Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор — Сероус Ольга Анатольевна, плательщик налога на профессиональный доход (самозанятая), ИНН 504507077795 (далее — Оператор). Политика действует на сайте https://ai-bouquet.ru (далее — Сайт).
Связаться с Оператором по вопросам персональных данных: oserous23@gmail.com.
2. Какие данные обрабатываются
Сайт не просит указать имя, телефон, email или адрес и не требует регистрации. Обрабатываются только:
- Технические данные запроса — IP-адрес, тип браузера, дата и время, адрес открытой страницы. Они автоматически записываются в журнал веб-сервера.
- Номер и статус платежа в ЮKassa, сумма и время оплаты — чтобы подтвердить оплату и открыть карточку букета.
- Данные обращений — если вы сами напишете Оператору: адрес, с которого пришло письмо или сообщение, и его текст.
Ответы на вопросы теста и описание получателя букета не передаются на сервер: подбор выполняется в вашем браузере, и ответы хранятся только там (см. раздел 7).
Данные банковской карты вводятся на платёжной странице ООО НКО «ЮМани» (сервис ЮKassa) и Оператору не передаются.
3. Цели и правовые основания
| Работа и безопасность Сайта, защита от атак | Технические данные. Основание — п. 7 ч. 1 ст. 6 152-ФЗ (законный интерес Оператора). |
| Приём оплаты и предоставление карточки букета | Номер и статус платежа. Основание — п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора-оферты, стороной которого вы являетесь). |
| Ответы на обращения, возвраты, претензии | Данные обращения. Основание — п. 5 ч. 1 ст. 6 152-ФЗ. |
Специальные категории данных и биометрия не обрабатываются. Решения, порождающие для вас юридические последствия, на основании исключительно автоматизированной обработки не принимаются.
4. Сроки хранения
- Журналы веб-сервера — до 14 дней, затем удаляются автоматически.
- Сведения о платежах — в течение срока, установленного налоговым законодательством для подтверждения доходов.
- Обращения — до их разрешения и не более 3 лет.
5. Где хранятся данные и кому передаются
Сервер Сайта находится в России (Москва, облачная инфраструктура ООО «Регистратор доменных имён РЕГ.РУ»). Трансграничная передача персональных данных не осуществляется.
Данные передаются только тем, без кого услуга невозможна:
- ООО НКО «ЮМани» (ЮKassa) — приём и проверка платежа;
- ООО «Регистратор доменных имён РЕГ.РУ» — размещение Сайта на сервере (хостинг).
Оператор не продаёт данные и не передаёт их для рекламы.
6. Как данные защищены
Соединение с Сайтом шифруется (HTTPS). Доступ к серверу есть только у Оператора и защищён ключом, на сервере работает межсетевой экран. Платёжные данные обрабатывает ЮKassa, соблюдающая стандарт PCI DSS.
7. Cookie и хранилище браузера
Сайт не устанавливает cookie и не использует счётчики посещений и рекламные системы.
Для работы теста Сайт сохраняет в хранилище вашего браузера (localStorage) ответы теста, номер платежа и отметку о прочтении этого уведомления. Эти данные остаются на вашем устройстве и нужны, чтобы после оплаты показать карточку и бесплатно пересобрать букет в течение 48 часов. Удалить их можно в настройках браузера («Очистить данные сайта»).
Платёжная страница ЮKassa может использовать собственные cookie — по правилам ЮKassa.
8. Ваши права
Вы можете запросить сведения о том, какие ваши данные обрабатываются, потребовать уточнить, заблокировать или удалить их, отозвать согласие (если обработка шла на его основании) и обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направьте на oserous23@gmail.com. Оператор ответит в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.
9. Изменение политики
Оператор может обновлять политику; новая редакция действует с момента публикации на этой странице.