Политика конфиденциальности

Кто обрабатывает данные

1.1. Оператор персональных данных — Куклинская Полина Андреевна, ИНН 772584371910, самозанятый, плательщик налога на профессиональный доход. Электронная почта: callyourgranny@inbox.ru.

1.2. Политика описывает, какие данные Оператор собирает при оказании услуг «Книга воспоминаний», «Семейный архив» и «Генеалогическая консультация», зачем и на каком основании, кому передаёт и сколько хранит. Термины используются в значениях, определённых договором-офертой.

1.3. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Какие данные

2.1. Заказчик — фамилия и имя, номер телефона, адрес электронной почты либо имя учётной записи в мессенджере, адрес доставки, сведения о заказе и его оплате, переписка по Каналу связи.

2.2. Герой книги — фамилия, имя и отчество, год рождения, аудиозаписи голоса, содержание воспоминаний и изображения. Воспоминания могут содержать сведения о родственных связях, месте жительства и иных обстоятельствах жизни Героя книги и его семьи; такие сведения обрабатываются в объёме, в котором Герой книги сам сообщил их в ходе беседы. Сведения, отнесённые ст. 10 152-ФЗ к специальным категориям персональных данных (о состоянии здоровья, вероисповедании, национальной принадлежности и т. п.), по умолчанию не включаются в издание и не обрабатываются Оператором, если Герой книги отдельно не согласовал иное.

2.3. Участник беседы по услуге «Семейный архив» — фамилия и имя, контактные данные, аудиозапись беседы и сообщённые сведения.

2.4. Получатель экземпляра издания — фамилия и имя, адрес доставки, номер телефона.

2.5. При оказании услуги «Семейный архив» Оператор обрабатывает изображения и сведения, содержащиеся в переданных Заказчиком фотографиях и документах. Такая обработка ведётся по поручению Заказчика, исключительно в целях оказания услуги и в объёме, необходимом для её оказания.

2.6. Оператор не собирает данные, не требующиеся для оказания услуг, и не запрашивает сведения о политических взглядах, вероисповедании и судимости.

Цели и правовые основания

3.1. Согласие, не связанное с исполнением договора (согласие Героя книги, согласие участника беседы, согласие на портфолио), оформляется отдельно от договора-оферты и настоящей Политики — самостоятельным документом либо сообщением, направленным и подтверждённым в порядке, установленном настоящей Политикой, с собственной датой и содержанием. Отказ дать согласие на портфолио на условия оказания услуг не влияет.

3.2. Оператор не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки данных, и не передаёт данные третьим лицам в рекламных целях.

3.3. Согласие Героя книги на участие в Беседах, аудиозапись голоса, использование фотографий, печать издания и размещение аудиозаписей по QR-коду считается полученным, если до начала Бесед Герой книги подтвердил его через Канал связи со своего личного аккаунта в ответ на направленное Оператором сообщение с описанием цели и перечня действий по обработке данных и ссылкой на настоящую Политику. Подтверждением служит однозначный положительный ответ Героя книги; сообщение Оператора и ответ Героя книги сохраняются как подтверждение согласия в течение срока, указанного в разделе 6.

3.4. Согласие, полученное в порядке п. 3.3, распространяется на весь цикл Бесед по Книге воспоминаний и не запрашивается повторно перед каждой отдельной Беседой, если условия обработки не меняются.

3.5. Если для оказания услуги требуется провести Беседу с участником беседы, его согласие запрашивается и подтверждается в порядке, аналогичном п. 3.3. Обработка персональных данных участника беседы ограничивается сведениями, сообщёнными им в рамках соответствующей Беседы, и не включает использование его голоса или изображения в издании, если это не согласовано отдельно.

3.6. Если Герой книги либо участник беседы не подтвердил согласие в порядке, указанном в п. 3.3 или п. 3.5, соответствующая Беседа не проводится.

Источники данных

4.1. Данные поступают от Заказчика при оформлении заказа и в ходе переписки, от Героя книги и участников бесед — непосредственно в ходе бесед, а также из переданных Заказчиком фотографий, документов и надписей на них.

4.2. Оператор не приобретает персональные данные у третьих лиц и не собирает их из открытых источников, за исключением сведений, необходимых для подготовки генеалогической консультации по прямому запросу Заказчика.

Кому передаются данные

5.1. Оператор передаёт данные только в объёме, необходимом для оказания услуги:

• организациям, осуществляющим полиграфическое изготовление изданий, — макет издания, содержащий тексты и изображения, для печати;
• организациям, осуществляющим доставку готовых экземпляров, — фамилия, имя, адрес и телефон Получателя;
• подрядчикам по отдельным работам (сканирование, ретушь) — изображения, необходимые для выполнения работы; Оператор отвечает за их действия как за свои собственные;

5.2. Точные наименования подрядчиков, указанных в п. 5.1, в настоящей Политике не приводятся: их состав может меняться и не влияет на объём, цели и условия обработки данных. Оператор включает в договоры с подрядчиками условия о конфиденциальности и соблюдении требований 152-ФЗ.

5.3. Переписка ведётся средствами выбранного Заказчиком мессенджера или почтового сервиса. Выбирая канал связи, Заказчик принимает условия обработки данных владельцем соответствующего сервиса; Оператор на них не влияет.

5.4. Готовые аудиозаписи и цифровые материалы по завершении работ размещаются в облачном хранилище, принадлежащем Заказчику. С момента передачи Заказчик самостоятельно определяет условия доступа к ним.

5.5. Трансграничную передачу персональных данных Оператор по собственной инициативе не осуществляет.

5.6. Данные могут быть предоставлены государственным органам в случаях и порядке, установленных законом.

Сроки хранения

6.1. Оператор хранит персональные данные до достижения целей обработки либо до отзыва согласия Заказчика — в зависимости от того, что наступит раньше. После этого данные удаляются или обезличиваются, если у нас нет иного правового основания продолжать их хранение. Данные хранятся на серверах, расположенных на территории Российской Федерации.

6.2. Заказчик вправе потребовать досрочного удаления рабочих копий. Требование исполняется в течение [10] рабочих дней. После удаления повторное изготовление издания и устранение производственного брака силами Оператора становятся невозможными.

Голос и изображения

7.1. Аудиозаписи голоса используются для расшифровки, литературной обработки и — если это предусмотрено заказом — для размещения по QR-коду в издании. Оператор не использует записи голоса для установления личности, поэтому они не относятся к биометрическим персональным данным.

7.2. Фотографии используются для размещения в издании, реставрации и формирования цифрового архива. Оператор не применяет к ним технологии распознавания лиц.

Где хранятся данные

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Сайт размещается на хостинге ООО «РЕГ.РУ» Россия. Сервис переадресации QR-кодов размещается на домене Оператора и хранит только соответствия между кодом и адресом целевого ресурса.

Сайт и статистика

9.1. При посещении Сайта автоматически обрабатываются: IP-адрес, тип устройства и браузера, дата и время обращения, адрес страницы перехода. Эти сведения используются для обеспечения работы Сайта и оценки его посещаемости в обезличенном виде.

9.2. Сайт использует систему веб-аналитики Яндекс Метрика и файлы cookie, необходимые для работы страниц. Отключить cookie можно в настройках браузера; часть функций Сайта при этом может работать некорректно.

9.3. Отправляя форму на Сайте, посетитель передаёт Оператору указанные им контактные данные для ответа на обращение.

Права субъекта данных

10.1. Субъект персональных данных вправе: получить сведения об обработке своих данных; потребовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны или получены незаконно; отозвать согласие.

10.2. Обращение направляется на адрес callyourgranny@inbox.ru либо по почтовому адресу, указанному в п. 1.1, с указанием фамилии, имени и сведений, позволяющих идентифицировать обращение (номер заказа, адрес электронной почты или телефон).

10.3. Оператор предоставляет сведения об обработке в течение [10] рабочих дней с даты обращения; при отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий [30] дней, за исключением сведений, хранение которых требуется по закону.

10.4. Отзыв согласия Героем книги или участником беседы после передачи готового издания Заказчику не влечёт изъятия уже напечатанных экземпляров, но влечёт прекращение дальнейшей обработки записи Оператором и отключение соответствующего QR-кода.

Защита данных

11.1. Оператор применяет организационные и технические меры защиты: доступ к файлам только с устройств Оператора, парольная защита и шифрование дисков, резервное копирование на срок хранения рабочих копий, раздельное хранение материалов разных заказчиков, удаление данных по истечении сроков.

11.2. Оригиналы фотографий и документов хранятся отдельно от материалов иных заказчиков, в условиях, исключающих доступ третьих лиц, прямое солнечное освещение и воздействие влаги.

11.3. При выявлении факта неправомерного доступа к персональным данным Оператор уведомляет Роскомнадзор в сроки, установленные законом, и затронутых субъектов — по имеющимся у него контактам.

Изменения политики

12.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное.

12.2. Действующая редакция с датой утверждения постоянно доступна на Сайте по адресу callyourgranny.ru/politika-konfidencialnosti. Ранее данные согласия сохраняют силу в объёме, в котором они были даны.

Обращения по вопросам обработки персональных данных направляются на указанный адрес электронной почты. Настоящая Политика размещена на Сайте и является общедоступным документом в значении ч. 2 ст. 18.1 152-ФЗ.