Политика конфиденциальности

1.Общие положения

Оператором персональных данных является ИП Троицкая Екатерина Николаевна (ИНН 444300553715, ОГРН 318440100027206, адрес: 156012 г. Кострома, ул. Костромская, д. 102, кв.10 (далее — Оператор)

Политика действует в отношении всей информации, которую оператор может получить о пользователе, а информация считается персональными данными, если она позволяет прямо или косвенно определить конкретного человека.

Документ распространяется на:

• сайт компании и его страницы;
• мобильные приложения и виджеты;
• личный кабинет пользователя и работу поддержки;
• служебную переписку по обращениям пользователей.

Ответственный за организацию обработки персональных данных — руководитель отдела информационной безопасности. Внутренний регламент работы с данными утверждён приказом и доступен сотрудникам, работающим с обращениями.

2.Какие данные мы собираем

Вы сообщаете сами

Имя и фамилия, адрес электронной почты, номер телефона, адрес доставки, реквизиты организации при оформлении счёта, сведения о заказе, текст обращений в поддержку, данные аккаунта.

Собирается автоматически

IP-адрес, тип устройства и операционной системы, браузер и его версия, разрешение экрана, просмотренные страницы и источник перехода, идентификаторы cookie, дата и время посещения.

Данные партнёров

Сведения из платёжных систем, служб доставки и сервисов подтверждения телефона — в объёме, который нужен для выполнения заказа.

Мы не запрашиваем

Специальные категории данных: состояние здоровья, биометрию, религиозные и политические взгляды. Полные реквизиты банковской карты обрабатывает платёжный шлюз — их у нас не остаётся.

3.Цели обработки

• заключение и выполнение договора, оформление и сопровождение заказа;
• приём оплаты, выдача чека и возврата, передача доставке;
• связь с пользователем: ответы на обращения, уведомления о статусе заказа;
• улучшение сервиса, каталога и качества поддержки на основе обезличенной статистики;
• персональные предложения и рассылки — только с вашего согласия;
• выполнение требований законодательства, защита от мошенничества и безопасности аккаунта.

4.Правовые основания обработки

Обработка персональных данных выполняется на следующих основаниях:

• исполнение договора, стороной которого вы являетесь (ст. 6 № 152-ФЗ);
• согласие субъекта персональных данных (ст. 9 № 152-ФЗ) — для рассылок и отдельных функций;
• исполнение обязанностей, возложенных на оператор законом (ст. 10 № 152-ФЗ);
• защита прав и законных интересов оператора или третьих лиц, если при этом ваши права не нарушаются (ст. 11 № 152-ФЗ).

5.Cookies и аналитика

Сайт использует cookie и аналогичные технологии, чтобы запоминать ваши настройки и понимать, как посетители пользуются страницами. Часть файлов отключается в настройках браузера.

6.Передача третьим лицам

Мы не продаём персональные данные. Передача происходит только тем, кто нужен для работы сервиса:

• хостинг-провайдеру — для размещения серверов и баз данных;
• платёжному шлюзу и банку-эквайеру — для проведения оплаты;
• службе доставки — имя, телефон и адрес получателя;
• CRM-системе и сервису email-рассылок — для обработки обращений и сообщений;
• аналитическому сервису — обезличенные данные о посещениях;
• государственным органам — в порядке, установленном законом, по официальному запросу.

Все подрядчики работают по договорам с условием о конфиденциальности и обязанностью не использовать данные для своих целей. Серверы основной инфраструктуры расположены в России.

7.Сроки хранения

Данные хранятся не дольше, чем это необходимо для целей обработки:

• договоры, акты и счета — 5 лет с момента исполнения;
• данные заказов и доставки — 3 года;
• обращения в поддержку — 3 года с даты закрытия;
• данные для маркетинговых рассылок — до отзыва согласия, но не дольше 3 лет;
• журналы технических событий — 12 месяцев;
• данные аккаунта — до его удаления по запросу.

По достижении срока данные удаляются или обезличиваются.

8.Как мы защищаем данные

• передача данных по защищённому каналу TLS и хранение в зашифрованном виде на дисках;
• разграничение доступа: сотрудники видят только те данные, которые нужны для их задачи;
• двухфакторная аутентификация и регулярная смена учётных данных;
• резервное копирование и тестирование восстановления данных;
• обучение сотрудников правилам работы с персональными данными и проверка подрядчиков.

Абсолютной защиты в интернете не существует, поэтому мы снижаем риски и быстро реагируем на инциденты. Об инцидентах, затронувших ваши данные, мы сообщаем пострадавшим и в Роскомнадзор в установленные сроки.

9.Ваши права

Вы вправе:

• получить сведения об обработке ваших данных;
• уточнить, заблокировать или уничтожить неточные и избыточные данные;
• отозвать согласие на обработку и на рассылки;
• ограничить обработку в случаях, предусмотренных законом;
• получить данные в machine-readable виде и передать их другому оператору;
• обжаловать действия оператора в Роскомнадзоре или в суде.

10.Дети и подростки

Сервисы предназначены для пользователей старше 18 лет. Мы не целенаправленно собираем данные детей. Если стало известно, что данные ребёнка были получены ошибочно, мы удалим их по обращению законного представителя.

11.Изменения политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу через 10 дней с момента публикации на этой странице. Предыдущие версии доступны по запросу.