настоящей Политикой.

В случаях, когда законодательством требуется согласие пользователя, обработка осуществляется после получения отдельного согласия на обработку персональных данных.

2. Основные термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

Оператор персональных данных — физическое лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, использующее сайт.

Сайт — интернет-сайт, расположенный по адресу [домен].

Конструктор — программный инструмент сайта, позволяющий пользователю создать семейное или родословное дерево.

Шаблон — вариант художественного оформления семейного или родословного дерева.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные:

• на законной и справедливой основе;
• только для заранее определённых и законных целей;
• в объёме, необходимом для достижения целей обработки;
• не допуская обработки данных, избыточных по отношению к заявленным целям;
• обеспечивая точность и актуальность данных;
• не дольше, чем этого требуют цели обработки или законодательство;
• с применением необходимых организационных и технических мер защиты.

4. Данные, обрабатываемые локально в браузере

4.1. Данные семейного дерева

При использовании конструктора пользователь может самостоятельно загружать и вводить:

• фотографии;
• имена и фамилии;
• степень родства;
• годы жизни;
• подписи и другие сведения о членах семьи.

4.2. Локальная обработка

Указанные данные обрабатываются локально на устройстве пользователя средствами браузера и используются для:

• отображения предварительного просмотра;
• заполнения выбранного шаблона;
• формирования готового изображения или файла;
• скачивания результата пользователем.

4.3. Отсутствие передачи Оператору

Фотографии, имена, фамилии, степень родства, годы жизни и другие сведения, внесённые в конструктор, не передаются Оператору и не сохраняются на сервере сайта.

Оператор не имеет доступа к содержимому создаваемого пользователем дерева и не просматривает загруженные фотографии.

4.4. Удаление локальных данных

Локальные данные могут быть удалены пользователем посредством:

• закрытия страницы;
• обновления страницы;
• очистки данных браузера;
• очистки локального хранилища;
• удаления скачанного файла с устройства.

4.5. Отсутствие биометрической идентификации

Оператор не использует загруженные изображения для:

• распознавания лиц;
• установления личности;
• подтверждения личности;
• создания биометрических шаблонов;
• иной биометрической идентификации.

5. Персональные данные, которые может получать Оператор

5.1. Контактные данные

Оператор может получать:

• адрес электронной почты;
• имя пользователя, если оно указано в обращении;
• содержание обращения;
• сведения, добровольно сообщённые пользователем службе поддержки.

5.2. Данные о заказе

При оформлении платного шаблона могут обрабатываться:

• выбранный шаблон;
• идентификатор заказа;
• дата и время заказа;
• стоимость заказа;
• статус оплаты;
• сведения о предоставленном цифровом товаре или услуге;
• технические данные, необходимые для исполнения заказа.

5.3. Данные об оплате

Оператор не получает и не хранит полные реквизиты банковской карты, включая:

• полный номер карты;
• срок действия;
• код CVC/CVV;
• пароли и коды подтверждения.

Платёжные реквизиты вводятся пользователем на защищённой странице платёжного сервиса и обрабатываются таким сервисом самостоятельно.

Оператор может получать:

• идентификатор платежа;
• сумму платежа;
• дату и время оплаты;
• статус платежа;
• способ оплаты в ограниченном виде;
• сведения, необходимые для возврата оплаты;
• сведения, необходимые для формирования чека плательщиком НПД.

5.4. Технические данные

При посещении сайта могут автоматически обрабатываться:

• IP-адрес;
• дата и время посещения;
• тип и версия браузера;
• тип устройства;
• операционная система;
• адрес запрашиваемой страницы;
• источник перехода;
• сведения о технических ошибках;
• cookie-файлы;
• данные локального хранилища браузера.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

1. обеспечения работы сайта;
2. предоставления доступа к конструктору;
3. оформления и исполнения заказа;
4. приёма и подтверждения оплаты;
5. предоставления доступа к платному шаблону;
6. предоставления готового цифрового результата;
7. формирования и направления чека НПД;
8. информирования пользователя о статусе заказа;
9. обработки запросов и обращений;
10. оказания технической поддержки;
11. осуществления возврата денежных средств;
12. обеспечения безопасности сайта;
13. предотвращения злоупотреблений и мошеннических действий;
14. устранения технических ошибок;
15. исполнения требований законодательства Российской Федерации;
16. ведения налогового учёта;
17. защиты прав и законных интересов Оператора;
18. сбора обезличенной статистики, если на сайте используются аналитические сервисы.

Контактные данные пользователя не используются для рекламных рассылок без отдельного согласия.

7. Правовые основания обработки

Правовыми основаниями обработки являются:

• согласие пользователя;
• необходимость заключения и исполнения договора с пользователем;
• исполнение обязанностей Оператора, предусмотренных законодательством;
• осуществление прав и законных интересов Оператора при условии, что права и свободы пользователя не нарушаются.

Если пользователь не предоставляет данные, необходимые для оформления заказа, Оператор может не иметь возможности:

• принять оплату;
• идентифицировать заказ;
• сформировать чек НПД;
• предоставить платный шаблон;
• выполнить возврат;
• ответить на обращение.

8. Особенности статуса Оператора как самозанятой

8.1. Применение НПД

Оператор является физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход».

8.2. Формирование чека

После получения оплаты Оператор формирует чек в приложении или веб-версии сервиса «Мой налог».

Чек может быть:

• направлен пользователю на электронную почту;
• предоставлен посредством платёжного сервиса;
• направлен иным согласованным способом.

8.3. Обработка сведений для чека

Для формирования чека могут использоваться:

• сведения о виде реализованной услуги или цифрового продукта;
• стоимость;
• дата расчёта;
• идентификатор заказа;
• email пользователя, если он необходим для направления чека.

8.4. Отсутствие ОГРНИП

Поскольку Оператор осуществляет деятельность как физическое лицо — плательщик НПД без регистрации в качестве индивидуального предпринимателя, ОГРНИП и ОГРН отсутствуют.

ФНС указывает, что плательщик НПД формирует чек через приложение «Мой налог», а регистрация в качестве ИП для применения режима НПД обычным физическим лицом не обязательна.

9. Данные третьих лиц

9.1. Добавление сведений о родственниках

Пользователь может самостоятельно добавлять в семейное дерево фотографии и сведения о родственниках и других лицах.

9.2. Гарантии пользователя

Загружая фотографии и сведения о третьих лицах, пользователь подтверждает, что:

• имеет законное основание для их использования;
• получил необходимые согласия, если они требуются;
• не нарушает право на изображение;
• не нарушает право на частную жизнь;
• не нарушает авторские и иные права;
• при использовании сведений о несовершеннолетнем имеет полномочия законного представителя либо необходимое согласие.

9.3. Ответственность

Пользователь самостоятельно несёт ответственность за законность использования фотографий и сведений о третьих лицах.

9.4. Отсутствие проверки Оператором

Поскольку содержимое дерева обрабатывается локально в браузере и не передаётся Оператору, Оператор не осуществляет предварительную проверку загруженных материалов.

10. Способы обработки персональных данных

Обработка может осуществляться:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

Оператор может совершать следующие действия:

• сбор;
• получение;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• использование;
• передача лицам, обрабатывающим данные по поручению Оператора;
• блокирование;
• удаление;
• уничтожение.

Оператор не распространяет персональные данные неопределённому кругу лиц.

11. Передача данных третьим лицам

Оператор может передавать минимально необходимый объём данных следующим категориям получателей.

11.1. Платёжный сервис

[Полное наименование платёжного сервиса]

Цели передачи:

• приём оплаты;
• подтверждение платежа;
• возврат денежных средств;
• предотвращение мошеннических операций;
• передача информации о статусе платежа.

11.2. Сервис «Мой налог»

Сведения о расчёте передаются в информационную систему ФНС России через приложение или веб-версию «Мой налог» для формирования чека НПД и исполнения налоговых обязанностей Оператора.

11.3. Хостинг-провайдер

[Наименование хостинг-провайдера] — компания, на сервере которой будет размещён сайт.

Хостинг-провайдер может осуществлять техническое хранение:

• сайта;
• серверных журналов;
• технических данных;
• информации, необходимой для работы сайта.

11.4. Почтовый сервис

ООО «Яндекс» / Яндекс Почта.

Может использоваться для:

• направления уведомлений;
• направления чека;
• ответов службы поддержки;
• отправки технических сообщений.

11.5. Технические подрядчики

Оператор может привлекать лиц для:

• разработки;
• технического обслуживания;
• устранения ошибок;
• обеспечения безопасности.

Доступ предоставляется только к информации, необходимой для выполнения конкретной задачи.

11.6. Государственные органы

Данные могут предоставляться:

• ФНС России;
• Роскомнадзору;
• судам;
• правоохранительным органам;
• другим уполномоченным органам —

при наличии законного требования.

Оператор не продаёт персональные данные пользователей.

12. Локализация и трансграничная передача

12.1. Локализация

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

12.2. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не предусмотрено настоящей Политикой.

12.3. Подключение иностранных сервисов

Если Оператор подключит иностранные сервисы, до начала их использования в Политику должны быть добавлены:

• наименование сервиса;
• страна нахождения;
• категории передаваемых данных;
• цели передачи;
• основания передачи.

До начала трансграничной передачи Оператор выполняет предусмотренные законодательством процедуры.

13. Сроки хранения

13.1. Общий срок

Данные хранятся не дольше, чем этого требуют цели обработки, договор и законодательство.

13.2. Данные о заказах и оплате

Сведения о заказах, оплате, возвратах и сформированных чеках хранятся в течение срока, необходимого для:

• исполнения договора;
• налогового учёта;
• рассмотрения претензий;
• защиты прав Оператора и пользователя.

13.3. Обращения в поддержку

Обращения хранятся до их полного рассмотрения и в течение разумного срока после ответа.

13.4. Технические журналы

Технические журналы хранятся в течение срока, необходимого для обеспечения безопасности и расследования сбоев.

13.5. Удаление

После достижения целей обработки или прекращения законного основания данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законом.

14. Cookie-файлы и локальное хранение

14.1. Необходимые технологии

Сайт может использовать cookie и локальное хранение для:

• сохранения выбранного шаблона;
• работы конструктора;
• сохранения технических настроек;
• обеспечения безопасности;
• предотвращения ошибок;
• поддержания пользовательской сессии.

14.2. Обязательные cookie

Необходимые cookie используются для работы сайта и не предназначены для рекламного профилирования.

14.3. Управление cookie

Пользователь может удалить cookie или ограничить их использование в настройках браузера.

После отключения необходимых cookie отдельные функции могут работать некорректно.

14.4. Аналитические сервисы

Если на сайте используются аналитические сервисы, пользователю предоставляется информация об их использовании и возможность выразить согласие, если оно требуется.

15. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры, включая:

• ограничение доступа к данным;
• использование паролей;
• использование средств аутентификации;
• применение HTTPS;
• обновление программного обеспечения;
• резервное копирование;
• контроль доступа;
• защиту от несанкционированного доступа;
• проверку технических журналов;
• удаление данных после прекращения оснований обработки;
• соблюдение конфиденциальности.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих задач.

16. Права пользователя

Пользователь вправе:

• получать сведения об обработке персональных данных;
• требовать уточнения данных;
• требовать блокирования;
• требовать удаления незаконно полученных или избыточных данных;
• отзывать согласие;
• возражать против обработки в случаях, предусмотренных законом;
• отказаться от рекламных сообщений;
• требовать прекращения обработки при отсутствии законных оснований;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• получать сведения о лицах, которым данные были переданы.

Для реализации прав пользователь направляет обращение:

Email: k0rni.ru@yandex.ru

В обращении рекомендуется указать:

• ФИО;
• контактный email;
• описание требования;
• сведения о заказе или обращении;
• другую информацию, позволяющую идентифицировать пользователя.

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.

17. Отзыв согласия

Пользователь может отозвать согласие, направив сообщение на: k0rni.ru@yandex.ru с темой «Отзыв согласия на обработку персональных данных».

После получения отзыва Оператор прекращает обработку, основанную на согласии, если отсутствуют иные законные основания.

Отзыв не влияет на законность обработки, осуществлённой до его получения.

Данные, которые Оператор обязан хранить по закону, могут продолжать храниться до истечения обязательного срока.

18. Обработка данных несовершеннолетних

Сайт не предназначен для самостоятельного оформления заказов несовершеннолетними без участия законного представителя.

Если пользователь загружает фотографию или сведения о несовершеннолетнем, он подтверждает, что:

• является законным представителем;
• либо получил необходимое разрешение законного представителя.

Если Оператору станет известно о передаче данных несовершеннолетнего без законного основания, данные будут удалены после получения обоснованного обращения, если Оператор фактически имеет к ним доступ.

19. Инциденты безопасности

При выявлении неправомерного доступа, утечки или другого инцидента Оператор принимает меры для:

• прекращения нарушения;
• ограничения последствий;
• установления причин;
• восстановления безопасности;
• выполнения обязанностей по уведомлению Роскомнадзора;
• уведомления затронутых лиц, когда это требуется законом.

20. Изменение Политики

Оператор вправе изменять Политику при изменении:

• законодательства;
• состава подключённых сервисов;
• способов обработки;
• технической архитектуры сайта;
• функциональности конструктора;
• порядка оплаты.

Новая редакция действует с момента публикации, если в ней не указана иная дата.

Если изменения требуют получения нового согласия, соответствующая обработка начинается только после его получения.

21. Контактные данные

Оператор: Квашнина Ирина Геннадьевна
Статус: физическое лицо — плательщик налога на профессиональный доход
ИНН: 451301624166
Email: k0rni.ru@yandex.ru
Почтовый адрес: адрес для направления обращений предоставляется по запросу.
Сайт: [домен]

Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.