Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) Индивидуальным предпринимателем Мифтаховым Валерием Олеговичем (ИНН 667114597074, ОГРНИП 322665800073425; далее — Оператор) в рамках сервиса «Феерика» (feerika.ru).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и доступна по адресу feerika.ru/legal/privacy.

2. Субъекты и категории ПДн

Оператор обрабатывает ПДн следующих субъектов:

• родители-организаторы праздников и их представители;
• сотрудники и владельцы студий праздника;
• дети — в объёме, указанном законным представителем (имя, возраст, информация о празднике, фото).

Обрабатываемые категории: ФИО, адрес электронной почты, номер телефона, сведения о празднике, фотографии, данные об оплатах. Оператор не обрабатывает биометрические и специальные категории ПДн. Реквизиты платёжных карт Оператором не хранятся — обрабатываются платёжным агентом (CloudPayments).

3. Цели обработки

• регистрация и аутентификация пользователей;
• оказание услуг сервиса (поиск студий, бронирование, планирование праздника, чат);
• проведение платежей по подпискам и дополнительным услугам;
• информирование о статусе заявок и (при согласии) рекламные рассылки.

4. Правовые основания

Согласие субъекта ПДн, договор (оферта), а также законные интересы Оператора в пределах, установленных законодательством. Согласие на обработку ПДн ребёнка предоставляется законным представителем. Согласие на распространение ПДн (ст. 10.1 152-ФЗ) оформляется отдельно при публикации публичной страницы студии.

5. Права субъекта ПДн

Субъект вправе:

• получать информацию об обработке своих ПДн;
• требовать уточнения, блокирования или удаления ПДн;
• отозвать согласие — в личном кабинете (раздел «Мои данные») или письмом на info@feerika.ru;
• выгрузить свои данные (экспорт в JSON/XLSX) и удалить аккаунт самостоятельно в кабинете;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Срок ответа на обращения — в пределах, установленных 152-ФЗ (как правило 10 рабочих дней).

6. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты ПДн: шифрование каналов (TLS), разграничение доступа по ролям, журналирование действий (аудит), резервное копирование. Уровень защищённости — УЗ-4.

7. Сроки хранения

ПДн хранятся в течение срока действия учётной записи и до достижения целей обработки. После удаления аккаунта ПДн обезличиваются; данные, необходимые для целостности истории заказов студий, сохраняются в обезличенном виде.

8. Изменения Политики

Оператор вправе изменять Политику; новая редакция вступает в силу с момента публикации. Контакт по вопросам обработки ПДн: info@feerika.ru.