Политика конфиденциальности
1. О чём этот документ
1.1. Политика описывает, какие персональные данные получает LunoAlbum (сайт lunoalbum.kz, далее «Сайт», «мы»), зачем, кому передаёт, где и сколько хранит и какие права есть у людей, чьи данные обрабатываются.
1.2. Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее «Закон»).
1.3. Политика является самостоятельным документом. Обработка данных, требующая согласия, ведётся на основании Согласия на обработку персональных данных, которое Клиент даёт отдельной отметкой при оформлении заказа, независимо от принятия Публичной оферты.
1.4. Особенность нашего продукта: альбом собирается из снимков, на которых бывают и другие люди: родные, друзья, дети. Эти люди нам ничего не сообщали. Право передавать нам их изображения подтверждает Клиент (Публичная оферта, раздел 6). Такие данные защищаются так же, как данные Клиента, и удаляются вместе с ними.
2. Что остаётся на вашем устройстве
2.1. Пока Клиент собирает альбом, снимки, их порядок, раскладка, обложка, название и подписи хранятся только в браузере на его устройстве. На наш сервер они не уходят, и мы их не видим.
2.2. Удалить собранный альбом с устройства можно кнопкой «Начать новый альбом» на Сайте или очисткой данных Сайта в настройках браузера. Если устройством пользуются несколько человек, собранный альбом увидит любой, кто откроет Сайт в том же браузере.
2.3. На сервер данные уходят только при оформлении заказа, в составе, описанном в разделе 3.
3. Какие данные мы получаем
3.1. Заказ
Имя, номер телефона, адрес электронной почты (если Клиент его указал), город и адрес доставки, комментарий к заказу, номер заказа, сумма, счёт и время оплаты, история статусов заказа, номер отправления. Время отметок о принятии документов и редакция этих документов.
Данные банковской карты мы не получаем и не храним: оплата проходит в приложении Kaspi.
3.2. Файлы заказа
Кадры, подготовленные к печати: каждый снимок вырезан по выбранному Клиентом кадру и уменьшен до 300 точек на дюйм. Данные раскладки страниц, вид и цвет обложки, название и подписи. Исходные снимки с устройства Клиента мы не получаем. Кадры заново рисуются из снимков в браузере, поэтому служебные сведения из файла снимка, в том числе координаты места съёмки, в них не попадают.
3.3. Переписка
Сообщения, которые Клиент отправляет нам в Телеграм, WhatsApp или по почте, и наши ответы.
3.4. Технические данные
Язык интерфейса запоминается в cookie браузера на год, чтобы при следующем визите Сайт открылся на том же языке. Других cookie у Сайта нет.
Счётчик шагов. Чтобы понимать, на каком шаге люди бросают сборку, браузер сообщает нам имя шага (открыл витрину, загрузил снимки, дошёл до обложки, скачал PDF), случайную метку вкладки и, при скачивании PDF, число страниц. Метка хранится в браузере до закрытия вкладки и нужна, чтобы считать людей, а не нажатия. IP-адрес, cookie, имена файлов и сами снимки счётчик не записывает. Журнал шагов ведётся помесячно и не позволяет установить, кто именно прошёл шаг.
Журналы сервера: IP-адрес, время и адрес запроса, версия браузера.
Сторонних счётчиков и рекламных пикселей на Сайте нет.
4. Зачем
| Данные | Цель |
|---|---|
| Имя, телефон | Счёт на оплату в Kaspi, связь по заказу |
| Электронная почта | Сообщения о заказе, если Клиент её указал |
| Город, адрес, имя, телефон | Доставка альбома |
| Файлы заказа | Печать альбома: это и есть услуга |
| Сумма, счёт, время оплаты | Исполнение договора, бухгалтерский и налоговый учёт |
| Отметки о принятии документов | Подтверждение согласия и принятия оферты |
| Счётчик шагов | Улучшение Сайта, без установления личности |
| Журналы сервера | Работа и защита Сайта, расследование сбоев |
| Переписка | Ответы на вопросы и претензии |
Снимки и подписи не используются ни для рекламы, ни для обучения моделей искусственного интеллекта. Снимки людей публикуются на Сайте и в рекламе только с отдельного письменного согласия изображённого человека. Данные мы не продаём. Рассылок, кроме сообщений о заказе, мы не ведём.
5. Правовые основания
- Согласие субъекта персональных данных, выраженное при оформлении заказа и зафиксированное в заказе с указанием времени и редакции документов.
- Требования налогового законодательства Республики Казахстан в части данных об оплатах.
- В отношении людей на снимках и в подписях: согласие или иное законное основание, наличие которого подтверждает Клиент.
6. Кто имеет доступ к данным
6.1. Доступ к данным заказа имеют только сотрудники Оператора, которым это нужно для связи с Клиентом, выставления счёта, передачи альбома в печать и доставки. Каждый такой сотрудник связан обязательством о конфиденциальности.
6.2. Снимки сотрудники и типография видят в той мере, в какой это нужно для печати и проверки готового альбома. В остальном мы снимки не рассматриваем.
7. Кому передаём
7.1. Мы не продаём и не передаём персональные данные для чужих целей. Передача ограничена сервисами, без которых услуга невозможна, и объёмом, необходимым каждому из них:
| Кому | Что | Зачем | Где |
|---|---|---|---|
| Хостинг-провайдер | все данные Сайта | размещение сервера и файлов | Казахстан |
| Kaspi Bank | номер телефона, сумма, номер заказа | счёт на оплату в приложении Kaspi | Казахстан |
| Типография | файл альбома для печати | печать и переплёт | Казахстан |
| Служба доставки СДЭК, курьерские службы по Алматы (Яндекс Доставка, inDrive) | имя, телефон, адрес получателя | доставка | Казахстан |
| Мессенджер Телеграм | номер заказа, имя, телефон, город и сумма заказа в служебных уведомлениях менеджеру | выставление счёта, передача альбома в печать и доставку | за пределами Казахстана |
| Мессенджер WhatsApp (Meta, США) | переписка, если Клиент пишет нам в WhatsApp | ответы на вопросы | США |
7.2. Типография получает файл альбома только для печати этого заказа. Постоянного доступа к нашим данным у типографии нет.
7.3. Государственным органам данные передаются только по законному требованию в случаях, прямо предусмотренных законодательством Республики Казахстан.
8. Трансграничная передача
8.1. Служебные уведомления о заказе приходят менеджеру через мессенджер Телеграм, серверы которого находятся за пределами Республики Казахстан. Переписка в WhatsApp, если Клиент пишет нам туда, проходит через серверы в США. Это трансграничная передача персональных данных в смысле Закона. В странах получателей может не обеспечиваться защита персональных данных на уровне, равном казахстанскому: там может не быть органа, который защитит права субъекта, а доступ к данным могут получить органы власти этих стран по их законам.
8.2. Такая передача выполняется с согласия субъекта персональных данных, которое Клиент даёт в Согласии на обработку персональных данных.
8.3. Файлы заказа и данные заказа хранятся на сервере в Республике Казахстан. Снимки и подписи за пределы Казахстана не передаются.
9. Сроки хранения
| Данные | Срок |
|---|---|
| Альбом, собранный в браузере | у нас не хранится; на устройстве Клиента, пока он его не удалит (раздел 2) |
| Файлы заказа | 90 дней после передачи альбома Клиенту либо после отмены заказа; раньше по запросу Клиента |
| Электронная почта и комментарий к заказу | вместе с файлами заказа |
| Имя, телефон, адрес доставки, номер заказа, суммы и время оплат, платёжный документ | 5 лет, считая с налогового периода, следующего за периодом оплаты (Налоговый кодекс Республики Казахстан, статьи 65 и 206); затем имя, телефон и адрес удаляются, суммы остаются без привязки к человеку |
| Данные заказа, который не был оплачен | вместе с файлами заказа, 90 дней после отмены |
| Служебные уведомления менеджеру в Телеграме | в закрытой переписке команды до исполнения заказа, затем удаляются командой вручную; раньше по запросу Клиента |
| Cookie языка интерфейса | один год в браузере Клиента |
| Журнал счётчика шагов | [уточнить у владельца: срок хранения журнала шагов] |
| Журналы сервера | 90 дней |
| Переписка | до закрытия обращения и ещё 6 месяцев |
| Резервные копии | не дольше 30 дней с момента создания копии [уточнить у владельца: входят ли файлы заказов альбома в резервные копии сервера] |
Данные, срок которых истёк, удаляются, из резервных копий они исчезают при перезаписи копии.
10. Как мы защищаем данные
- Сайт работает только по защищённому соединению.
- До оформления заказа снимки не покидают устройство Клиента.
- На сервер уходят не исходные снимки, а кадры, уменьшенные для печати и без служебных сведений из файла снимка.
- Доступ к файлам заказов ограничен сотрудниками, которым он нужен для исполнения заказа.
- Счётчик шагов не записывает IP-адреса, cookie и имена файлов.
При утечке или ином нарушении безопасности персональных данных мы уведомляем уполномоченный орган в течение одного рабочего дня с момента обнаружения. Людей, чьи данные затронуты, уведомляем в порядке, установленном законом, и сообщаем им, какие меры приняты.
11. Права субъекта персональных данных
11.1. Клиент и любой другой человек, чьи данные у нас есть, в том числе изображённый на снимках, вправе:
- узнать, какие его данные мы обрабатываем, и получить их копию;
- исправить неточные данные;
- потребовать удаления данных;
- отозвать согласие на обработку;
- ограничить обработку;
- обжаловать наши действия в уполномоченном органе в сфере защиты персональных данных Республики Казахстан (Министерство искусственного интеллекта и цифрового развития, Комитет по информационной безопасности), в местном исполнительном органе по месту нахождения Оператора (акимат города Алматы) и в суде.
11.2. Запрос направляется по контактам из раздела 14. Мы отвечаем в течение 3 рабочих дней. Неточные данные исправляем, а по требованию блокируем в течение 1 рабочего дня после подтверждения. Данные, собранные или обработанные с нарушением закона, удаляем в течение 1 рабочего дня после подтверждения нарушения. Удаление данных по запросу и прекращение обработки после отзыва согласия выполняем в течение 10 рабочих дней. Чтобы убедиться, что запрос исходит от владельца данных, мы можем попросить подтвердить его с номера телефона, указанного в заказе.
11.3. Отзыв согласия Клиентом до завершения заказа означает невозможность дальнейшего исполнения: без данных альбом не напечатать и не доставить. Последствия для оплаты описаны в Публичной оферте, раздел 10. Данные об оплатах, которые мы обязаны хранить по закону, после отзыва сохраняются в сроки раздела 9.
11.4. Человек, изображённый на снимках, вправе потребовать удаления своих данных. Мы удалим их из наших систем; на уже напечатанный и переданный Клиенту альбом это не распространяется.
12. Удаление по запросу
12.1. По запросу Клиента мы удаляем файлы заказа, электронную почту и комментарий к заказу. Остаются только данные об оплатах, которые мы обязаны хранить по налоговому законодательству (раздел 9).
12.2. После удаления файлов заказа перепечатка альбома невозможна.
13. Возраст
Услуги Сайта предназначены для лиц старше 18 лет. Если нам станет известно, что заказ оформлен лицом младше 18 лет, мы удалим его данные по обращению законного представителя или по собственной инициативе.
Если на снимках есть несовершеннолетние, Клиент должен быть их законным представителем или действовать с согласия законного представителя (Публичная оферта, пункт 6.2).
14. Контакты Оператора
- Индивидуальный предприниматель Невертов Данил Романович (ИП LUNOBOOKS)
- ИИН 060110502068
- Ответственный за организацию обработки персональных данных: Невертов Данил Романович
- Адрес: г. Алматы, микрорайон Алгабас, улица Камажай, дом б/н, офис 4
- Электронная почта для запросов о персональных данных: hello@lunobooks.kz
- Телефон: +7 707 693 71 48
- WhatsApp: wa.me/message/DZ7APX5HSLHGI1
- Телеграм: t.me/lunobooks
15. Изменения
Новая редакция Политики публикуется на Сайте с указанием даты. Клиентов с неисполненными заказами мы уведомляем, если изменения затрагивают состав передаваемых данных или получателей. Если меняются цели обработки или состав данных, на который нужно согласие, мы запрашиваем новое согласие. Политика опубликована на русском и казахском языках, английский перевод публикуется для удобства. При расхождении текстов применяется русский текст.