1. Кто отвечает за данные
Оператор персональных данных и продавец книг «Сюжетика» — Гарипов Рамис Расимович, плательщик налога на профессиональный доход (самозанятый). ИНН 165060950046. Адрес для обращений: Россия, Республика Татарстан, Набережные Челны, Чулман 114/35. Электронная почта: garipovux@deevv.ru.
Политика относится к сайту «Сюжетика», его формам и обработке обращений о книгах. Основания обработки — Федеральный закон № 152-ФЗ, согласие, заключение и исполнение договора, а также обязанности, установленные законом. Для разных целей используются разные основания; согласие на заявку не означает согласия на любые последующие действия.
2. Что и зачем мы обрабатываем
Ответ на заявку
Имя взрослого, указанный им телефон или email, город, выбранные сюжет, формат и количество книг, способ доставки и комментарий. Цель — ответить на обращение, подобрать книгу и согласовать условия. Основание — отдельное согласие в форме. Поля, без которых невозможно ответить, помечены как обязательные; остальные заполняются добровольно.
Для первой заявки не нужны фотография ребёнка, его фамилия, точная дата рождения, документы или сведения о здоровье. Просим не писать их в свободном комментарии.
Выполнение подтверждённого заказа
Контакты покупателя, согласованная спецификация книги, адрес или пункт выдачи, сведения о доставке и оплате используются для исполнения договора и выдачи чека. Данные ребёнка для персонализации — имя, возраст, интересы и согласованные фотографии — оформляются отдельно с его законным представителем до их передачи.
Работа и защита сайта
При обращении к сайту обрабатываются технические сведения: IP-адрес, дата и время запроса, адрес страницы, параметры браузера и устройства, технические идентификаторы. Они нужны для передачи страницы, защиты от атак и работы корзины. Используется упрощённая статистика Tilda без аналитических cookies. Подробнее — в документе о cookies.
Если вы отдельно отметили «Можно связаться со мной, чтобы согласовать публикацию моей книги», используем контакт из заявки, чтобы согласовать с вами возможную публикацию. Эта дополнительная цель добровольна и действует до завершения согласования либо отказа от него. Отметка не разрешает распространение данных ребёнка и не подписывает вас на рекламные рассылки. Порядок и отдельные разрешения описаны на странице «Публикация книги».
3. Как происходит обработка
Обработка может быть автоматизированной и без средств автоматизации. Выполняются только необходимые для соответствующей цели действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа исполнителям по поручению, блокирование, удаление и уничтожение. Публикация и распространение фотографий в эти цели не входят. Решения, порождающие юридические последствия для покупателя исключительно на основании автоматизированной обработки, не принимаются.
4. Сервисы и получатели
- Tilda и Tilda CRM. Сайт, приём и хранение заявок. Платформа — АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354; почтовый адрес: 127051, Москва, Цветной бульвар, д. 21, стр. 1, а/я 44. Обработка по поручению оператора предусмотрена соглашением платформы. Для российского профиля Tilda указывает хранение данных на серверах в России.
- Яндекс Формы. Используются для отдельной анкеты заказа. До заполнения в самой анкете должны быть указаны её оператор, цель, состав данных, срок хранения, актуальные получатели и отдельное согласие представителя ребёнка. Согласие в заявке на этом сайте не заменяет согласие в такой анкете.
- Печать и доставка. При привлечении типографии или перевозчика передаются только необходимые сведения. Типография получает согласованный макет; выбранный перевозчик — имя, контакт и адрес или пункт выдачи. Конкретные исполнители и условия сообщаются до передачи данных.
- Государственные органы. Сведения предоставляются при наличии законного основания и в установленном законом объёме.
5. Фотографии детей и нейросети
Материалы ребёнка предоставляет родитель или иной законный представитель после оформления отдельного согласия и подтверждения полномочий. Не следует отправлять фотографии других детей и документы, не необходимые для книги. Материалы предназначены для создания согласованной персональной истории; они не используются для установления личности.
Для создания книг применяются технологии искусственного интеллекта. Передача идентифицирующих сведений в конкретный сервис допускается только после проверки его договора, состава получателей, мест обработки, правового основания и условий хранения. Общее согласие на заявку не разрешает загрузку детских фотографий в ГигаЧат или другой сервис. Возможность такой загрузки по используемой версии ГигаЧата пока требует проверки.
Использование фото, имени или готового макета в рекламе, портфолио и отзывах требует отдельного разрешения; покупка книги его не предоставляет. Разрешение на распространение персональных данных не объединяется с согласием на изготовление книги.
6. Сроки хранения и удаление
Исходные фотографии хранятся только пока заказ находится в работе. После завершения заказа или прекращения работы они подлежат удалению из рабочих папок, форм, облачных хранилищ и иных мест, куда были переданы. Макеты и производные изображения также являются персональными данными, если позволяют определить ребёнка; хранение для повторного заказа возможно только на отдельном основании.
Обращение без состоявшегося заказа обрабатывается до завершения общения по заявке либо до отзыва согласия. После достижения цели данные удаляются в сроки, предусмотренные статьёй 21 закона № 152-ФЗ, если нет другого законного основания. Документы, обязательные по налоговому и иному законодательству, хранятся в установленные им сроки. Это не служит основанием сохранять лишние фотографии. При необходимости защиты прав сохраняется только необходимый объём на соответствующий срок.
7. Безопасность и местонахождение данных
Оператор обязан ограничивать доступ к данным, разграничивать права в сервисах, защищать учётные записи, контролировать передачу исполнителям и удаление материалов, учитывать обращения субъектов и реагировать на инциденты. При сборе данных граждан России используются базы данных в России в соответствии с требованиями закона. Подключение нового иностранного сервиса требует отдельной проверки и выполнения требований о трансграничной передаче; эта политика не является разрешением на неё.
8. Ваши права и обращения
Вы вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных, отозвать согласие, возражать против незаконной обработки и обратиться в Роскомнадзор или суд. Напишите на garipovux@deevv.ru с темой «Персональные данные». Укажите контакт, использованный при заказе, и суть обращения. При необходимости мы запросим минимальные сведения для подтверждения личности или полномочий представителя.
Ответ на запрос о данных предоставляется в срок, установленный законом, как правило в течение 10 рабочих дней; допустимое законом продление сопровождается обоснованием. Отзыв согласия не отменяет обработку, которая необходима на ином законном основании, например для исполнения обязательств по уже заключённому договору или хранения обязательных документов.
9. Изменения
Актуальная редакция доступна по этому адресу. При изменении целей, состава данных или получателей необходимое новое согласие оформляется до соответствующей обработки. Архив редакций и сведения о полученных согласиях сохраняются оператором для подтверждения законности обработки.
