Политика конфиденциальности

1. Общие положения и субъект обработки

Настоящая Политика конфиденциальности (далее — «Политика») разъясняет, какие персональные данные собирает и обрабатывает сервис ЗооПлакат (далее — «Сервис», «мастерская», «мы») при использовании веб-приложения по адресу zooplakat.ru.

Обработка персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006. Оператором персональных данных является:

Оператор

Самозанятый (плательщик налога на профессиональный доход) Филоненко Максим Викторович

ИНН

231123056401

Электронная почта — основной канал обращений

support@zooplakat.ru

Оператор — физическое лицо, применяющее налог на профессиональный доход. Обращения по вопросам обработки персональных данных принимаются по указанному адресу электронной почты; ответ направляется тем же способом, если в обращении не указано иное. Если вам необходимо направить обращение на бумажном носителе, напишите на эту почту — мы сообщим почтовый адрес для отправки.

Настоящая Политика публикуется во исполнение части 2 статьи 18.1 152-ФЗ и определяет, какие данные, для чего и на каком основании обрабатывает Оператор. Данные, необходимые для работы мастерской и оказания услуги, обрабатываются для заключения и исполнения договора с вами (пункт 5 части 1 статьи 6 152-ФЗ), и отдельного согласия закон для этого не требует — мы его не спрашиваем.

Отдельно и добровольно запрашиваются только необязательные вещи — веб-аналитика, оценка плаката и показ работ в примерах: они описаны в Согласии на дополнительную обработку данных, и отказ от них на доступ к Сервису не влияет.

2. Какие данные мы собираем

В процессе работы Сервис получает следующие категории данных:

Мы не собираем и не храним платёжные реквизиты (номера карт, данные банковских счетов). Оплата обрабатывается платёжным сервисом-посредником напрямую.

3. Передача данных третьим лицам

3.1 Подготовка изображения

Контакты заводчика и таблица родословной наносятся на готовое изображение уже на стороне Сервиса (после получения изображения от подрядчика), поэтому покидать инфраструктуру Сервиса им не требуется.

Поскольку персональные данные подрядчику не передаются, трансграничной передачи персональных данных при подготовке изображения не производится. Сервис-подрядчик обрабатывает переданное изображение исключительно в целях подготовки заказанного плаката.

3.2 Приём оплаты

Оплата принимается платёжным сервисом-посредником, зарегистрированным в Российской Федерации. Ему передаются сумма и назначение платежа, а также ваш адрес электронной почты — он нужен для направления вам уведомления о результате платежа. Реквизиты вашей банковской карты вводятся на стороне платёжного сервиса и в Сервис не поступают.

Чек за оказанную услугу формирует и направляет вам сам Оператор: как плательщик налога на профессиональный доход он освобождён от применения контрольно-кассовой техники и выдаёт чек через приложение Федеральной налоговой службы «Мой налог» (статья 14 Федерального закона от 27.11.2018 № 422-ФЗ). Для этого используется указанный вами адрес электронной почты.

3.3 Отправка писем

Для доставки сервисных писем (подтверждение регистрации, восстановление пароля, уведомление об оплате) привлекается провайдер электронной почты, которому передаётся ваш адрес и текст письма. Рекламных рассылок Сервис не ведёт.

3.4 Контроль качества работы Сервиса

Чтобы своевременно замечать сбои, Сервис направляет администратору служебные технические уведомления об исходе сборок. В них попадают только обезличенные сведения: внутренние идентификаторы проекта и сборки, порода и состав презентации, коды ошибок, длительность подготовки, а также сам факт того, что плакат был оценён и что к оценке оставлен комментарий.

3.5 Иные случаи

Сервис не передаёт персональные данные пользователей третьим лицам в иных целях, кроме описанных в настоящей Политике, не продаёт их и не раскрывает неограниченному кругу лиц, за исключением случаев, предусмотренных законодательством Российской Федерации.

4. Цели и основания обработки

Сервис обрабатывает персональные данные на следующих основаниях:

• Заключение и исполнение договора (пункт 5 части 1 статьи 6 152-ФЗ) — регистрация и доступ в личный кабинет, данные о животных и фотографии, подготовка и хранение плакатов, нанесение указанных вами контактов заводчика на плакат, приём оплаты, сервисные письма, а также технические журналы и защита от подбора пароля. Согласия для этого не требуется: без такой обработки услугу оказать невозможно.
• Исполнение обязанностей, возложенных законом (пункт 2 части 1 статьи 6 152-ФЗ) — формирование и направление чека через приложение «Мой налог», хранение сведений о расчётах.
• Ваше отдельное согласие (пункт 1 части 1 статьи 6 152-ФЗ) — только необязательное: веб-аналитика (раздел 6), оценка плаката с комментарием и показ вашего плаката в примерах работ. Каждое согласие запрашивается отдельно, даётся по вашему усмотрению и может быть отозвано; отказ не влияет на доступ к Сервису и на качество услуги. Подробнее — в Согласии на дополнительную обработку данных.

5. Хранение и защита данных

5.1 Сроки хранения

Данные учётной записи, проекты, загруженные фотографии и готовые плакаты хранятся, пока учётная запись активна и Сервис работает: заранее установленного срока автоматического удаления не предусмотрено, чтобы вы могли вернуться к своим плакатам в любой момент. Это не обещание бессрочного хранения — рекомендуем скачивать важные файлы и хранить их у себя. Вы вправе в любое время самостоятельно удалить отдельные фотографии и проекты в личном кабинете — они удаляются безвозвратно вместе со всеми собранными по ним плакатами.

Если Сервис прекратит работу, вы будете уведомлены не менее чем за 30 календарных дней и сможете скачать свои материалы до закрытия (раздел 12 Публичной оферты); после этого персональные данные уничтожаются.

Учётная запись со всеми связанными данными удаляется по вашему запросу, направленному на электронную почту Оператора (раздел 10), — в течение 30 дней с момента получения запроса.

Технические журналы (IP, запросы) хранятся ограниченное время — не более 90 дней — и удаляются по мере ротации. Данные, необходимые для подтверждения совершённых платежей, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогах.

5.2 Меры защиты

Сервис применяет следующие меры для защиты персональных данных:

• Передача данных между браузером и сервером осуществляется по протоколу HTTPS с актуальным сертификатом TLS.
• Пароли хранятся исключительно в виде необратимого криптографического хеша (алгоритм Argon2); восстановить исходный пароль по нему невозможно — в том числе Оператору.
• Ссылки восстановления пароля и подтверждения адреса почты одноразовые и ограничены по времени; в базе данных хранится только их хеш.
• Количество попыток входа и регистрации ограничено, чтобы затруднить подбор пароля.
• Доступ к данным пользователя возможен только из учётной записи этого пользователя; обращения к чужим данным блокируются на уровне сервера.
• Базы данных, в которых осуществляются запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, размещены на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
• Загруженные фотографии хранятся в изолированном хранилище и не доступны по прямым внешним ссылкам без авторизации.

6. Cookie и технические идентификаторы

Сервис использует cookie (небольшие файлы, сохраняемые в браузере) для следующих целей:

• Сессионный cookie — хранит идентификатор сеанса для поддержания авторизации. Удаляется при закрытии браузера или по истечении срока действия сессии. Необходим для работы Сервиса.
• Функциональный cookie — запоминает ваши предпочтения интерфейса (например, выбранную цветовую гамму). Хранится до 30 дней.
• Аналитический cookie — устанавливается сервисом веб-аналитики Яндекс.Метрика для сбора обезличенной статистики посещаемости и поведения на сайте. Устанавливается только с вашего согласия (раздел 6.1).

Сессионный и функциональный cookie необходимы для работы Сервиса и согласия не требуют (пункт 5 части 1 статьи 6 152-ФЗ). Аналитический — требует, поэтому вынесен в отдельный выбор.

6.1 Яндекс.Метрика

Сервис использует Яндекс.Метрику (оператор — ООО «Яндекс», Россия) для анализа посещаемости и улучшения работы сайта. Метрика собирает обезличенные данные: cookie, IP-адрес, сведения об устройстве и браузере, действия на страницах. Эти данные обрабатываются на серверах в Российской Федерации; трансграничной передачи не производится. Условия обработки — в документах Яндекса по адресу yandex.ru/legal/confidential.

Изменить решение можно в любой момент — ссылка «Настройки cookie» в подвале любой страницы открывает ту же полосу выбора. Дополнительно вы можете управлять cookie через настройки браузера и отключить сбор данных официальным блокировщиком Яндекса. Отключение сессионного cookie сделает авторизацию невозможной; отказ от аналитического на работу Сервиса не влияет.

7. Права субъекта персональных данных

В соответствии с законодательством вы вправе:

• Получить доступ к своим персональным данным и узнать, как они обрабатываются. Мы отвечаем в течение 10 рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней, о чём мы направим вам мотивированное уведомление с указанием причин (части 1 и 2 статьи 20 152-ФЗ).
• Исправить неточные, неполные или неактуальные данные — через настройки учётной записи или обратившись к нам. Изменения вносятся в течение 7 рабочих дней со дня представления вами сведений, подтверждающих необходимость исправления (часть 3 статьи 20 152-ФЗ).
• Удалить свои данные. Отдельные фотографии и проекты вы можете удалить самостоятельно в личном кабинете — немедленно. Данные, полученные незаконно или не являющиеся необходимыми для цели обработки, уничтожаются в течение 7 рабочих дней со дня представления вами подтверждающих сведений (часть 3 статьи 20 152-ФЗ). Учётная запись целиком удаляется по вашему запросу — в срок не более 30 дней.
• Отозвать согласие на обработку данных, переданных по согласию. Обработка прекращается, а данные уничтожаются, если их сохранение более не требуется для целей обработки, — в срок не более 30 дней с даты поступления отзыва (часть 5 статьи 21 152-ФЗ). Отзыв не влияет на законность обработки, совершённой до его получения.
• Требовать блокирования данных на период проверки, если вы считаете, что они неточны или обрабатываются неправомерно (статья 21 152-ФЗ).
• Обжаловать наши действия в Роскомнадзоре (уполномоченном органе по защите прав субъектов персональных данных) или в судебном порядке.

Для реализации прав обратитесь к нам по контактам в разделе 10. Если для ответа нам потребуются сведения, подтверждающие вашу личность или обоснованность требования, мы запросим их отдельно.

Если произойдёт инцидент, повлёкший неправомерную передачу ваших персональных данных, мы уведомим Роскомнадзор в течение 24 часов с момента его выявления и в течение 72 часов сообщим о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ).

8. Возрастные ограничения

Сервис предназначен для лиц старше 18 лет: услуга возмездная и предполагает самостоятельное заключение договора. К совершеннолетним приравниваются лица, приобретшие полную дееспособность до 18 лет — при вступлении в брак или эмансипации (статьи 21 и 27 Гражданского кодекса Российской Федерации).

Мы сознательно не собираем персональные данные несовершеннолетних. Если вам стало известно, что учётную запись создал несовершеннолетний, сообщите нам — мы удалим её вместе со всеми связанными данными.

9. Изменение политики

Сервис вправе обновлять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте.

Актуальная версия всегда доступна по адресу zooplakat.ru/privacy, дата редакции указана в верхней части документа. Рекомендуем время от времени просматривать эту страницу, чтобы знать, как мы обращаемся с вашими данными.

10. Контакты

По вопросам обработки персональных данных, реализации ваших прав, отзыва согласия или удаления учётной записи обращайтесь по электронной почте Оператора, указанной в разделе 1 настоящей Политики. Сроки ответа на конкретные требования приведены в разделе 7.