Политика обработки персональных данных

1. Общие положения и оператор

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе на всех страницах сайта, где собираются персональные данные. Оператор персональных данных — Приходько Татьяна Александровна (проект KARTINA TLT). Адрес для обращений: Россия, Самарская область, г. Тольятти, Южное шоссе, 105, офис 201. Электронная почта: it@zeadmin.ru, телефон: +7 903 333-68-93, Telegram: @tati1_6.

2. Субъекты, цели, состав данных и правовые основания

Оператор обрабатывает данные пользователей сайта и ботов, оставивших заявку, их представителей и получателей заказа. Для каждой цели обрабатывается только необходимый минимум данных:

• Приём заявки, расчёт стоимости, подготовка и согласование макета, изготовление. Имя, телефон, выбранный канал связи, Telegram или сведения аккаунта MAX, загруженные фотографии, пожелания, параметры заказа, промокод. Основание — согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) и действия по его запросу до заключения договора (п. 5 ч. 1 ст. 6).
• Доставка и выдача заказа. Способ получения, город, адрес или пункт выдачи, ФИО получателя, телефон. Основание — исполнение договора (п. 5 ч. 1 ст. 6).
• Уведомления о статусе заказа и переписка с клиентом. Идентификатор и имя аккаунта Telegram или MAX, идентификатор чата, история сообщений по заказу. Основание — согласие и исполнение договора.
• Рассылка новостей и акций в ботах. Идентификатор и имя аккаунта, идентификатор чата. Основание — отдельное согласие на получение рекламы (ст. 18 Федерального закона «О рекламе»), которое даётся только кнопкой подтверждения в боте и отзывается командой /unsubscribe.
• Учёт согласий и защита сервиса. Версия принятого согласия, хэш IP-адреса, user-agent, дата и время. Основание — исполнение обязанностей оператора (п. 2 ч. 1 ст. 6, ч. 3 ст. 9).
• Аналитика посещаемости. Данные cookies и браузера через Яндекс Метрику — только после отдельного согласия в баннере, подробнее на странице «Cookies и аналитика».

Фотографии используются только для выполнения заказа и не применяются для установления личности, поэтому не являются биометрическими персональными данными. Специальные категории данных не обрабатываются.

3. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации и без них. Первичный сбор и хранение данных выполняются в базах данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

4. Передача данных третьим лицам

• Техническое сопровождение сайта и серверов в Российской Федерации — по поручению оператора (разработчик сайта, zeadmin.ru).
• Подсказки адресов — ООО «Дадата» (Россия): передаётся только вводимый текст адреса.
• Сообщения в MAX — ООО «Коммуникационная платформа» (Россия), если клиент выбрал MAX.
• Аналитика и карта — ООО «Яндекс» (Россия), только после согласия или нажатия «Показать карту».
• Перевозчики (СДЭК, Почта России) — данные получателя в объёме, необходимом для доставки.

5. Трансграничная передача

Если клиент выбирает Telegram для связи по заказу или оформляет заказ в мини-приложении Telegram, его сообщения, имя и идентификатор аккаунта, а также сведения о заказе в этих сообщениях передаются через сервис Telegram, серверы которого находятся за пределами Российской Федерации. Такая передача выполняется только по выбору клиента и на основании его согласия; без неё заказ можно оформить и сопровождать через MAX или по телефону. Оператор выполняет требования ст. 12 152-ФЗ к трансграничной передаче.

6. Сроки обработки и хранения

• Незавершённые черновики заявок и загруженные к ним файлы автоматически удаляются через 30 дней.
• Данные отправленной заявки и заказа хранятся до завершения заказа и затем в течение 3 лет — срока исковой давности для рассмотрения претензий, после чего удаляются или обезличиваются, если более долгое хранение не требуется по закону.
• Подписка на новости хранится до её отключения командой /unsubscribe или кнопкой в боте.
• При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если иное не предусмотрено законом или договором (ч. 5 ст. 21 152-ФЗ).

7. Защита данных

Оригиналы фотографий хранятся вне публичного каталога сайта и выдаются только авторизованному администратору. Доступ к админ-панели защищён паролем, сессионной cookie с ограниченным сроком действия и защитой от подделки запросов. Соединение с сайтом шифруется (HTTPS), ведётся журнал действий администраторов, выполняется ежедневное резервное копирование. Данные из формы заказа не передаются в события аналитики и не включаются в публичные адреса страниц.

8. Права субъекта персональных данных

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или не нужны для заявленной цели, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде. Запрос можно направить на it@zeadmin.ru, по телефону +7 903 333-68-93 или письмом по адресу оператора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 14, 20 152-ФЗ). Для защиты от действий посторонних оператор может попросить подтвердить связь с заказом.

9. Изменение политики

Новая редакция публикуется на этой странице с указанием даты. Если изменение требует нового согласия, сайт или бот запросит его до продолжения соответствующей обработки.