Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса буквук (далее — «Сервис»), расположенного по адресу bukvuk.ru.

1.2. Оператором персональных данных является ИП Орлов Леонид Андреевич (ИНН 662342643820, ОГРНИП 319665800217251), далее — «Оператор».

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Используя Сервис, Пользователь выражает согласие с настоящей Политикой. Если Пользователь не согласен, он должен прекратить использование Сервиса.

2. Собираемые данные

2.1. Оператор собирает и обрабатывает следующие персональные данные:

• Контактные данные: адрес электронной почты, номер телефона, имя;
• Данные ребёнка: имя, возраст, пол (для персонализации книги);
• Фотографии: фотографии, загруженные Пользователем для создания персонажей;
• Технические данные: IP-адрес, тип браузера, данные cookie, информация об устройстве;
• Данные о заказах: история заказов, статусы оплаты.

2.2. Оператор не собирает и не хранит данные банковских карт. Обработка платежей осуществляется через защищённый платёжный шлюз АО «Т-Банк».

3. Цели обработки

3.1. Персональные данные обрабатываются в следующих целях:

• Оказание услуг по созданию персонализированных книг;
• Идентификация Пользователя и связь с ним;
• Обработка платежей и возвратов;
• Отправка уведомлений о статусе заказа;
• Улучшение качества Сервиса и аналитика;
• Исполнение обязательств по договору (оферте).

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152);
• Исполнения договора (ст. 6 ч. 1 п. 5 ФЗ-152);
• Законных интересов Оператора (ст. 6 ч. 1 п. 7 ФЗ-152).

5. Передача данных третьим лицам

5.1. Оператор может передавать персональные данные следующим категориям третьих лиц:

• АО «Т-Банк» — для обработки платежей;
• Типографии-партнёры — для печати книг (только имя ребёнка в составе макета);
• Службы доставки — для доставки печатных книг (адрес, ФИО получателя, телефон);
• Провайдеры инфраструктуры — хостинг и хранение данных.

5.2. Оператор не продаёт и не передаёт персональные данные в рекламных целях.

5.3. Трансграничная передача персональных данных не осуществляется.

6. Защита данных

6.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных:

• Шифрование данных при передаче (протокол TLS);
• Ограничение доступа к персональным данным;
• Хранение данных на защищённых серверах;
• Регулярное обновление средств защиты.

6.2. Данные банковских карт обрабатываются исключительно на стороне АО «Т-Банк» в соответствии со стандартом PCI DSS.

6.3. Конфиденциальная информация Пользователей передаётся по зашифрованным каналам связи (TLS/SSL). Сервис не хранит и не обрабатывает номера банковских карт, CVV-коды и иные платёжные данные.

7. Хранение данных

7.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не менее срока, установленного законодательством РФ.

7.2. Фотографии, загруженные для генерации персонажей, хранятся не более 90 дней после завершения генерации книги, после чего автоматически удаляются.

7.3. Данные о заказах и платежах хранятся в течение 5 лет в соответствии с требованиями бухгалтерского и налогового законодательства.

8. Файлы cookie

8.1. Сервис использует файлы cookie для:

• Обеспечения корректной работы авторизации;
• Сохранения пользовательских настроек;
• Аналитики и улучшения качества Сервиса.

8.2. Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность Сервиса.

9. Права Пользователя

9.1. Пользователь имеет право:

• Получить информацию о своих персональных данных, обрабатываемых Оператором;
• Потребовать уточнения, блокирования или уничтожения персональных данных;
• Отозвать согласие на обработку персональных данных;
• Обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

9.2. Для реализации прав Пользователь направляет запрос на hello@bukvuk.ru. Срок ответа — 30 календарных дней.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте.

10.2. Продолжение использования Сервиса после изменения Политики означает согласие с новой редакцией.

11. Контакты