Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые обрабатывает индивидуальный предприниматель Серебрякова Наталия Леонидовна (ИНН 402710426020, ОГРНИП 326400000053162) (далее — Оператор), в том числе на сайте zoosuveniry.ru и его поддоменах (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных (уведомление № 100435896).

1.3. Ответственный за организацию обработки персональных данных — Наталия Серебрякова. Контакты для обращений: zoosuveniry@yandex.ru, телефон +7 930 840-58-88.

2. Цели, состав данных и правовые основания

Цель 1. Заключение и исполнение договора купли-продажи — приём и выполнение заказов, в том числе индивидуальных и быстрых заказов, продажа подарочных сертификатов, ответы на заявки и вопросы о товарах, ведение личного кабинета, доставка.

Субъекты: покупатели и посетители Сайта, отправившие заказ или заявку; представители организаций-покупателей.
Данные: фамилия, имя, отчество (или только имя, как его указал покупатель); номер телефона; адрес электронной почты; город и адрес доставки или пункта выдачи; содержание заказа и комментарии к нему; фотографии и описания, присланные для изготовления изделия; для организаций — должность и реквизиты; пароль личного кабинета (хранится только в виде необратимого хеша).
Основания: договор, стороной которого является субъект, и действия по его заключению по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона); согласие субъекта (п. 1 ч. 1 ст. 6 Закона) — для заявок и регистрации личного кабинета.

Цель 2. Соблюдение налогового законодательства — учёт продаж, оформление счетов и документов об оплате.

Субъекты: покупатели, представители покупателей.
Данные: фамилия, имя, отчество; телефон; электронная почта; сведения о заказе и оплате; для организаций и ИП — ИНН, реквизиты счёта, должность.
Основание: исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона).

Цель 3. Продвижение товаров — рассылка новостей и предложений мастерской, анализ посещаемости Сайта.

Субъекты: посетители Сайта, подписчики, покупатели.
Данные: адрес электронной почты (для рассылки); файлы cookie, IP-адрес, сведения о браузере и устройстве, о посещённых страницах и действиях на Сайте (для статистики).
Основание: отдельное согласие субъекта (п. 1 ч. 1 ст. 6 Закона; ч. 1 ст. 18 Федерального закона «О рекламе»). Рассылка и аналитические cookie используются только после такого согласия.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки. Сайт не предназначен для лиц младше 14 лет.

3. Порядок и условия обработки

3.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение. Обработка смешанная, с передачей по сети Интернет по защищённому протоколу HTTPS.

3.2. Данные хранятся в базе данных на сервере, расположенном на территории Российской Федерации (г. Москва, центр обработки данных АО «Таймвеб»). Запись, систематизация, накопление, хранение и извлечение данных граждан РФ ведутся с использованием баз данных, находящихся в России (ч. 5 ст. 18 Закона).

3.3. Трансграничная передача персональных данных не осуществляется. На Сайте не используются зарубежные сервисы аналитики, рекламы и шрифтов.

3.4. Оператор может передавать данные, только если это нужно для целей обработки:

службам доставки (СДЭК, Почта России, Ozon, Яндекс Маркет, транспортные компании) — имя, телефон, адрес доставки;
банкам и платёжным сервисам, в том числе АО «ТБанк» (сервис «Долями»), — в объёме, нужном для оплаты;
АО «Таймвеб» — хостинг Сайта и хранение базы данных;
ООО «Яндекс» — почтовый сервис для писем о заказах; сервис «Яндекс Метрика» — только после согласия на аналитические cookie;
ООО «ВК» — если вы сами пишете нам ВКонтакте; пиксель VK Рекламы — только после согласия на аналитические cookie;
государственным органам — в случаях, предусмотренных законом.

3.5. Сроки обработки и хранения:

данные заказов и документы об оплате — в течение сроков, установленных законодательством о налогах и бухгалтерском учёте;
заявки и вопросы без оформленного заказа — 1 год с последнего обращения;
личный кабинет — пока вы его не удалите или не отзовёте согласие;
фотографии для изготовления изделий — до выполнения заказа, но не дольше 6 месяцев;
адрес для рассылки — до отписки или отзыва согласия;
файлы cookie — в соответствии с разделом 5.

3.6. По достижении целей обработки, по истечении сроков или при отзыве согласия данные уничтожаются (обезличиваются) в течение 30 дней, если иное не требуется по закону.

4. Права субъекта персональных данных

Вы вправе:

получить сведения об обработке своих данных (ст. 14 Закона);
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку и согласие на рассылку;
обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос можно направить на zoosuveniry@yandex.ru. В запросе укажите имя, контакт, который вы оставляли на Сайте (телефон или e-mail), и суть требования. Ответ направляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин. Отписаться от рассылки можно также по ссылке в каждом письме.

5. Файлы cookie

5.1. Cookie — небольшие файлы, которые Сайт сохраняет в вашем браузере.

5.2. Необходимые cookie и данные браузера — без них Сайт не работает: вход в личный кабинет и защита форм (cookie сессии, до 30 дней), содержимое корзины и избранного, выбор версии для слабовидящих, ваш выбор по cookie (хранятся в браузере до их очистки). Согласие на них не требуется.

5.3. Аналитические cookie — Яндекс Метрика (ООО «Яндекс») и пиксель VK Рекламы (ООО «ВК»), если они подключены. Помогают понять, какие страницы полезны, а какие нет. Включаются только после вашего согласия в окне выбора cookie; срок хранения — до 1 года.

5.4. Изменить выбор можно в любой момент по ссылке «Настройки cookie» в подвале Сайта. При отказе аналитические cookie удаляются, а их сценарии не загружаются. Полностью запретить cookie можно в настройках браузера, но тогда перестанут работать вход и корзина.

6. Меры защиты

Оператор назначил ответственного за обработку, утвердил локальные акты, оценил вред, который может быть причинён субъектам, организовал внутренний контроль. Применяются разграничение доступа и парольная защита, шифрование канала (HTTPS), хранение паролей в виде хеша, межсетевой экран, антивирусная защита, резервное копирование, контроль целостности ПО. Об инцидентах с персональными данными Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 Закона.

7. Заключительные положения

7.1. Политика действует бессрочно и может изменяться Оператором. Новая редакция вступает в силу с момента публикации на этой странице.

7.2. Связанные документы: Согласие на обработку персональных данных, Согласие на получение рекламной рассылки, Публичная оферта.