Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных оператором Харченко Карина Валерьевна, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (ИНН 772971317780).

Место осуществления деятельности: Московская область, г. Щёлково, ул. Институтская, д. 2А. Контакт по вопросам персональных данных: beshu.team@yandex.com.

Политика применяется к сайту https://beshu.ru, Telegram Mini App https://app.beshu.ru, Telegram-боту BESHU, административной панели и связанным информационным ресурсам.

На основном сайте пользователь может подготовить текст обращения и выбрать канал связи. До выбора канала введённый текст обрабатывается локально в браузере и не сохраняется в базе BESHU. После открытия выбранного мессенджера или почтового приложения сообщение передаётся только после действия пользователя и далее обрабатывается соответствующим сервисом.

• имя, телефон, email, Telegram ID, username и отображаемое имя, ссылка или идентификатор мессенджера;
• сведения о заказе, изделии, размере, цвете, макете, стоимости, оплате, статусах, доставке, переписке, обращениях и претензиях;
• фотографии, изображения, макеты и иные файлы, добровольно направленные пользователем;
• IP-адрес, User-Agent, дата и время действий, внутренние идентификаторы, версия и реквизиты согласия, технические журналы.

Сведения о банковских картах не запрашиваются и не хранятся. Могут сохраняться сумма, дата, факт и статус оплаты и сведения о чеке НПД.

Специальные категории и биометрические данные целенаправленно не собираются. Изображение человека, полученное как материал для вышивки, не используется для установления личности.

• приём, расчёт и согласование заявки;
• заключение и исполнение договора, подготовка макета, изготовление, оплата и доставка;
• связь и служебные уведомления;
• история заказа и повторное изготовление в пределах сроков хранения;
• рассмотрение обращений и претензий;
• исполнение требований закона;
• безопасность сайта, Mini App, базы и файлового хранилища.

• согласие субъекта;
• заключение договора по инициативе субъекта и исполнение договора;
• исполнение обязанностей по закону;
• законные интересы оператора при соблюдении прав субъекта.

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение.

Обработка смешанная: автоматизированная и без использования средств автоматизации, с передачей по сети Интернет.

Основная база PostgreSQL, клиентские файлы и рабочее файловое хранилище размещены в Российской Федерации.

Для восстановления работоспособности системы могут создаваться резервные копии. Доступ к ним ограничивается, а срок хранения определяется установленным циклом ротации.

Применяются разграничение доступа, персональные учётные записи, HTTPS, SSH-ключи, firewall, закрытые внутренние порты, шифрование отдельных контактов и идентификаторов, журналирование, резервное копирование, обновление программного обеспечения и регламенты реагирования на инциденты.

При использовании Telegram сведения обрабатываются инфраструктурой Telegram Messenger Inc. и компаний группы Telegram за пределами Российской Федерации.

Telegram может обрабатывать Telegram ID, публичное имя, username, фотографию профиля, IP-адрес, язык приложения и иные технические параметры. Для служебных уведомлений оператор передаёт Telegram ID, номер и статус заявки и текст сообщения.

Если пользователь добровольно направляет сообщение или файл через Telegram, инфраструктурой Telegram также обрабатывается содержание сообщения и направленные материалы. Они могут включать имя, телефон, email, сведения о заказе и файлы.

Для обеспечения технического соединения российского сервера BESHU с инфраструктурой Telegram может использоваться арендованный сервер, расположенный за пределами Российской Федерации. Он используется как сетевой relay и не предназначен для постоянного хранения основной базы данных BESHU или клиентского файлового хранилища.

Первичная запись, систематизация и основное хранение клиентской базы и файлов BESHU выполняются в России. До публичного запуска оператор направляет отдельное уведомление Роскомнадзору о намерении осуществлять трансграничную передачу.

• основные сведения выполненного заказа — 3 года;
• файлы выполненного заказа — 1 год, если более длительное хранение отдельно не согласовано;
• отменённая заявка без спора — до 30 дней;
• временные файлы и корзина — до 30 дней;
• сведения для исполнения налоговых и иных законных обязанностей — в установленные законом сроки;
• акты и журналы уничтожения — 3 года;
• резервные копии — до окончания установленного цикла ротации.

Персональные данные могут предоставляться хостинг-провайдеру и техническим подрядчикам только в необходимом объёме на основании договора или поручения с требованиями конфиденциальности и безопасности.

Сведения могут передаваться службам доставки в необходимом объёме и государственным органам в предусмотренных законом случаях.

Оператор не продаёт персональные данные и не использует их для рекламных рассылок без отдельного согласия.

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора.

Обращения направляются на beshu.team@yandex.com. В обращении указываются ФИО, контакт, номер заявки при наличии и содержание требования.

Политика действует с даты публикации. Действующая редакция размещается по адресу https://beshu.ru/privacy.