1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые применяет Федоренко Анастасия Игоревна, применяющая специальный налоговый режим «Налог на профессиональный доход» (самозанятая), ИНН 614703235461 (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.3. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта factory-memories.ru (далее — Сайт), а также от заказчиков фотокниг при общении по телефону, электронной почте и в мессенджерах, указанных на Сайте.

1.4. Политика опубликована на Сайте и доступна любому пользователю. Оператор вправе изменять Политику; новая редакция действует с момента её публикации на Сайте.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — лицо, которое посещает Сайт или обращается к Оператору.

2.4. Заказчик — лицо, оформившее заказ на изготовление фотокниги или подарочный сертификат.

2.5. Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя.

3. Какие персональные данные обрабатывает Оператор
3.1. Посетители Сайта: IP-адрес, сведения о браузере и устройстве, данные файлов cookie, адреса просмотренных страниц, дата и время посещения, источник перехода. Эти данные собираются платформой, на которой работает Сайт (Tilda), и сервисом веб-аналитики «Яндекс Метрика». Аналитические файлы cookie используются только с согласия Пользователя (раздел 8).

3.2. Пользователи, отправившие заявку через форму на Сайте или написавшие Оператору: имя, номер телефона, адрес электронной почты, имя пользователя в мессенджере, текст обращения и ответы на вопросы формы (событие, формат фотокниги, количество фотографий).

3.3. Заказчики: фамилия и имя, номер телефона, адрес электронной почты, данные для доставки (пункт выдачи заказов, фамилия, имя и телефон получателя), сведения о заказе и оплате (сумма, дата, способ оплаты). Реквизиты банковских карт Оператор не получает и не хранит.

3.4. Фотографии и тексты, которые Заказчик передаёт для изготовления фотокниги. Они могут содержать изображения людей и сведения о них. Оператор использует эти материалы только для изготовления заказа и не использует изображения людей для установления их личности.

3.5. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4. Цели и правовые основания обработки
4.1. Ответ на обращения и заявки, консультации по выбору и стоимости фотокниги — на основании согласия Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных).

4.2. Заключение и исполнение договора на изготовление фотокниги: согласование заказа, разработка макета, печать, доставка, оформление подарочных сертификатов — для исполнения договора, стороной которого является Заказчик (п. 5 ч. 1 ст. 6 Закона о персональных данных).

4.3. Расчёты с Заказчиками, формирование чеков и исполнение налоговых обязанностей — для исполнения обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона о персональных данных).

4.4. Анализ посещаемости и улучшение Сайта с помощью аналитических файлов cookie — на основании согласия Пользователя.

4.5. Публикация фотографий фотокниг в разделе «Примеры работ» и в канале Оператора в мессенджере MAX — только по отдельному согласию Заказчика на распространение персональных данных (ст. 10.1 Закона о персональных данных).

5. Порядок и условия обработки
5.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без них.

5.2. Если для обработки по закону требуется согласие, Оператор получает его до начала обработки. Согласие на обработку персональных данных, отправляемых через формы Сайта, оформляется отдельным документом — «Согласием на обработку персональных данных», опубликованным на Сайте.

5.3. Оператор может передавать персональные данные или поручать их обработку следующим лицам — только в объёме, необходимом для целей обработки:

• типографии, которая печатает фотокнигу (ООО «Фотопринт»), — макет и файлы фотокниги;
• службам доставки «Яндекс Маркет», «5Post», АО «Почта России» — фамилия, имя и телефон получателя, пункт выдачи;
• платформе Tilda, на которой работает Сайт, — данные из форм Сайта (размещение Сайта и приём заявок);
• ООО «ЯНДЕКС» — данные веб-аналитики «Яндекс Метрика» (при согласии Пользователя на аналитические cookie);
• банку, через который принимается оплата по Системе быстрых платежей (СБП), — сведения о платеже.

5.4. Если Пользователь сам выбирает для связи мессенджер, переписка проходит через сервис выбранного мессенджера на условиях его правообладателя.

5.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

5.6. Запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации Оператор осуществляет с использованием баз данных, находящихся на территории Российской Федерации.

5.7. Сроки обработки:

• обращения и заявки без заказа — до достижения цели обработки, но не более 1 года с даты последнего обращения, или до отзыва согласия;
• данные о заказе — в течение срока исполнения договора и 5 лет после его исполнения; сведения о расчётах — в течение сроков, установленных налоговым законодательством;
• исходные фотографии Заказчика — до получения им фотокниги и 10 дней после этого, затем они удаляются;
• макет фотокниги — 10 лет после передачи фотокниги, для повторной печати по просьбе Заказчика; по просьбе Заказчика макет удаляется раньше;
• данные файлов cookie — в сроки, указанные в разделе 8.

5.8. По истечении сроков обработки, а также при отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, если иное не предусмотрено законом.

6. Права субъектов персональных данных
6.1. Пользователь вправе получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.

6.2. Запрос или отзыв согласия направляется на адрес электронной почты info@factory-memories.ru с темой «Персональные данные». Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах.

7. Меры по защите персональных данных
7.1. Доступ к персональным данным имеет только Оператор, а также лица, указанные в п. 5.3, — в объёме, необходимом для исполнения их функций.

7.2. Оператор использует надёжные пароли и двухфакторную аутентификацию в учётных записях, где хранятся данные; Сайт работает по защищённому протоколу HTTPS; Оператор не публикует персональные данные без согласия субъекта и удаляет их по истечении сроков обработки.

8. Файлы cookie
8.1. Сайт использует:

• необходимые файлы cookie — обеспечивают работу Сайта и запоминают выбор Пользователя в уведомлении о cookie; используются без согласия;
• аналитические файлы cookie сервиса «Яндекс Метрика» — помогают понять, какие разделы Сайта полезны посетителям; включаются только после согласия Пользователя в уведомлении на Сайте.

8.2. С помощью «Яндекс Метрики» обрабатываются: идентификатор браузера, IP-адрес, сведения об устройстве и браузере, действия на Сайте (просмотры, нажатия, прокрутка, в том числе запись действий — «Вебвизор»), источник перехода. Эти данные передаются ООО «ЯНДЕКС» и обрабатываются им в соответствии с его политикой конфиденциальности.

8.3. Согласие на аналитические файлы cookie Пользователь даёт в уведомлении о cookie при первом посещении Сайта. Отозвать согласие можно, удалив файлы cookie в браузере и выбрав в уведомлении «Только необходимые», или письмом на адрес из п. 6.2. Файлы cookie также можно отключить в настройках браузера; часть функций Сайта при этом может работать некорректно.

8.4. Срок хранения файлов cookie — до 1 года с даты последнего посещения Сайта.

9. Заключительные положения
9.1. Контакты Оператора: Федоренко Анастасия Игоревна, e-mail info@factory-memories.ru, телефон +7 (928) 132-60-92.

9.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.