Персональные
данные

1.1.Настоящая Политика определяет, как ИП Кухта Константин Иванович (далее — «Оператор») обрабатывает и защищает персональные данные посетителей сайта star-tale.ru (далее — «Сайт»), покупателей и получателей подарков. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2.Оператор обрабатывает персональные данные законно и добросовестно, только в заявленных целях и в объёме, необходимом для этих целей.

1.3.Политика находится в открытом доступе на Сайте. Используя Сайт и оформляя заказ, пользователь подтверждает, что ознакомился с Политикой.

2.1.Данные покупателя: email; имя отправителя подарка, если оно указано; сведения о заказе — номер звезды, присвоенное имя, цвет, сумма, промокод, дата и статус оплаты.

2.2.Данные, которые покупатель указывает о получателе подарка: имя и email получателя, текст поздравления, повод, дата и часовой пояс отправки письма.

2.3.Фотография, если покупатель загрузил её для страницы звезды. Покупатель загружает фото, только если у него есть права на снимок и согласие изображённых людей. Если на фото — получатель подарка, оно не публикуется до согласия получателя.

2.4.Данные заявителя жалобы: email для ответа, выбранная причина и текст комментария, а также IP-адрес — для рассмотрения жалобы и защиты от злоупотреблений.

2.5.Технические данные: IP-адрес, сведения о браузере и устройстве, cookie, а также данные о действиях на Сайте, которые собирает сервис веб-аналитики «Яндекс Метрика», в том числе с помощью технологии «Вебвизор».

2.6.Оператор не получает и не хранит данные банковских карт — их обрабатывает на своей стороне платёжный сервис, через который принимается оплата.

3.1.Для исполнения договора-оферты: оформление и резерв звезды, приём оплаты, закрепление имени, создание страницы звезды и сертификата.

3.2.Для отправки писем: покупателю — со ссылкой на звезду и сертификатом, получателю подарка — с открыткой в выбранный покупателем день; повторная отправка писем по запросу.

3.3.Для поддержки: ответы на обращения, возвраты, разбор жалоб и модерация содержания.

3.4.Для соблюдения закона: выдача кассовых чеков, бухгалтерский и налоговый учёт.

3.5.Для улучшения Сайта: обезличенная статистика посещений и поведения на Сайте.

3.6.Оператор не использует email покупателей и получателей для рекламных рассылок.

4.1.Данные покупателя обрабатываются для исполнения договора, стороной которого он является, и на основании его согласия, которое он даёт при оформлении заказа, нажимая кнопку «Оплатить», рядом с которой размещена ссылка на эту Политику.

4.2.Имя, email или телефон, поздравление и фото получателя подарка обрабатываются для исполнения договора, заключённого покупателем в интересах получателя как выгодоприобретателя (ст. 430 ГК РФ, п. 5 ч. 1 ст. 6 Закона № 152-ФЗ): для доставки подарочного письма и подготовки сертификата и открытки. Они не публикуются без согласия получателя и не используются для рекламы. Email и телефон получателя удаляются через 30 дней после отправки письма; получатель вправе в любой момент потребовать удалить свои данные. Имя, фото и поздравление получателя распространяются (показываются посетителям Сайта) только на основании отдельного согласия самого получателя на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона № 152-ФЗ), и его согласия на использование изображения (ст. 152.1 ГК РФ). Получатель даёт это согласие на странице звезды по личной ссылке, отдельно по каждой категории (имя звезды, своё имя, поздравление, фото), после ознакомления с полным текстом; Оператор фиксирует версию текста, выбранные категории, время, IP-адрес и браузер. Согласие может дать только лицо старше 18 лет. Отзыв — там же или письмом: данные скрываются со всех страниц Сайта сразу, сформированные превью удаляются, а фото переносится на новый закрытый адрес.

4.3.Персональные данные детей младше 18 лет (имя, фото) на Сайте не публикуются — они используются только в сертификате и открытке, которые получает покупатель.

4.4.Технические данные и cookie обрабатываются на основании согласия пользователя, которое он выражает, продолжая пользоваться Сайтом. Пользователь может отключить cookie в настройках браузера — основные функции Сайта при этом сохранятся.

4.5.Обработка, необходимая для выдачи чеков и учёта, ведётся на основании требований налогового законодательства.

5.1.Страница каждой купленной звезды общедоступна. На ней публикуются номер звезды, присвоенное имя, дата присвоения и, если покупатель его добавил, фото (с подтверждением прав и согласия изображённых). У звезды-подарка до согласия получателя показывается только статус «занята»; затем — только то, что получатель разрешил.

5.2.Email покупателя и получателя, имя отправителя подарка и сведения об оплате на Сайте не публикуются и посторонним не показываются.

5.3.Чтобы не раскрывать лишнего, рекомендуем не указывать в имени звезды и поздравлении фамилии, адреса, телефоны и другие сведения, по которым можно найти человека.

6.1.Банк ВТБ (ПАО), через интернет-эквайринг которого принимается оплата банковской картой, — сведения о заказе и сумме — для приёма оплаты и возврата.

6.2.Сервису рассылки Unisender Go — email, имена, текст поздравления и сертификат — только для доставки писем по заказу.

6.3.Провайдеру облачной инфраструктуры в Российской Федерации, на серверах которого размещены Сайт, база данных, резервные копии и хранилище файлов. Запись, систематизация и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ.

6.4.ООО «Яндекс» — технические данные, которые собирает сервис «Яндекс Метрика».

6.5.Государственным органам — только в случаях, прямо предусмотренных законом.

6.6.Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

7.1.Сведения о заказе хранятся, пока существует страница звезды, а также в течение сроков, установленных налоговым и бухгалтерским законодательством для хранения сведений об оплатах.

7.2.Email покупателя хранится в течение гарантированного срока размещения страницы звезды (3 года) и 3 лет после него — чтобы можно было повторно отправить ссылку и сертификат и подтвердить условия заказа. Email и телефон получателя удаляются через 30 дней после отправки подарочного письма. Журнал согласий получателя хранится 3 года после отзыва согласия. Бухгалтерские и кассовые документы — 5 лет. Пользователь может в любой момент запросить удаление данных, если закон не требует их хранить.

7.3.Чеки переводов, которые покупатель прикладывает по желанию, удаляются не позднее 30 дней после решения по заказу. Сведения о загрузке содержимого, жалобах и принятых мерах хранятся в течение срока исковой давности (3 года).

7.4.Неоплаченные заказы хранятся не дольше 6 месяцев — для разбора возможных вопросов по оплате.

7.5.По достижении целей обработки или при отзыве согласия данные удаляются или обезличиваются в течение 30 дней, если закон не требует хранить их дольше.

8.1.Сайт работает по защищённому протоколу HTTPS. Доступ к базе данных и панели управления заказами есть у Оператора и уполномоченных им лиц и защищён паролем; обработчики по поручению Оператора (облачная инфраструктура, сервис писем, онлайн-касса) получают данные только в объёме, необходимом для их услуг.

8.2.Ссылки для управления заказами и повторной отправки писем защищены подписью и ограничены по сроку действия.

8.3.Оператор принимает организационные и технические меры, чтобы защитить данные от неправомерного доступа, изменения, распространения и уничтожения.

9.1.Пользователь вправе узнать, какие его данные обрабатывает Оператор, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку.

9.2.Для этого достаточно написать на support@star-tale.ru, указав email, использованный при заказе, и номер звезды. Оператор ответит в течение 10 рабочих дней.

9.3.При отзыве согласия или удалении данных Оператор скрывает со страницы звезды фото, имя получателя и поздравление. Имя звезды остаётся закреплённым — по желанию покупателя его можно заменить на обезличенное.

9.4.При утечке персональных данных Оператор уведомляет Роскомнадзор и пострадавших в сроки, установленные ст. 21 Закона № 152-ФЗ.

9.5.Если пользователь считает, что Оператор нарушает его права, он вправе обратиться в Роскомнадзор или в суд.

10.1.Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана в начале документа.

10.2.Вопросы о Политике и обработке данных можно направить по контактам, указанным в реквизитах.