Политика обработки персональных данных

1. Общие положения

Политика описывает, какие персональные данные собирает и как обрабатывает Индивидуальный предприниматель Яковлев Александр Дмитриевич (ИНН 212410576185, ОГРНИП 326120000044911; далее — Оператор, «мы») при работе сайта eklr.ru, его поддоменов, онлайн-редактора фотокниг и сервиса заказа печати «Эклер» (далее — Сайт).

Политика принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и применяется ко всем персональным данным, которые Оператор получает от посетителей и пользователей Сайта. Оператор направил в Роскомнадзор уведомление об обработке персональных данных.

Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» и другие используются в значениях, установленных Законом.

2. Какие данные, зачем и как долго мы обрабатываем

2.1. Регистрация и личный кабинет.

• Данные: имя, фамилия, адрес электронной почты, пароль (хранится только в виде необратимого хеша), идентификатор аккаунта Яндекс ID или VK ID при входе через них, дата согласия на обработку данных, дата последнего входа.
• Цель: создание и ведение аккаунта, вход, восстановление пароля, сохранение проектов.
• Основание: договор с пользователем (Пользовательское соглашение) и согласие на обработку персональных данных.
• Срок: до удаления аккаунта или отзыва согласия.

2.2. Создание макетов в редакторе.

• Данные: фотографии и другие изображения, которые загружает пользователь (на них могут быть изображения людей), исходные имена и служебные сведения файлов (размер, разрешение, метаданные внутри файла), тексты в макете.
• Цель: хранение материалов пользователя, работа редактора, подготовка макета к печати.
• Основание: договор с пользователем.
• Срок: до удаления материалов пользователем или удаления аккаунта. Черновики и неиспользуемые фото пользователя, который не входил на Сайт 180 дней, удаляются через 14 дней после предупреждения на email; оформленные заказы при этом сохраняются.
• Фотографии не используются для установления личности (не являются биометрическими персональными данными), не публикуются и не используются для обучения нейросетей.

2.3. Оформление, оплата и доставка заказа.

• Данные: имя получателя, телефон, email, город, адрес доставки или пункт выдачи, комментарий к заказу, состав заказа и копия макета, сведения об оплате (номер платежа, сумма, способ оплаты, последние четыре цифры карты, дата оплаты).
• Цель: заключение и исполнение договора купли-продажи (Публичная оферта): изготовление, оплата, отправка чека, доставка, связь с покупателем по заказу.
• Основание: исполнение договора, стороной которого является субъект, и обязанности Оператора по налоговому законодательству.
• Срок: 5 лет с даты оформления заказа — для налогового учёта; затем данные покупателя в заказе обезличиваются автоматически. Файлы макета для печати удаляются через 30 дней после подготовки. При удалении аккаунта имя, телефон, email, адрес и макет из заказа удаляются; остаются только обезличенные сведения о продаже и оплате.
• Полные данные банковской карты Оператор не получает и не хранит: их вводят на защищённой форме платёжного сервиса.

2.4. Обратная связь и заявка на фотокнигу через дизайнера.

• Данные: имя, email, тема и текст обращения, а также данные, которые вы сами сообщите в переписке по email. В заявке на фотокнигу через дизайнера — ещё телефон либо имя или ссылка в выбранном вами мессенджере или соцсети, повод, примерное число фотографий и ваши пожелания.
• Если вы пишете нам в Telegram, ВКонтакте или MAX, переписка хранится у этих сервисов по их правилам. Для заказа не присылайте туда паспортные и платёжные данные.
• Цель: ответ на обращение; связь с вами по заявке на фотокнигу и согласование условий.
• Основание: согласие на обработку персональных данных.
• Срок: 1 год после последнего сообщения в переписке или до отзыва согласия.

2.5. Аналитика посещений.

• Данные: идентификаторы из файлов cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода, действия на страницах (клики, переходы, прокрутка).
• Цель: статистика посещаемости и улучшение Сайта с помощью сервиса Яндекс Метрика.
• Основание: согласие посетителя, выраженное продолжением использования Сайта после уведомления о файлах cookie. Отозвать согласие можно кнопкой «Отключить Метрику» на странице о файлах cookie — после этого Метрика не загружается.
• Срок: до отзыва согласия; сроки хранения cookie указаны в Политике использования файлов cookie.

2.6. Безопасность и работа сервиса.

• Данные: технические журналы запросов (адрес страницы, время, код ответа, идентификатор пользователя), IP-адрес в журналах веб-сервера и при ограничении частоты запросов, сведения о входах в аккаунт.
• Цель: защита от несанкционированного доступа и подбора паролей, устранение сбоев.
• Основание: исполнение договора с пользователем.
• Срок: не более 30 дней.

Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Сайт не предназначен для самостоятельной регистрации лиц младше 14 лет.

3. Как мы обрабатываем данные

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации, — в дата-центрах ООО «ТАЙМВЭБ.КЛАУД». Трансграничная передача персональных данных не осуществляется.

Резервные копии базы данных хранятся не более 30 дней, после чего удаляются. Данные, удалённые из сервиса, исчезают из резервных копий по истечении этого срока.

При достижении целей обработки, истечении срока или отзыве согласия данные удаляются или обезличиваются в течение 30 дней, если их дальнейшее хранение не требуется по закону.

4. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их для рекламы. Доступ к данным получают только лица, без которых невозможно оказать услугу, — в объёме, нужном для их задачи, и при условии соблюдения ими конфиденциальности и требований Закона:

• ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215) — размещение Сайта, базы данных и файлов (облачные серверы и хранилище в России), по поручению Оператора.
• ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193) — отправка писем с нашего почтового ящика; сервис Яндекс Метрика — пока вы от неё не отказались; вход через Яндекс ID — по вашей инициативе.
• ООО «ВК» (ИНН 7743001840, ОГРН 1027739850962) — вход через VK ID, по вашей инициативе.
• НКО «ЮМани» (ООО) (ИНН 7750005725, ОГРН 1127711000031), сервис ЮKassa — приём оплаты; передаются сумма, описание заказа и email для отправки кассового чека.
• ООО «СДЭК-Глобал» (ИНН 7722327689, ОГРН 1157746448463) — доставка заказа: имя, телефон, город и адрес или пункт выдачи получателя.
• Индивидуальный предприниматель Юсупова Юлия Николаевна (ИНН 121603681452, ОГРНИП 322120000003902) — изготовление фотокниги по поручению Оператора: файлы макета и данные, нужные для упаковки и отправки заказа.
• Государственные органы — только в случаях и порядке, предусмотренных законом.

Если вы входите через Яндекс ID или VK ID, мы получаем от этих сервисов только идентификатор аккаунта, имя, фамилию и email.

5. Как мы защищаем данные

• Соединение с Сайтом защищено протоколом HTTPS.
• Пароли хранятся только в виде необратимого хеша; число попыток входа ограничено.
• Фотографии пользователей лежат в закрытом хранилище и открываются только по временным ссылкам владельцу аккаунта и уполномоченным лицам Оператора для подготовки заказа.
• Доступ к данным разграничен по ролям; используются персональные учётные записи и парольная защита серверов и хранилища.
• Программное обеспечение обновляется, ведутся журналы действий, данные регулярно резервируются.
• Определены угрозы безопасности персональных данных, оценён возможный вред субъектам, назначен ответственный за организацию обработки — ИП Яковлев А. Д..

6. Ваши права

Вы вправе:

• получить сведения о том, какие ваши данные мы обрабатываем, как и зачем;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• отключить Яндекс Метрику в любой момент на странице о файлах cookie;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Удалить аккаунт со всеми проектами и фото можно самостоятельно в профиле (пока заказ в работе, удаление недоступно). Другие запросы направляйте на EklerPrint@yandex.ru с адреса, указанного в аккаунте, или письмом по почте. Мы ответим в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.

После отзыва согласия мы можем продолжить обработку без него, если для этого есть другие основания Закона — например, для исполнения оплаченного заказа или налогового учёта.

7. Заключительные положения

Политика действует бессрочно. Оператор вправе изменять её; новая редакция действует с момента публикации на этой странице, дата редакции указана вверху. Политика использования файлов cookie, Согласие на обработку персональных данных, Пользовательское соглашение и Публичная оферта являются частью документов Сайта.