Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн)Индивидуальным предпринимателем Мифтаховым Валерием Олеговичем (ИНН 667114597074, ОГРНИП 322665800073425, УСН (упрощённая система налогообложения), г. Екатеринбург, Свердловская область; ОКВЭД 62.01 — Разработка компьютерного программного обеспечения; далее — Оператор) в рамках сервиса «Феерика» (feerika.ru).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и доступна по адресу feerika.ru/legal/privacy.

2. Субъекты и категории ПДн

Оператор обрабатывает ПДн следующих субъектов:

• родители-организаторы праздников и их представители;
• сотрудники и владельцы студий праздника;
• дети — в объёме, указанном законным представителем (имя, возраст, информация о празднике, фото).

Обрабатываемые категории: ФИО, адрес электронной почты, номер телефона, сведения о празднике, фотографии, данные об оплатах. Оператор не обрабатывает биометрические и специальные категории ПДн. Реквизиты платёжных карт Оператором не хранятся: оплата проходит на защищённой странице платёжного агента (ЮKassa), в систему Оператора данные карты не передаются.

3. Цели обработки

• регистрация и аутентификация пользователей;
• оказание услуг сервиса (поиск студий, бронирование, планирование праздника, чат);
• проведение платежей по подпискам и дополнительным услугам;
• информирование о статусе заявок и (при согласии) рекламные рассылки.

4. Правовые основания

Согласие субъекта ПДн, договор (оферта), а также законные интересы Оператора в пределах, установленных законодательством. Согласие на обработку ПДн ребёнка предоставляется законным представителем. Согласие на распространение ПДн (ст. 10.1 152-ФЗ) оформляется отдельно при публикации публичной страницы студии.

5. Права субъекта ПДн

Субъект вправе:

• получать информацию об обработке своих ПДн;
• требовать уточнения, блокирования или удаления ПДн;
• отозвать согласие — в личном кабинете (раздел «Мои данные») или письмом на info@feerika.ru;
• выгрузить свои данные (экспорт в JSON/XLSX) и удалить аккаунт самостоятельно в кабинете;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Срок ответа на обращения — в пределах, установленных 152-ФЗ (как правило 10 рабочих дней).

6. Каталог организаций из открытых источников

Часть карточек каталога Оператор формирует самостоятельно — из данных, которые организация (юридическое лицо, индивидуальный предприниматель, самозанятый) сама опубликовала в открытом доступе как контакты для клиентов: на своём сайте или в официальном сообществе в социальной сети. В карточку попадают наименование организации, описание услуг, город, адрес, рабочий телефон и адрес электронной почты, ссылка на сайт. Персональные данные физических лиц, не связанные с деятельностью организации, не собираются и не публикуются.

Такие карточки помечаются в каталоге как «Профиль не подтверждён компанией». Оператор не присваивает им оценок, рейтингов и отзывов и не заявляет о проверке документов организации.

По требованию организации Оператор незамедлительно и без выяснения причин снимает карточку с публикации. Требование можно направить кнопкой «Управлять профилем» на странице карточки либо письмом на info@feerika.ru. Организация также вправе потребовать исправления сведений или подтвердить профиль и управлять им самостоятельно в личном кабинете.

7. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты ПДн: шифрование каналов (TLS), разграничение доступа по ролям, журналирование действий (аудит), резервное копирование. Уровень защищённости — УЗ-4.

8. Сроки хранения

ПДн хранятся в течение срока действия учётной записи и до достижения целей обработки. После удаления аккаунта ПДн обезличиваются; данные, необходимые для целостности истории заказов студий, сохраняются в обезличенном виде.

9. Изменения Политики

Оператор вправе изменять Политику; новая редакция вступает в силу с момента публикации. Контакт по вопросам обработки ПДн: info@feerika.ru.