Политика
конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных у индивидуального предпринимателя Король Сергей Юрьевич, ОГРНИП 325460000038746, ИНН 461107156717, адрес регистрации: 305540, Российская Федерация, Курская область, Курский район, с. Колодное, ул. Тихие Переулочки, д. 116 (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», а также иными нормативными правовыми актами.

1.3. Настоящая Политика обязательна для ознакомления всеми субъектами персональных данных, чьи данные обрабатываются Оператором.

1.4. Политика распространяется на обработку персональных данных, осуществляемую Оператором как на сайте grayking.ru, так и при использовании субъектом Телеграм-ботов @GKPhoto_bot и @GKDesign_bot (далее совместно — Площадки), а также при переписке с Оператором в мессенджерах и по электронной почте.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в следующих целях:

• заключение и исполнение договоров купли-продажи и возмездного оказания услуг (фотосессии, мастер-классы, печатная продукция, цифровые товары);
• передача цифровых товаров покупателю и подтверждение факта такой передачи;
• ведение бухгалтерского и налогового учёта;
• формирование и отправка кассовых чеков в соответствии с ФЗ № 54-ФЗ;
• организация доставки товаров;
• информирование о статусе заказов и оказанных услуг;
• обратная связь с клиентами, в том числе ведение переписки в Телеграм-боте;
• направление информационных и рекламных сообщений о новых работах, услугах и специальных предложениях Оператора — исключительно при наличии согласия субъекта и с возможностью отказаться в любой момент;
• рассмотрение обращений, претензий и требований;
• исполнение обязанностей, возложенных на Оператора законодательством РФ;
• сбор обезличенной статистики посещений сайта Оператора: оценка посещаемости, источников переходов и удобства разделов, выявление технических ошибок.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные субъектов:

• фамилия, имя, отчество;
• дата рождения;
• паспортные данные или сведения иного документа, удостоверяющего личность;
• адрес места жительства/регистрации;
• адрес доставки;
• контактные телефоны, адреса электронной почты;
• платёжные реквизиты;
• изображения (фотографии, видеозаписи), предоставленные в рамках исполнения договоров;
• иные сведения, предоставленные субъектом персональных данных по собственной инициативе.

3.2. При использовании Телеграм-бота Оператор дополнительно обрабатывает данные, которые сервис Telegram передаёт Оператору автоматически при обращении субъекта к боту:

• числовой идентификатор чата (chat id);
• имя и фамилия, указанные субъектом в профиле Telegram;
• имя пользователя (username), если оно задано субъектом;
• сведения о взаимодействии с ботом: дата первого обращения, просмотренные разделы, оформленные и оплаченные заказы, факт выдачи файлов, признак согласия на получение рассылки;
• содержание сообщений, направленных субъектом Оператору через бот.

3.3. Номер телефона субъекта Телеграм-бот не запрашивает. Если субъект сообщает его добровольно, номер обрабатывается на общих основаниях, указанных в пункте 3.1.

3.4. При посещении сайта Оператора автоматически обрабатываются данные, которые браузер посетителя передаёт при обращении к страницам, и данные счётчика посещаемости Яндекс Метрика:

• файлы cookie, устанавливаемые сервисом Яндекс Метрика для различения посещений одного и того же браузера;
• IP-адрес, сведения о браузере и устройстве, разрешение экрана, язык;
• адрес страницы, с которой посетитель перешёл на сайт, и поисковый запрос, если он передан поисковой системой;
• просмотренные страницы и разделы, время просмотра, нажатия по элементам страницы, глубина прокрутки;
• метки в адресе страницы (utm и подобные), позволяющие отличить один источник перехода от другого.

3.5. Перечисленные в пункте 3.4 данные обрабатываются в обезличенном виде и не используются Оператором для установления личности посетителя. Отказаться от их сбора можно средствами браузера — запретив файлы cookie либо установив дополнение, блокирующее счётчики посещаемости; на доступность и работу сайта это не влияет.

3.6. Форма обратной связи на сайте запрашивает имя, номер телефона и имя пользователя в Telegram. Эти данные обрабатываются исключительно для ответа на обращение и относятся к составу, указанному в пункте 3.1.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

• Конституции РФ;
• Гражданского кодекса РФ;
• 152-ФЗ «О персональных данных»;
• 54-ФЗ «О применении контрольно-кассовой техники»;
• 38-ФЗ «О рекламе» — в части направления рекламных сообщений;
• Закона РФ «О защите прав потребителей»;
• договоров, заключаемых между Оператором и субъектами персональных данных;
• согласия субъекта персональных данных;
• законного интереса Оператора в оценке работы собственного сайта — в части обезличенной статистики посещений, указанной в пункте 3.4.

5. Порядок обработки и хранения персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без их использования.

5.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством РФ.

5.3. Обработка персональных данных прекращается по достижении целей обработки, по истечении срока хранения или при отзыве согласия субъектом персональных данных.

6. Передача персональных данных

6.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• исполнение договора (передача курьерским и почтовым службам, банкам и платёжным системам, операторам фискальных данных, IT-провайдерам и провайдерам хостинга);
• исполнение обязанностей, установленных законодательством РФ;
• при получении согласия субъекта персональных данных.

6.2. Передача сообщений и файлов между субъектом и Оператором в Телеграм-боте осуществляется средствами сервиса Telegram, который в отношении такой передачи действует самостоятельно и на собственных условиях.

6.3. Данные счётчика посещаемости, указанные в пункте 3.4, обрабатываются ООО «ЯНДЕКС» (ОГРН 1027700229193, Россия, 119021, Москва, ул. Льва Толстого, д. 16) по поручению Оператора и на условиях сервиса Яндекс Метрика. Оператор передаёт этому сервису только данные, перечисленные в пункте 3.4, и не передаёт ему сведения из пункта 3.1.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:

• получать информацию о факте обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения;
• отзывать согласие на обработку персональных данных;
• в любой момент отказаться от получения информационных и рекламных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

7.2. Отказ от рассылки осуществляется командой /стоп в Телеграм-боте либо письмом на art@graykingdesign.com. Отказ от рассылки не прекращает переписку с Оператором и не влияет на исполнение оформленных заказов.

7.3. Отзыв согласия на обработку персональных данных и требование об их уничтожении направляются на адрес art@graykingdesign.com. Оператор исполняет такое требование в срок, установленный законодательством РФ, за исключением данных, которые Оператор обязан хранить по закону (в частности, сведений о совершённых расчётах).

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

8.2. К таким мерам относятся:

• ограничение доступа к персональным данным;
• использование антивирусных и иных средств защиты информации;
• заключение договоров о конфиденциальности с лицами, имеющими доступ к данным;
• регулярное обновление организационных мер и технологий защиты.

9. Ответственность

9.1. В случае неисполнения положений настоящей Политики Оператор несёт ответственность в соответствии с действующим законодательством РФ.

10. Заключительные положения

10.1. Настоящая Политика размещается в открытом доступе на сайте Оператора grayking.ru и предоставляется в Телеграм-ботах @GKPhoto_bot и @GKDesign_bot в разделе «Документы».

10.2. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией Политики.

10.3. Вопросы, связанные с обработкой персональных данных, направляются на адрес art@graykingdesign.com.