Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») описывает, какие данные посетителей и клиентов собирает ООО «ВОЛШЕБНЫЙ МИР» (далее — «Оператор»), зачем и как мы с ними обращаемся.

1.2. Политика действует в отношении сайта fairyland.world и его разделов, включая birthday.fairyland.world, а также обращений через формы, онлайн-чат и Telegram-бота Оператора.

1.3. Обработка ведётся по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Используя сайт и отправляя данные через формы, человек подтверждает, что ознакомился с Политикой.

2. ТЕРМИНЫ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу.

2.2. Обработка — любое действие с данными: сбор, запись, хранение, использование, передача, удаление.

2.3. Пользователь — посетитель сайта, оставивший обращение, оформивший заказ или написавший в чат либо Telegram-бот Оператора.

3. КАКИЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ

3.1. Из форм на сайте: имя, телефон, адрес электронной почты, имя пользователя в Telegram, текст обращения, название компании и сведения о задаче, если Пользователь их указал.

3.2. Из онлайн-чата и Telegram-бота: содержание переписки, имя пользователя и идентификатор чата в Telegram, источник перехода.

3.3. При оплате: имя, адрес электронной почты, номер и сумма заказа. Данные банковской карты Оператор не получает и не хранит — оплату принимает платёжный сервис ЮKassa (ООО НКО «ЮMoney»).

3.4. Автоматически: IP-адрес, сведения о браузере и устройстве, страницы и действия на сайте, источник перехода и метки рекламных кампаний, файлы cookie.

3.5. Оператор не собирает специальные категории персональных данных и биометрические данные.

3.6. Сайт не предназначен для самостоятельного использования лицами младше 14 лет: данные о них предоставляют родители или законные представители.

4. ЦЕЛИ ОБРАБОТКИ

4.1. Ответ на обращение, консультация и подбор продукта.

4.2. Заключение и исполнение договора: выдача лицензии, доступ к платформе, курсу и подписке, направление чека и документов.

4.3. Информирование о продуктах, новостях и специальных предложениях — если человек дал на это согласие.

4.4. Улучшение сайта и продуктов: аналитика посещений и качества обслуживания.

4.5. Исполнение требований закона, включая бухгалтерский и налоговый учёт.

5. ПРАВОВЫЕ ОСНОВАНИЯ

5.1. Согласие Пользователя, выраженное отправкой формы, началом переписки в чате или нажатием «Старт» в Telegram-боте.

5.2. Исполнение договора, стороной которого является Пользователь, и действия для его заключения.

5.3. Обязанности Оператора, предусмотренные законом.

5.4. Законный интерес Оператора в развитии сайта и защите от злоупотреблений — в объёме, не нарушающем прав Пользователя.

6. КОМУ ПЕРЕДАЮТСЯ ДАННЫЕ

6.1. Данные передаются только тем, кто участвует в работе сайта и исполнении заказа:

• ЮKassa (ООО НКО «ЮMoney») — приём платежей и выдача чеков по 54-ФЗ;
• Яндекс (сервис «Яндекс Метрика») — обезличенная статистика посещений;
• Telegram Messenger — переписка в чате и боте;
• Vercel Inc. — хостинг сайта;
• подрядчики Оператора, обеспечивающие поддержку клиентов и обработку обращений, — в объёме, необходимом для работы.

6.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственной рекламы.

6.3. Данные могут быть переданы государственным органам в случаях, прямо предусмотренных законом.

6.4. Отдельные перечисленные сервисы могут обрабатывать данные за пределами Российской Федерации; такая передача осуществляется с соблюдением требований законодательства.

7. СРОКИ ХРАНЕНИЯ

7.1. Обращения и переписка — до 3 лет с последнего контакта.

7.2. Данные по оплатам и документы учёта — 5 лет, как требует законодательство о бухгалтерском учёте.

7.3. Данные для рассылок — до отзыва согласия.

7.4. По достижении целей или по отзыву согласия данные удаляются или обезличиваются, кроме случаев, когда закон требует их хранить.

8. COOKIE И АНАЛИТИКА

8.1. Сайт использует файлы cookie: технические — чтобы сайт работал, и аналитические — чтобы понимать, какими страницами пользуются.

8.2. Аналитика ведётся через Яндекс Метрику. Данные обезличены и используются для статистики, без принятия решений в отношении конкретного человека.

8.3. Аналитические cookie ставятся после согласия, которое Пользователь даёт в баннере при первом заходе. Отказ не мешает пользоваться сайтом.

8.4. Cookie можно удалить или запретить в настройках браузера; часть функций сайта при этом может работать хуже.

9. ЗАЩИТА ДАННЫХ

9.1. Оператор принимает правовые, организационные и технические меры защиты: ограничивает круг лиц с доступом, использует защищённое соединение и хранит данные у надёжных поставщиков.

9.2. Доступ к данным имеют только сотрудники и подрядчики, которым он нужен для работы, и только в необходимом объёме.

9.3. При утечке, затрагивающей права Пользователей, Оператор действует в порядке, предусмотренном законом.

10. ПРАВА ПОЛЬЗОВАТЕЛЯ

10.1. Пользователь вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, а также отозвать согласие.

10.2. Отозвать согласие на рассылку можно в любой момент: ответить на письмо словами «не писать» или отправить команду /stop в Telegram-боте.

10.3. Обращение направляется на адрес mademkovich@gmail.com. Ответ даётся в срок, установленный законом.

10.4. Отзыв согласия не распространяется на данные, которые Оператор обязан хранить по закону — например, документы по оплатам.

10.5. Пользователь вправе обратиться в Роскомнадзор как в уполномоченный орган по защите прав субъектов персональных данных.

11. ИЗМЕНЕНИЯ ПОЛИТИКИ

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте.

11.2. Дата редакции указана в начале документа. Рекомендуем проверять страницу перед отправкой данных.

12. РЕКВИЗИТЫ И КОНТАКТЫ

12.1. Реквизиты Оператора: