1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей сайта art-kormushka.com.ru (далее — Сайт).
1.2. Оператор: Индивидуальный предприниматель Казымов Никита Юрьевич, ИНН 501811967242, ОГРНИП 321508100286285, адрес: 141006, Мытищи, Олимпийский проспект, 15, корпус 17, электронная почта: info.artkormushka@gmail.com.
1.3. Политика применяется только к обработке, которую выполняет Оператор. Сторонние сервисы обрабатывают данные также по собственным документам.
1.4. Ознакомление с Политикой не является согласием на обработку данных. Когда согласие необходимо, Сайт запрашивает его отдельно от оферты и иных документов.
2. Принципы и правовые основания
2.1. Оператор обрабатывает только данные, необходимые для заранее определённых законных целей, не объединяет несовместимые цели и прекращает обработку после достижения цели, если закон не требует хранить данные дольше.
2.2. Правовыми основаниями являются: заключение и исполнение договора по инициативе пользователя; исполнение обязанностей Оператора по закону; отдельное согласие субъекта; законный интерес Оператора в обеспечении безопасности Сайта при соблюдении прав пользователя.
2.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
3. Цели, данные и сроки обработки
3.1. Работа Сайта и информационная безопасность. Обрабатываются IP-адрес, дата и время запроса, адрес запрошенной страницы, технические сведения о браузере и устройстве, необходимые cookie и журналы ошибок. Основания — законный интерес Оператора в безопасной работе Сайта и исполнение договора. Журналы хранятся не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или по закону.
3.2. Создание аккаунта и работа личного кабинета. Обрабатываются адрес электронной почты, имя, телефон, адреса, идентификаторы авторизации, история заказов и бонусные операции, если пользователь предоставил эти сведения. Основание — отдельное согласие, а после заключения договора также его исполнение. Данные аккаунта обрабатываются до удаления аккаунта или отзыва согласия; сведения о заключённых договорах сохраняются в обязательные по закону сроки.
3.3. Оформление и исполнение заказа. Обрабатываются имя, фамилия, телефон, электронная почта, адрес и параметры доставки, состав и стоимость заказа, скидки и бонусы, идентификаторы платежа и доставки, статус исполнения и обращения по заказу. Основания — действия по запросу пользователя до заключения договора, заключение и исполнение договора, а также обязанности продавца по закону. Договорные, бухгалтерские и кассовые документы хранятся в установленные законом сроки; остальные сведения удаляются или обезличиваются после достижения цели.
3.4. Платёж. Оператор передаёт платёжному сервису ООО «РОБОКАССА» состав заказа, сумму, идентификатор заказа и сведения, необходимые для кассового чека. Реквизиты банковской карты вводятся на стороне платёжного сервиса и Оператором не сохраняются. Основания — исполнение договора и обязанностей по кассовому законодательству.
3.5. Доставка и адресные подсказки. Для расчёта и выполнения доставки Оператор передаёт выбранному сервису Яндекса имя, телефон, адрес, параметры и состав отправления в необходимом объёме. При вводе адреса поисковая строка и выбранный адрес могут передаваться сервису Яндекс Карты. Основание — действия по запросу пользователя и исполнение договора.
3.6. Сервисные сообщения. Для отправки кода входа, подтверждений и сообщений о заказе адрес электронной почты и содержание сообщения передаются ООО «ЮНИСЕНДЕР СМАРТ». Рассылки рекламного характера без отдельного согласия не выполняются.
3.7. Поддержка. При обращении в чат или по электронной почте обрабатываются указанные пользователем контактные данные, текст обращения и вложения. Основания — ответ на запрос, исполнение договора и отдельное согласие, когда оно требуется. Переписка хранится до трёх лет после закрытия обращения, если спор или закон не требуют большего срока.
3.8. Аналитика. Только после отдельного разрешения подключается Яндекс Метрика. Могут обрабатываться IP-адрес, cookie-идентификатор, характеристики браузера и устройства, посещённые страницы и действия на Сайте, а для оценки электронной торговли — идентификатор, состав и стоимость заказа без имени, телефона, электронной почты и адреса доставки. Основание — отдельное согласие. Аналитические данные обрабатываются до отзыва согласия и не более 12 месяцев с момента последнего посещения, после чего удаляются или обезличиваются.
3.9. Определение местоположения. Сайт не запрашивает геолокацию автоматически и не определяет город по IP-адресу. После нажатия пользователем кнопки определения города браузер может передать координаты для определения населённого пункта через Яндекс Карты. Координаты и результат используются для текущего расчёта доставки и не сохраняются в профиле без дополнительного действия пользователя.
3.10. Подтверждение согласия. Оператор сохраняет техническую запись: связанный с аккаунтом, корзиной или браузером идентификатор, цель, версию текста согласия и Политики, источник и время предоставления, а при отзыве — время отзыва. Такая запись нужна для подтверждения волеизъявления и защиты прав сторон.
4. Получатели и порученная обработка
4.1. Доступ получают работники и подрядчики Оператора только в необходимом объёме и при обязанности соблюдать конфиденциальность.
4.2. В зависимости от выбранной функции данные могут быть поручены или переданы: ООО «РОБОКАССА» — оплата и чеки; организациям группы Яндекс — авторизация через Яндекс ID, карты, доставка и аналитика; ООО «ЮНИСЕНДЕР СМАРТ» — сервисные письма; поставщикам хостинга, баз данных, резервного копирования и технической поддержки — работа и защита Сайта; выбранной службе доставки — исполнение заказа.
4.3. Оператор не распространяет и не продаёт персональные данные.
5. Локализация и трансграничная передача
5.1. При сборе персональных данных граждан Российской Федерации через интернет их первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации.
5.2. Трансграничная передача допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора, и при наличии законного основания. Если эти условия для конкретного зарубежного сервиса не выполнены, такой сервис не должен использоваться для персональных данных.
6. Cookie
6.1. Необходимые cookie обеспечивают сессию, корзину, безопасность, авторизацию и сохранение настроек. Без них отдельные функции Сайта не работают.
6.2. Аналитические cookie Яндекс Метрики устанавливаются только после выбора «Разрешить аналитику». Выбор можно изменить кнопкой «Настройки cookie» в футере Сайта; отзыв отключает дальнейший сбор аналитики.
7. Порядок обработки и защита
7.1. Обработка выполняется автоматизированным и смешанным способом: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача указанным получателям, обезличивание, блокирование, удаление и уничтожение.
7.2. Оператор применяет разграничение доступа, аутентификацию, шифрование при передаче, резервное копирование, журналирование, обновление программного обеспечения и контроль подрядчиков. Доступ предоставляется в объёме, необходимом для рабочих обязанностей.
7.3. При достижении цели данные удаляются из рабочих систем либо обезличиваются; копии в резервных хранилищах удаляются по циклу перезаписи. Если закон требует хранения, данные изолируются от обработки для иных целей до окончания обязательного срока.
8. Права пользователя
8.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления незаконно либо избыточно обрабатываемых данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
8.2. Запрос или отзыв направляется на info.artkormushka@gmail.com либо по адресу Оператора. В обращении следует указать имя, контакт для ответа, сведения, позволяющие подтвердить личность и отношения с Оператором, и суть требования. Оператор вправе запросить дополнительные сведения, если без них невозможно надёжно определить заявителя.
8.3. Оператор отвечает на запрос о персональных данных в сроки, установленные законом. После отзыва согласия обработка на основании согласия прекращается, как правило, не позднее 10 рабочих дней, а данные уничтожаются не позднее 30 дней, если отсутствует иное законное основание.
8.4. Отзыв согласия не прекращает обработку, необходимую для исполнения уже заключённого договора или установленной законом обязанности.
9. Изменение Политики
9.1. Актуальная редакция постоянно доступна по адресу art-kormushka.com.ru/privacy. Новая редакция применяется с указанной в ней даты; ранее предоставленное согласие не расширяется новой редакцией без нового волеизъявления пользователя.