Политика конфиденциальности и обработки персональных данных
1. Оператор и область действия
Настоящая Политика определяет правила обработки персональных данных посетителей сайта https://www.odingeniy.ru, лиц, направляющих обращения в ODINGENIY, покупателей, получателей заказов и представителей покупателей.
Оператор персональных данных — Индивидуальный предприниматель Верин Константин Владимирович, ИНН 772086189000, ОГРНИП 314774604101092.
Адрес оператора и адрес для почтовых обращений: 143582, Россия, Московская обл., д. Красный Посёлок, б-р Английский, д. 289.
Электронная почта для обращений по вопросам персональных данных: odingeniy@gmail.com.
ODINGENIY — обозначение бренда. Обязанности оператора исполняет указанный индивидуальный предприниматель. Сайт работает на платформе InSales.
Политика составлена с учётом Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». Политика устанавливает правила обработки, но сама по себе не является согласием на обработку данных или получение рекламы. Посещение сайта не означает согласия на любые действия с данными.
2. Цели и основания обработки
2.1. Ответы на обращения и подготовка заказа
Категории субъектов: посетители, лица, направившие обращение, потенциальные покупатели.
Данные: имя, номер телефона, адрес электронной почты, если он указан, содержание обращения, сведения о выбранном предмете, необходимых размерах и условиях заказа. Используются только сведения, необходимые для ответа и подготовки предложения.
Цели: ответ на вопрос, обратный звонок, консультация о мебели, расчёт стоимости и согласование условий будущего договора.
Основание: заключение договора по инициативе субъекта персональных данных — в применимых случаях; отдельное согласие, если обработка требует согласия и не имеет другого законного основания.
Срок: до завершения рассмотрения обращения и согласования предложения либо до перехода к оформлению договора. После достижения цели данные, не требуемые для договора или самостоятельной законной цели, подлежат удалению или уничтожению в предусмотренные законом сроки.
2.2. Заключение и исполнение договоров
Категории субъектов: покупатели, получатели заказов, представители покупателей.
Данные: ФИО, телефон, электронная почта, адрес доставки, состав и условия заказа, сведения о расчётах, доставке и исполнении обязательств; сведения о полномочиях представителя — при необходимости.
Цели: оформление заказа, изготовление и продажа мебели, согласование исполнения, организация доставки и монтажа при их заказе, оформление документов, рассмотрение претензий и гарантийных обращений.
Основания: заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект; исполнение обязанностей, установленных законодательством. Для сведений о представителях и получателях применяются основания, соответствующие их участию в исполнении договора и источнику получения данных.
Срок: до исполнения обязательств, включая применимые гарантийные обязательства и разрешение обращений по договору. Документы, подлежащие обязательному хранению, сохраняются в сроки, установленные законодательством о бухгалтерском учёте, налогах и архивном деле; эти сроки могут превышать срок исполнения заказа. После этого обработка прекращается, если отсутствует другое законное основание.
При указании другого получателя покупатель должен иметь законное основание для передачи его данных. Это не освобождает оператора от собственных обязанностей перед получателем как субъектом данных.
2.3. Работа и безопасность сайта
Категории субъектов: посетители сайта.
Данные: технические сведения, необходимые для передачи и обработки запросов, включая IP-адрес, дату и время запроса, сведения о браузере и устройстве, идентификаторы сессии и события взаимодействия с сайтом в пределах используемых функций.
Цели: предоставление запрошенных функций сайта, сохранение состояния корзины и сеанса, выявление технических ошибок и предотвращение злоупотреблений.
Основания: исполнение договора и действия по его заключению — применительно к запрошенным функциям; осуществление прав и законных интересов оператора при условии соблюдения прав субъекта; согласие — в случаях, когда оно требуется законом.
Срок: в течение сеанса или периода, необходимого для запрошенной функции; данные об инцидентах — до завершения их рассмотрения и исполнения связанных законных обязанностей. Технические сведения не должны храниться бессрочно без самостоятельной законной цели.
2.4. Анализ посещаемости
Категории субъектов: посетители сайта.
На сайте используется Яндекс Метрика для оценки посещаемости и взаимодействия с сайтом. Сервис предоставляется ООО «ЯНДЕКС», адрес: г. Москва, ул. Льва Толстого, д. 16.
В рамках аналитики могут обрабатываться технические идентификаторы, IP-адрес, сведения об устройстве и браузере, источнике перехода, посещённых страницах и действиях на сайте — в объёме, определяемом настройками счётчика. Этот пункт не разрешает передавать в аналитику содержание клиентской переписки, контактные данные или сведения о заказах, не необходимые для заявленной цели.
Основание: согласие, когда оно необходимо для соответствующего способа обработки. Для аналитики, требующей согласия, оно должно быть получено до начала такой обработки. Настоящая Политика не заменяет отдельное получение согласия.
Срок обработки определяется продолжительностью разрешённой аналитической цели, действием соответствующего основания и установленными сроками идентификаторов. При прекращении основания оператор обязан прекратить соответствующую обработку, если закон не допускает её продолжения.
3. Общие правила обработки
Обрабатываются только данные, необходимые для конкретных законных целей. Не допускается объединение данных для несовместимых целей и сбор избыточных сведений.
Обработка осуществляется с использованием средств автоматизации и, при оформлении бумажных документов, без их использования. Она может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление законным получателям, блокирование, удаление и уничтожение.
Для обычной консультации и заказа мебели не требуется сообщать сведения о здоровье, политических и религиозных взглядах, биометрические данные для установления личности и иные избыточные сведения. Паспортные данные не следует направлять без отдельно обоснованной необходимости.
Сервисные сообщения по обращению или заказу не являются согласием на рекламную рассылку. Направление рекламы допускается только при наличии требуемого предварительного согласия. Требование прекратить рекламу можно направить на электронную почту оператора; рекламные сообщения по соответствующему контакту должны быть прекращены.
Публикация отзывов, изображений клиентов и других персональных данных для неограниченного круга лиц требует самостоятельного законного основания, включая отдельное согласие на распространение, когда оно предусмотрено законом.
4. Платформа и передача данных
Для работы интернет-магазина используется InSales. На официальном сайте платформы её политика называет поставщика ООО «Инсейлс Рус». В пределах обслуживания магазина платформа обеспечивает техническую обработку данных, введённых в формы и заказ, в соответствии с договорными условиями и применимыми требованиями закона.
Заявки с сайта поступают в amoCRM и на электронную почту магазина. amoCRM используется для организации работы с обращениями и заказами. Передача данных между сайтом, CRM и иными средствами обработки допускается только в необходимом объёме, на надлежащем законном основании и с соблюдением требований к поручению обработки, если отношения являются таким поручением.
Данные могут предоставляться участникам исполнения конкретного заказа: исполнителям доставки и монтажа, банкам и платёжным организациям — когда соответствующая услуга используется. Состав данных ограничивается необходимым для их функции. Этот пункт не означает передачу всех данных всем перечисленным категориям.
Государственным органам данные предоставляются в случаях и порядке, предусмотренных законом. Передача иным лицам для самостоятельных целей, не связанных с заявленными целями оператора, требует отдельного законного основания.
Политика InSales описывает обязательства самой платформы и не заменяет обязанности оператора магазина в отношении собственных настроек, сотрудников, CRM, почты и других подключённых сервисов.
5. Cookies и внешние сервисы
Cookies и сходные технологии могут использоваться для технической работы сайта, корзины и сеанса, а также для аналитики. Необязательные технологии не должны включаться на основании одного лишь факта посещения, если для их использования требуется согласие.
Посетитель может ограничить или удалить cookies в браузере. При этом отдельные запрошенные функции могут работать некорректно. Удаление cookies в браузере не означает автоматического удаления иных данных об обращении или заказе.
Срок существования конкретного идентификатора определяется его техническими параметрами; обработка данных, связанных с ним, дополнительно ограничивается целью и законным основанием. Наличие технической возможности хранить идентификатор не даёт права на бессрочную обработку.
При переходе по внешней ссылке либо обращении через выбранный пользователем сторонний сервис соответствующий сервис обрабатывает данные по собственным условиям. Оператор сохраняет ответственность за собственные действия по передаче и обработке данных.
6. Место обработки и трансграничная передача
При сборе персональных данных граждан Российской Федерации подлежат соблюдению требования части 5 статьи 18 Федерального закона №152-ФЗ к использованию баз данных на территории Российской Федерации, с учётом предусмотренных законом исключений.
InSales в своей опубликованной политике предусматривает использование российских баз данных для предусмотренных законом операций с данными граждан Российской Федерации. Это положение относится к обработке платформой и не является утверждением о месте работы всех иных подключённых сервисов магазина.
Для связи указан адрес odingeniy@gmail.com. Отправка сообщения по электронной почте предполагает участие почтовых сервисов. Сам факт выбора пользователем электронной почты не освобождает оператора от соблюдения требований к локализации и трансграничной передаче.
До осуществления трансграничной передачи оператор обязан выполнить применимые требования статьи 12 Федерального закона №152-ФЗ, включая отдельное предварительное уведомление Роскомнадзора, когда оно требуется, и учитывать установленные ограничения и запреты. Настоящая Политика не является согласием на любую трансграничную передачу и не подтверждает направление такого уведомления.
7. Требования к защите и прекращению обработки
Оператор обязан обеспечивать конфиденциальность данных и применять необходимые правовые, организационные и технические меры: ограничивать доступ кругом уполномоченных лиц, определять правила работы с данными, защищать учётные данные и используемые системы, выявлять несанкционированный доступ и реагировать на нарушения. Конкретные меры определяются характером обработки и установленными требованиями безопасности.
Доступ к сайту предоставляется по HTTPS. Эта мера защищает соединение и не является гарантией отсутствия любых рисков. Настоящая Политика не заявляет о наличии сертификации или специальных средств защиты, не подтверждённых отдельными документами.
При достижении цели, истечении законного срока, отзыве согласия или ином предусмотренном законом основании обработка должна быть прекращена, а данные удалены или уничтожены в установленные законом сроки, если отсутствует самостоятельное основание для их сохранения.
Удаление электронных данных должно исключать их дальнейшее использование для прекращённой цели. Если немедленное уничтожение технически невозможно, применяется предусмотренный законом порядок блокирования и последующего уничтожения. Бумажные носители уничтожаются способом, исключающим восстановление сведений. Уничтожение подлежит подтверждению в предусмотренном законом порядке.
8. Права субъекта и обращения
Субъект вправе получать предусмотренные законом сведения об обработке, её целях и основаниях, составе данных, получателях и сроках; требовать уточнения, блокирования или уничтожения данных при наличии оснований; отзывать согласие и требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия оператора в Роскомнадзоре или суде.
Для обращения используются электронная почта odingeniy@gmail.com либо почтовый адрес из раздела 1. В обращении следует описать требование и сообщить сведения, позволяющие определить, к каким данным оно относится. Для защиты данных оператор вправе запросить необходимые сведения для подтверждения личности или полномочий, не требуя избыточной информации.
Ответ предоставляется и требование исполняется в сроки, предусмотренные законом для соответствующего вида обращения. При наличии предусмотренных законом оснований для отказа заявителю предоставляется мотивированное объяснение.
Отзыв согласия не отменяет обработку, которую оператор вправе или обязан продолжать на самостоятельном законном основании, например хранение обязательных документов. Данные, не требуемые для такого основания, сохраняться не должны.
9. Действие Политики
Политика применяется с даты её опубликования на сайте. Актуальная редакция должна находиться в свободном доступе, в том числе со страниц, где собираются персональные данные.
Изменения публикуются на сайте. Изменение текста не заменяет новое согласие, если оно необходимо для новой цели или способа обработки.
Ресурсы и ссылки
- ODINGENIY — сайт магазина: https://www.odingeniy.ru
- InSales — условия обработки данных платформой: https://www.insales.ru/page/privacy
- Яндекс Метрика — условия использования сервиса и ссылки на документы поставщика: https://yandex.ru/legal/metrica_termsofuse/
- amoCRM — официальный сайт системы работы с обращениями и заказами: https://www.amocrm.ru/
- Роскомнадзор — рекомендации по структуре политики: https://old.rkn.gov.ru/personal-data/p908/
- КонсультантПлюс — Федеральный закон №152-ФЗ «О персональных данных»: https://www.consultant.ru/document/cons_doc_LAW_61801/
