1. Общие положения1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта www.vizual-witch.ru/, клиентов, заказчиков услуг, покупателей товаров и лиц, направляющих обращения Полушиной Екатерине Юрьевне.
1.2. Оператор персональных данных: Полушина Екатерина Юрьевна, плательщик налога на профессиональный доход, ИНН 292 001 827 022, город Архангельск.
1.3. Контакт для обращений по вопросам обработки персональных данных: polushinaek@yandex.ru.
1.4. Настоящая Политика применяется при использовании сайта, направлении заявки, оформлении заказа, обращении через Telegram, VK, email или иной согласованный канал связи.
1.5. Ознакомление с настоящей Политикой само по себе не является согласием на обработку персональных данных в случаях, когда по закону требуется отдельное согласие субъекта персональных данных. Такое согласие оформляется отдельно: через форму сайта, переписку, документ или иной подтверждаемый способ.
1.6. Если пользователь передаёт Оператору персональные данные третьих лиц, пользователь подтверждает, что имеет законное основание для такой передачи.
2. Категории субъектов персональных данных2.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
·         пользователи сайта;
·         лица, направляющие заявки, сообщения и обращения;
·         клиенты и заказчики услуг;
·         покупатели товаров;
·         получатели товаров, если данные получателя передаются для доставки;
·         представители юридических лиц и индивидуальных предпринимателей, обращающиеся к Оператору.
3. Какие данные обрабатываются3.1. Оператор может обрабатывать следующие персональные данные:
·         фамилия, имя, отчество;
·         номер телефона;
·         адрес электронной почты;
·         Telegram username;
·         ссылка или идентификатор профиля VK;
·         данные из сообщения, заявки, комментария или переписки с пользователем;
·         сведения о заказе, услуге, товаре, оплате, доставке и претензиях;
·         материалы, переданные пользователем для выполнения услуги;
·         IP-адрес;
·         cookie-файлы;
·         технические данные о браузере, устройстве, действиях на сайте и источнике перехода.
3.2. Для доставки товаров Оператор может дополнительно обрабатывать адрес доставки, ФИО получателя, номер телефона получателя и сведения, необходимые для отправки товара через службу доставки.
3.3. Оператор не запрашивает специальные категории персональных данных, биометрические персональные данные, сведения о состоянии здоровья, политических взглядах, религиозных убеждениях и иные специальные категории данных.
3.4. Пользователь не должен передавать Оператору специальные категории персональных данных, биометрические персональные данные, персональные данные третьих лиц, коммерческую тайну или конфиденциальную информацию, если это заранее не согласовано с Оператором и не обеспечено законным основанием.
4. Цели обработки персональных данных4.1. Персональные данные обрабатываются в следующих целях:
·         приём и обработка заявок с сайта;
·         связь с пользователем по заявке, заказу, услуге, товару или обращению;
·         подготовка коммерческого предложения;
·         согласование условий заказа;
·         оказание digital-услуг: айдентика, сайты на Tilda, шаблоны для социальных сетей, AI-визуал, AI-агенты, упаковка социальных сетей, консультации-созвоны;
·         продажа авторских товаров собственного изготовления, открыток, постеров и иных авторских изделий Оператора;
·         оформление, оплата, доставка и сопровождение заказов;
·         выдача чеков через приложение «Мой налог»;
·         ведение клиентской базы и истории обращений;
·         исполнение договоров и публичной оферты;
·         рассмотрение претензий, запросов и обращений;
·         защита прав и законных интересов Оператора;
·         улучшение работы сайта и анализ посещаемости с использованием Яндекс Метрики;
·         обеспечение безопасности сайта и предотвращение злоупотреблений.
4.2. Оператор не использует персональные данные для рекламных рассылок без отдельного согласия пользователя на получение рекламных и информационных сообщений, если такое согласие требуется по закону.
5. Правовые основания обработки5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
·         согласие субъекта персональных данных;
·         заключение, исполнение договора, публичной оферты или действия, необходимые до заключения договора по инициативе пользователя;
·         исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая налоговые, бухгалтерские и претензионные обязанности;
·         осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.
5.2. Оператор обрабатывает только те данные, которые необходимы для конкретной цели обработки.
6. Сервисы, получатели и места хранения данных6.1. Персональные данные могут обрабатываться и храниться с использованием следующих сервисов и инструментов:
·         Tilda и Tilda CRM;
·         Weeek;
·         Telegram;
·         VK;
·         электронная почта Яндекс;
·         Яндекс Метрика;
·         приложение «Мой налог»;
·         платёжные и банковские сервисы, используемые для приёма оплаты;
·         сервисы доставки, включая Почту России и Ozon, если они используются для отправки товара;
·         AI-инструменты, если они используются для выполнения согласованной услуги.
6.2. При сборе персональных данных граждан Российской Федерации с использованием сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.3. Если фактический состав сервисов изменится, Оператор обновляет настоящую Политику.
6.4. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, распространения и иных неправомерных действий.
7. Cookies и аналитика7.1. Сайт использует cookie-файлы и аналогичные технологии.
7.2. Cookies могут использоваться для:
·         корректной работы сайта;
·         запоминания пользовательских настроек;
·         анализа посещаемости;
·         улучшения структуры и содержания сайта;
·         оценки эффективности страниц сайта.
7.3. На сайте используется Яндекс Метрика. Сервис может собирать технические данные о посещении сайта, включая IP-адрес, сведения о браузере, устройстве, источнике перехода и действиях пользователя на сайте.
7.4. Пользователь может ограничить или отключить cookies в настройках браузера. При отключении cookies отдельные функции сайта могут работать некорректно.
7.5. Если на сайте используются необязательные аналитические, рекламные или маркетинговые cookies, их использование должно соответствовать применимым требованиям законодательства и настройкам, доступным пользователю.
8. Передача данных третьим лицам и поручение обработки8.1. Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, исполнения договора, доставки товара, приёма оплаты, направления чека, работы сайта, аналитики, защиты прав Оператора или исполнения требований закона.
8.2. К таким лицам могут относиться:
·         хостинг-провайдер и платформа Tilda;
·         сервисы CRM и управления задачами;
·         платёжные и банковские сервисы;
·         сервисы доставки;
·         сервисы аналитики;
·         сервисы электронной почты и мессенджеры;
·         AI-сервисы, если они используются для выполнения согласованной услуги;
·         государственные органы в случаях, предусмотренных законом.
8.3. При привлечении лиц, обрабатывающих персональные данные по поручению Оператора, Оператор определяет для них необходимые действия с персональными данными и требует соблюдения конфиденциальности и безопасности обработки в объёме, применимом к соответствующему сервису или договору.
8.4. Оператор не продаёт персональные данные третьим лицам.
9. Сроки обработки и хранения9.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором, публичной офертой или необходимостью защиты прав Оператора.
9.2. Данные по заявкам и переписке могут храниться в течение срока работы с обращением, срока исполнения договора, гарантийного или претензионного периода, а также в течение срока, необходимого для защиты прав Оператора.
9.3. Данные, связанные с оплатой, чеками и исполнением налоговых обязанностей, хранятся в сроки, предусмотренные законодательством Российской Федерации.
9.4. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение на email polushinaek@yandex.ru. Отзыв согласия не влияет на законность обработки, совершённой до получения отзыва, а также на обработку, которая необходима Оператору для исполнения закона, договора или защиты прав.
10. Права пользователя10.1. Пользователь вправе:
·         получать информацию об обработке своих персональных данных;
·         требовать уточнения, блокирования или удаления персональных данных;
·         отзывать согласие на обработку персональных данных;
·         возражать против обработки данных в случаях, предусмотренных законом;
·         направлять обращения Оператору по вопросам обработки персональных данных.
10.2. Для реализации прав пользователь может направить обращение на email polushinaek@yandex.ru.
10.3. В обращении рекомендуется указать ФИО, контакт для ответа, суть запроса и сведения, позволяющие идентифицировать обращение или заказ.
10.4. Оператор рассматривает обращения пользователей в порядке и сроки, предусмотренные законодательством Российской Федерации.
11. Трансграничная передача11.1. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных как самостоятельную цель обработки.
11.2. При использовании отдельных интернет-сервисов, технических инструментов, мессенджеров, платформ или AI-инструментов может возникать обработка данных с применением инфраструктуры соответствующих сервисов, в том числе инфраструктуры, расположенной за пределами Российской Федерации.
11.3. Если использование конкретного сервиса приводит к трансграничной передаче персональных данных, Оператор принимает меры, необходимые для соблюдения требований законодательства Российской Федерации о персональных данных, включая проверку условий такой передачи и обновление настоящей Политики при необходимости.
12. Обработка данных при использовании AI-сервисов12.1. В рамках оказания AI-услуг пользователь может передавать Оператору материалы для создания визуалов, иллюстраций, видео, AI-агентов и иных результатов.
12.2. Пользователь обязан передавать только те материалы, на использование которых у него есть права и законные основания.
12.3. Пользователь не должен передавать Оператору персональные данные третьих лиц, коммерческую тайну, конфиденциальную информацию и материалы, нарушающие права третьих лиц, если это не согласовано отдельно и не обеспечено законным основанием.
12.4. Оператор вправе использовать AI-инструменты для выполнения задания, если это необходимо для оказания услуги и не противоречит согласованным условиям.
12.5. Если для выполнения задания требуется загрузка персональных данных, конфиденциальной информации или материалов, права на которые принадлежат третьим лицам, такие материалы должны быть заранее согласованы с Оператором, а пользователь должен иметь законное основание для их передачи и использования.
13. Уведомление уполномоченного органа13.1. Оператор исполняет обязанности оператора персональных данных, включая обязанность направления уведомления об обработке персональных данных в уполномоченный орган в случаях и порядке, предусмотренных законодательством Российской Федерации.
13.2. Если обязанность по направлению уведомления возникает или изменяется в связи с изменением фактической модели обработки данных, Оператор актуализирует сведения и документы, связанные с обработкой персональных данных.
14. Обновление Политики14.1. Оператор вправе изменять настоящую Политику.
14.2. Новая редакция Политики вступает в силу с момента публикации на сайте, если иной срок не указан в самой Политике.
14.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.
15. Контакты ОператораПолушина Екатерина Юрьевна
ИНН: 292 001 827 022
Статус: плательщик налога на профессиональный доход
Город: Архангельск
Почтовый адрес для претензий и корреспонденции: 163 000, г. Архангельск, ул. Мусинского, д. 15, кв. 40
Email: polushinaek@yandex.ru
Telegram: @Kate_Po2