Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей информационного сервиса «YourArtisan» (далее — Платформа) и разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), и иными нормативными правовыми актами РФ в области персональных данных.

1. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель Исмунц Элина Сергеевна, ИНН 772022882515, ОГРНИП 321774600781975 (далее — Оператор).

• Адрес: г. Москва
• Email для обращений по персональным данным: privacy@yourartisan.ru
• Телефон: +7 903 190 13 55

2. Термины и общие положения

Используя Платформу, регистрируя учётную запись и заполняя формы, Пользователь выражает согласие с настоящей Политикой. Если Пользователь не согласен с условиями, он должен прекратить использование Платформы.

Платформа является информационным посредником: договоры на пошив заключаются между заказчиками и производствами напрямую; Оператор обрабатывает данные, необходимые для функционирования сервиса.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных (ст. 6, 9 152-ФЗ);
• необходимости исполнения пользовательского соглашения, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• законных интересов Оператора при обеспечении работоспособности и безопасности Платформы (п. 7 ч. 1 ст. 6 152-ФЗ), если при этом не нарушаются права субъекта.

4. Цели обработки персональных данных

• регистрация и аутентификация пользователей;
• ведение личного кабинета, публикация заданий и откликов;
• обмен сообщениями между заказчиками и производствами;
• модерация профилей производств и уведомления о статусах;
• техническая поддержка, улучшение качества сервиса;
• исполнение требований законодательства РФ.

5. Категории обрабатываемых данных

Оператор может обрабатывать следующие данные:

• фамилия, имя (отчество — при указании);
• адрес электронной почты, номер телефона;
• данные учётной записи (роль, статус, хэш пароля);
• сведения профиля заказчика (наименование организации, ИНН) и производства (реквизиты, адреса, описание, специализации, портфолио);
• содержание заданий, откликов, переписки и загруженных файлов;
• технические данные: IP-адрес, cookies, данные браузера и устройства, журналы событий.

Оператор не запрашивает специальные категории персональных данных (раса, здоровье, биометрия и т.п.) и не обрабатывает данные несовершеннолетних без согласия законных представителей. Не следует размещать избыточные персональные данные в публичных заданиях.

6. Порядок обработки и хранения

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных.

Данные хранятся на серверах, расположенных на территории Российской Федерации, если иное не требуется для исполнения договора с Пользователем и не противоречит 152-ФЗ.

Срок хранения — до достижения целей обработки или до отзыва согласия, если более длительный срок не установлен законом. После удаления учётной записи данные удаляются или обезличиваются в разумный срок, за исключением случаев, когда хранение обязательно по закону.

7. Передача третьим лицам

Оператор может привлекать обработчиков (хостинг, хранение файлов, почтовые сервисы) при условии заключения договоров и соблюдения конфиденциальности в соответствии со ст. 19 152-ФЗ. Передача государственным органам осуществляется только на основаниях, предусмотренных законодательством РФ.

Пользователь понимает, что сведения, размещённые в публичном каталоге производств или в заданиях, могут быть доступны другим пользователям Платформы в рамках её функционала.

8. Файлы cookie и аналитика

Платформа использует технические cookie для поддержания сессии авторизации и работы интерфейса. Отключение cookie может ограничить доступ к отдельным функциям. Сведения об использовании сервиса могут собираться в обезличенном виде для статистики и безопасности.

9. Меры защиты персональных данных

Оператор применяет организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ: разграничение доступа, шифрование каналов связи (HTTPS), хранение паролей в виде криптографических хэшей, резервное копирование, учёт инцидентов.

10. Права субъекта персональных данных

В соответствии с 152-ФЗ Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обработаны незаконно;
• отозвать согласие на обработку, направив обращение на privacy@yourartisan.ru;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляется в письменной форме или по email с указанием ФИО и контактов для ответа. Оператор рассматривает обращение в срок, не превышающий 30 дней, если иной срок не установлен законом.

11. Изменение Политики

Оператор вправе обновлять Политику. Актуальная версия публикуется по адресу /privacy-policy. Продолжение использования Платформы после публикации изменений означает согласие с новой редакцией, если иное не требуется по закону.

12. Связанные документы

Регистрация и использование Платформы также регулируются Пользовательским соглашением (офертой).