Политика обработки персональных данных

Настоящая Политика обработки персональных данных (политика конфиденциальности) определяет порядок обработки и защиты персональных данных пользователей сайта vsedlyasalonov.ru и иных лиц, взаимодействующих с интернет-магазином «Всё для салонов».

Оператор персональных данных

Индивидуальный предприниматель Кондратьева Мария Дмитриевна
ИНН 501909995341
ОГРНИП 326508100580319
E-mail для обращений по персональным данным: info@vsedlyasalonov.ru
Телефон: +7 (926) 600-66-58

Принципы обработки

Оператор обрабатывает персональные данные законно и добросовестно, только для определенных и заранее заявленных целей, не допускает избыточной обработки и принимает меры для обеспечения точности, конфиденциальности и безопасности данных.

Категории субъектов

• посетители сайта;
• покупатели и получатели заказов;
• лица, направившие запрос, заявку, отзыв или обращение;
• представители юридических лиц и индивидуальных предпринимателей;
• лица, отдельно согласившиеся на получение рекламных сообщений.

Какие данные могут обрабатываться

В зависимости от цели взаимодействия Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона и адрес электронной почты;
• адрес доставки и сведения, необходимые для передачи товара;
• сведения о заказе, оплате, возврате, гарантийном обращении и переписке;
• наименование организации, ИНН и реквизиты, если их предоставляет представитель организации или ИП;
• иные сведения, которые пользователь самостоятельно сообщает в обращении.

Сайт также может автоматически получать технические данные: IP-адрес, тип браузера и устройства, сведения о сеансе и посещенных страницах, файлы Cookie и аналогичные идентификаторы.

Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных через обычные формы интернет-магазина. Просим не направлять такие сведения без необходимости и отдельного правового основания.

Цели и основания обработки

• Оформление и исполнение заказа — заключение и исполнение договора, доставка, связь по заказу, расчеты и документооборот.
• Обработка обращений — ответ на запрос пользователя, консультация, гарантийное и сервисное сопровождение.
• Выполнение требований закона — бухгалтерский, налоговый и иной обязательный учет, исполнение запросов государственных органов при наличии законных оснований.
• Работа и безопасность сайта — обеспечение функционирования, защита от злоупотреблений, диагностика ошибок.
• Аналитика — анализ использования сайта с применением Cookie и аналитических инструментов в объеме, допускаемом законом и настройками пользователя.
• Реклама и рассылки — только при наличии отдельного предварительного согласия, когда оно требуется законом.

Правовыми основаниями являются договор и действия, необходимые для его заключения по инициативе пользователя, обязанности Оператора по закону, законные интересы в предусмотренных законом пределах, а также отдельное согласие субъекта персональных данных, когда оно требуется.

Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может выполняться с использованием средств автоматизации, без их использования или смешанным способом.

Передача и поручение обработки

Для исполнения заказа и работы сайта данные в необходимом объеме могут предоставляться или обрабатываться организациями и лицами, участвующими в соответствующем процессе, в частности:

• платежными организациями и банками;
• курьерскими службами и транспортными компаниями;
• поставщиками хостинга, технической поддержки, CRM и почтовых сервисов;
• операторами связи и сервисами отправки сообщений;
• аналитическими сервисами, используемыми на сайте;
• государственными органами при наличии законного требования.

Передается только тот объем данных, который необходим для соответствующей цели. Если обработка поручается третьему лицу, Оператор требует соблюдения конфиденциальности и предусмотренных законом мер защиты.

Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает выполнение требований законодательства о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законом.

Трансграничная передача персональных данных, если она фактически осуществляется, допускается только после выполнения требований законодательства Российской Федерации, применимых к такой передаче.

Сроки хранения

Данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки хранения документов, установленные законодательством. По достижении целей обработки либо при наступлении иного предусмотренного законом основания данные удаляются, уничтожаются или обезличиваются, если закон не требует дальнейшего хранения.

Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие, когда обработка основана на согласии, а также обжаловать действия Оператора в установленном порядке.

Для обращения направьте письмо на info@vsedlyasalonov.ru. В обращении следует указать сведения, позволяющие идентифицировать заявителя и соответствующие отношения с Оператором. При необходимости Оператор вправе запросить данные, необходимые для подтверждения личности и полномочий заявителя.

Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Подтверждение выбора и редакции документов

В обычной форме заказа и в форме «Купить в 1 клик» отдельно подтверждаются принятие публичной оферты и согласие на обработку персональных данных. Обе галочки изначально сняты. Без обеих отметок сайт не принимает форму. Сохраняются время, идентификатор подтверждения, источник формы, сведения о товаре или заказе и неизменяемые редакции оферты, согласия и политики. Подтверждение связано с заявкой или заказом. Журнал не дублирует открытые контакты: для технического сопоставления используется их защищенный хэш. Данные, необходимые для заключения и исполнения договора, также обрабатываются на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Эти действия не создают рекламную подписку и не разрешают аналитические Cookie.

Для анализа посещаемости, источников переходов, действий на страницах и электронной торговли сайт использует Яндекс.Метрику, включая Вебвизор. Сервис предоставляет ООО «ЯНДЕКС», Россия, Москва, ул. Льва Толстого, д. 16. После отдельного разрешения посетителя этому сервису передаются IP-адрес, сведения о браузере и устройстве, адреса посещенных страниц, источник перехода, время и действия в сеансе, идентификаторы Cookie, сведения о просмотренных товарах и событиях электронной торговли. Вебвизор записывает сеансы взаимодействия с сайтом: движения указателя, нажатия, прокрутку, переходы и изменения страницы. Поля ввода помечены для исключения введенных значений из записи Вебвизора. Цель обработки состоит в анализе использования и улучшении сайта.

Яндекс.Метрика и Вебвизор запускаются только после нажатия «Согласен» в cookie-баннере или настройках Cookie и успешного сохранения выбора. Пока разрешение не предоставлено, необязательная аналитика не запускается. Отозвать разрешение можно через «Настройки Cookie» внизу страниц; при отзыве счетчик останавливается и страница перезагружается. Отказ не препятствует просмотру сайта и покупке. Срок выбора в браузере составляет 180 дней, срок хранения технического подтверждения согласия или отзыва в журнале сайта составляет три года. Подробные категории данных, используемые идентификаторы, сроки Cookie и порядок выбора описаны в политике Cookie.

Для подтверждения разрешений и отказов сохраняются время, случайный идентификатор подтверждения, выбранное действие, хэш технического идентификатора браузерного выбора и редакции документов. Доступ к журналу ограничен администраторами. Срок хранения технических подтверждений составляет три года с момента события; Cookie выбора действует 180 дней. После отзыва дальнейшая обработка допускается только на самостоятельном законном основании.

Cookie

Порядок использования файлов Cookie и технических идентификаторов описан в Политике использования файлов Cookie. Необязательные Cookie должны использоваться с учетом предусмотренного на сайте выбора пользователя, когда такой выбор требуется.

Отдельные согласия

Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно от иных документов и подтверждений. Согласие на получение рекламных сообщений также предоставляется отдельно и добровольно. Отказ от рекламы не препятствует оформлению и исполнению заказа.

Изменение Политики

Оператор вправе актуализировать Политику при изменении процессов обработки или требований законодательства. Новая редакция действует с момента публикации на сайте, если в ней не указана иная дата.