Политика обработки персональных данных

Политика обработки персональных данных 1. Общие положения 1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Общество с ограниченной ответственностью «Кисти-Краски», ИНН 3000017715, ОГРН 1253000000769, адрес: г. Москва, Смоленский бульвар, д. 7, электронная почта: brushes-paints@yandex.ru (далее — Оператор). 1.2. Политика применяется к данным пользователей сайта https://brushespaints.com, личного кабинета и сервиса BrushesPaints. 1.3. Оператор обрабатывает персональные данные законно, справедливо, в объеме, необходимом для заранее определенных целей. 2. Какие данные обрабатываются 2.1. Оператор может обрабатывать: имя, фамилию, отчество, адрес электронной почты, номер телефона, ИНН, название компании, дату рождения, сведения об учетной записи, язык и валюту интерфейса, данные о заказах, платежах, счетах, балансе генераций, обращениях в поддержку, загруженных изображениях, созданных схемах, настройках сервиса, избранном, IP-адрес, cookie-файлы и технические данные браузера. 2.2. Полные данные банковских карт обрабатываются платежными сервисами и банками. Сайт не хранит полные данные банковских карт. 3. Цели обработки 3.1. Данные обрабатываются для регистрации и авторизации пользователей, ведения личного кабинета, оказания цифровых услуг, обработки изображений, создания и хранения схем, начисления и списания генераций, приема оплаты через Robokassa и иные платежные сервисы, фискального и бухгалтерского учета, подтверждения платежей и возвратов, поддержки пользователей, направления сервисных сообщений, обеспечения безопасности, предотвращения злоупотреблений, выполнения требований закона и улучшения работы сервиса. 3.2. Данные из формы обратной связи обрабатываются для ответа на обращение. 4. Правовые основания 4.1. Оператор обрабатывает данные на основании согласия субъекта персональных данных, исполнения договора с пользователем, выполнения требований законодательства Российской Федерации, а также осуществления прав и законных интересов Оператора при условии, что это не нарушает права и свободы субъекта данных. 5. Действия с персональными данными 5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без их использования. 6. Передача данных 6.1. Оператор может передавать данные платежным сервисам, банкам, Robokassa, операторам фискальных данных, провайдерам хостинга и технической инфраструктуры, Directus, сервисам электронной почты, сервисам защиты форм от автоматических отправок, консультантам и государственным органам, если это необходимо для оказания услуг, оплаты, безопасности, поддержки или выполнения закона. 6.2. Третьим лицам передается только необходимый объем данных. 7. Cookie-файлы 7.1. Сайт использует cookie-файлы и аналогичные технологии для работы сайта, авторизации, выбора языка, безопасности, оплаты и сохранения пользовательских настроек. 7.2. Если cookie-файлы или технические идентификаторы позволяют определить пользователя, они рассматриваются как персональные данные и обрабатываются по настоящей Политике. 8. Сроки хранения 8.1. Данные хранятся не дольше, чем требуется для целей обработки, исполнения договора, требований закона, бухгалтерского учета, защиты прав Оператора и рассмотрения возможных претензий. 8.2. Пользователь может запросить удаление данных, если их хранение больше не требуется по закону или договору. 9. Права субъекта персональных данных 9.1. Пользователь вправе получать информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, направлять обращения и жалобы в порядке, предусмотренном законодательством Российской Федерации. 9.2. Для реализации прав пользователь может обратиться по адресу brushes-paints@yandex.ru. 10. Безопасность 10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, уничтожения и иных неправомерных действий. 11. Изменение Политики 11.1. Оператор вправе обновлять Политику. Актуальная редакция размещается на сайте по адресу https://brushespaints.com/documents/personal-data-processing-policy.