ПОЛИТИКА

в отношении обработки персональных данных на сайте konsul-snk.ru

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Шаламовой Татьяной Николаевной (далее — Оператор) при использовании сайта https://konsul-snk.ru/ (далее — Сайт), а также при обращении пользователя по телефону или через указанные на Сайте официальные страницы и мессенджеры для получения консультации, уточнения наличия товара, организации примерки, самовывоза или доставки.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными применимыми нормативными правовыми актами Российской Федерации и рекомендациями Роскомнадзора.

1.3. Политика распространяется на сведения, которые Оператор получает непосредственно от пользователя, автоматически при работе Сайта либо в ходе дальнейшего взаимодействия по инициативе пользователя.

1.4. Оператор не осуществляет продажу персональных данных, не передает их неопределенному кругу лиц и не использует для рекламных звонков или рассылок без отдельного предварительного согласия субъекта персональных данных.

1.5. Пользователь может знакомиться с каталогом без предоставления имени, номера телефона или адреса электронной почты. На Сайте отсутствуют корзина, онлайн-оформление заказа, личный кабинет, онлайн-оплата и форма обратной связи. Аналитические технологии Яндекс Метрики применяются только после выраженного согласия пользователя.

2. Основные термины и принципы обработки

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с такими данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

2.2. Оператор обрабатывает персональные данные законно, добросовестно, в объеме, необходимом для заранее определенных целей, не объединяет базы данных с несовместимыми целями, обеспечивает точность данных и прекращает их обработку после достижения соответствующей цели, если продолжение обработки не требуется законом.

2.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

3. Категории субъектов и состав данных

3.1. Субъектами персональных данных являются посетители Сайта, покупатели, а также лица, которые по собственной инициативе обращаются к Оператору по телефону либо через указанные на Сайте официальные страницы и мессенджеры.

3.2. При посещении Сайта могут автоматически обрабатываться IP-адрес, дата и время обращения, адреса просмотренных страниц, источник перехода, сведения о браузере, операционной системе и устройстве, идентификаторы cookie и localStorage, события взаимодействия с интерфейсом, технические журналы сервера, а при наличии согласия — сведения, формируемые Яндекс Метрикой.

3.3. При обращении вне Сайта для уточнения наличия товара, организации примерки, самовывоза или доставки могут обрабатываться имя, номер телефона, содержание обращения, выбранный товар и размер, выбранный способ получения товара, адрес доставки при выборе доставки, история взаимодействия и сведения об исполнении заказа. Эти сведения не вводятся пользователем и не сохраняются через формы Сайта.

3.4. При обращении через выбранный пользователем канал связи Оператор может видеть имя или псевдоним учетной записи, идентификатор учетной записи, номер телефона, текст переписки и иные сведения, которые пользователь самостоятельно сообщает в сообщении.

3.5. Оператор не запрашивает и намеренно не обрабатывает специальные категории персональных данных, биометрические персональные данные и персональные данные несовершеннолетних. Пользователю не следует указывать в свободном комментарии сведения о здоровье, национальности, политических или религиозных взглядах, интимной жизни, а также данные третьих лиц без законных оснований.

4. Цели, правовые основания и порядок обработки

4.1. Обеспечение работы и безопасности Сайта. Технические данные и журналы обрабатываются для доставки содержимого, предотвращения злоупотреблений, диагностики ошибок, обеспечения информационной безопасности и подтверждения корректной работы Сайта. Основаниями являются законные интересы Оператора при условии соблюдения прав пользователя, а также исполнение обязанностей по защите информации.

4.2. Просмотр каталога. Карточки товаров предоставляются в информационных целях. Добавление товара в корзину и оформление заказа через Сайт отключены; для просмотра каталога предоставлять контактные данные не требуется.

4.3. Анализ посещаемости. После нажатия пользователем кнопки согласия Оператор подключает счетчик Яндекс Метрики № 108379860 для получения агрегированной статистики о посещаемости и улучшения Сайта. Основанием является согласие пользователя. Вебвизор и карта кликов в настройках счетчика не используются.

4.4. Отображение карты. Интерактивная карта Яндекса загружается только после нажатия пользователем кнопки «Показать интерактивную карту». При загрузке сервис Яндекса может получить технические данные браузера в соответствии со своими условиями и политикой конфиденциальности.

4.5. Обращение пользователя и исполнение договора вне Сайта. Контактные данные, содержание обращения и сведения о способе получения товара обрабатываются для ответа пользователю, уточнения наличия и размера, организации примерки, заключения и исполнения договора купли-продажи, доставки или самовывоза, а также рассмотрения претензий. Основанием является пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ: заключение договора по инициативе субъекта и исполнение договора, стороной или выгодоприобретателем по которому является субъект.

4.6. Ответы на обращения. Данные, сообщенные пользователем по телефону или в выбранном канале связи, обрабатываются для предоставления консультации и продолжения взаимодействия, инициированного пользователем. Если обращение не связано с заключением или исполнением договора, основанием является согласие, выраженное совершением однозначного действия по направлению обращения.

4.7. Исполнение требований закона. Данные могут обрабатываться для ведения бухгалтерского и налогового учета, ответа на законные запросы государственных органов, защиты прав Оператора и пользователя, если такая обработка предусмотрена законодательством Российской Федерации.

4.8. Оператор не осуществляет рекламные звонки, массовые сообщения и рассылки. Если такая цель появится, Оператор предварительно получит отдельное согласие, не связанное с оформлением заказа, и обновит настоящую Политику.

4.9. Обработка ведется автоматизированным и неавтоматизированным способами. Операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа уполномоченным лицам, блокирование, удаление и уничтожение.

5. Файлы cookie и локальное хранилище браузера

5.1. Cookie — небольшие фрагменты данных, сохраняемые браузером. Пользователь может удалить или запретить cookie в настройках браузера. Отказ от аналитических cookie не препятствует просмотру каталога и основных страниц Сайта.

5.2. До получения согласия Яндекс Метрика не загружается. Отказ от аналитики не препятствует просмотру каталога и использованию обязательных функций Сайта.

5.3. Пользователь вправе в любое время отозвать согласие на аналитику через ссылку «Настройки cookie» в подвале Сайта. После отзыва новые аналитические события не передаются. Ранее установленные аналитические cookie пользователь может удалить через настройки браузера.

6. Локализация, хранение и сроки удаления

6.1. При сборе персональных данных граждан Российской Федерации через Сайт запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием базы данных, находящейся на территории Российской Федерации.

6.2. Сайт и его основная база данных размещаются на выбранной Оператором площадке Timeweb в Российской Федерации. Перед включением форм сбора данных Оператор дополнительно проверяет в панели управления и документах провайдера фактический регион размещения сервера, баз данных, резервных копий и журналов.

6.3. Технические журналы Сайта хранятся не более 30 календарных дней, если более длительный срок не требуется для расследования инцидента или исполнения закона. Резервные копии, содержащие удаленные данные, перезаписываются по установленному циклу не позднее 30 календарных дней.

6.4. Данные по заявке, которая не привела к покупке, удаляются не позднее 30 календарных дней после последнего взаимодействия с пользователем. Контактные данные исполненной заявки, история переписки и адрес доставки удаляются не позднее 30 календарных дней после исполнения заказа, если их дальнейшее хранение не требуется для рассмотрения претензии или по закону.

6.5. Документы, сведения о расчетах и иная информация, обязательное хранение которой предусмотрено налоговым, бухгалтерским или иным законодательством, хранятся в течение установленных законом сроков. Такие сведения обрабатываются отдельно от оперативной базы заявок.

6.6. По достижении цели, при отзыве согласия либо выявлении неправомерной обработки данные удаляются или уничтожаются в сроки, установленные Федеральным законом № 152-ФЗ, если отсутствует иное законное основание для продолжения обработки.

7. Лица, имеющие доступ, и передача данных

7.1. Доступ к данным ограничен Оператором и системным администратором Сайта в объеме, необходимом для исполнения их обязанностей. Если системный администратор является внешним подрядчиком, доступ предоставляется только на основании договора поручения обработки персональных данных, предусматривающего конфиденциальность, цели и перечень операций, требования к локализации и безопасности, порядок уведомления об инцидентах и удаления данных.

7.2. Для технического размещения Сайта доступ к инфраструктуре в пределах договора может иметь российский хостинг-провайдер Timeweb. Для аналитики и отображения карты технические данные может получать ООО «ЯНДЕКС» и его уполномоченные лица в соответствии с условиями сервисов Яндекс Метрика и Яндекс Карты.

7.3. Оператор не передает данные курьерским компаниям. Доставка осуществляется без привлечения стороннего перевозчика. До начала использования сторонней службы доставки Оператор определит правовое основание передачи, заключит необходимые договоры и обновит настоящую Политику.

7.4. Передача данных государственным органам и судам допускается только в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.5. Сайт содержит ссылки на внешние сервисы, включая социальные сети и мессенджеры. Переход по внешней ссылке осуществляется пользователем самостоятельно; дальнейшая обработка данных регулируется документами соответствующего сервиса. Оператор не передает во внешние сервисы данные, собранные на Сайте, автоматически.

8. Трансграничная передача

8.1. Оператор не осуществляет трансграничную передачу персональных данных, собранных через Сайт. На Сайте используются локально размещенные файлы шрифтов; на Сайте отсутствуют формы заявок, поэтому данные посетителей не дублируются в Gmail или иные иностранные почтовые сервисы.

8.2. Данные заявки не переносятся Оператором в иностранный мессенджер без выполнения требований статьи 12 Федерального закона № 152-ФЗ. До направления данных иностранному получателю Оператор определяет правовое основание, проводит необходимую оценку и, когда это требуется, направляет уведомление в Роскомнадзор.

8.3. Если пользователь самостоятельно первым обращается к Оператору через иностранный сервис, Оператор обрабатывает только минимально необходимый объем сведений и не просит направлять документы, специальные категории данных, сведения о детях или данные третьих лиц. Для оформления заказа Оператор вправе предложить российский канал связи.

9. Права субъекта персональных данных

9.1. Субъект вправе получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных либо избыточных данных; отзывать согласие; возражать против обработки в предусмотренных законом случаях; требовать прекращения рекламных сообщений; обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Запрос должен позволять Оператору подтвердить личность заявителя и факт его взаимодействия с Оператором. В запросе указываются фамилия, имя, отчество при наличии, контакт для ответа, сведения о заявке или иной связи с Оператором, содержание требования и подпись заявителя либо его представителя. Оператор не запрашивает копию паспорта, если личность возможно достоверно подтвердить менее избыточным способом.

9.3. Письменный запрос можно направить по адресу: 353560, Краснодарский край, г. Славянск-на-Кубани, ул. Юных Коммунаров, д. 79, ИП Шаламовой Татьяне Николаевне. Предварительную информацию о порядке подачи запроса можно получить по телефону +7 (988) 346-50-08.

9.4. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. При наличии предусмотренных законом оснований срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10. Меры по обеспечению безопасности

10.1. Оператор принимает правовые, организационные и технические меры, соответствующие характеру обработки и рискам для субъектов: ограничивает круг лиц с доступом; использует индивидуальные учетные записи и сложные пароли; применяет многофакторную аутентификацию для административных учетных записей и почты; своевременно обновляет WordPress, тему и плагины; использует HTTPS, резервное копирование, антивирусную защиту, журналирование и контроль доступа; обеспечивает конфиденциальность работников и подрядчиков.

10.2. Оператор определяет угрозы безопасности, контролирует эффективность мер защиты, восстанавливает данные после инцидентов, фиксирует действия в информационной системе и взаимодействует с Роскомнадзором в предусмотренном законом порядке при выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным.

11. Заключительные положения

11.1. Политика действует бессрочно до замены новой редакцией. Оператор пересматривает ее при изменении целей обработки, состава данных, используемых сервисов, мест размещения баз, получателей данных или требований законодательства.

11.2. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Архивные редакции и сведения о сроке их действия сохраняются Оператором для подтверждения условий обработки в соответствующий период.

11.3. Актуальная версия размещается по адресу https://konsul-snk.ru/politika-konfidencialnosti/ и доступна по ссылке в подвале каждой страницы Сайта и в баннере настройки cookie. При появлении на Сайте формы сбора данных ссылка на Политику также размещается непосредственно рядом с такой формой.