Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика определяет, как Индивидуальный предприниматель Землянский Александр Николаевич обрабатывает и защищает персональные данные пользователей сайта 100shub.ru (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.3. Политика действует в отношении всех персональных данных, которые оператор получает при использовании Сайта. Она не распространяется на сайты третьих лиц, на которые ведут ссылки с Сайта.
1.4. Продолжая пользоваться Сайтом, вы подтверждаете, что ознакомились с Политикой. Согласие на обработку персональных данных вы даёте отдельно: отметкой в форме или во всплывающем окне. Если вы не согласны с Политикой, прекратите использование Сайта.
1.5. Политика опубликована на Сайте по адресу https://100shub.ru/policy_private и доступна без регистрации.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Обработка — любое действие, совершаемое с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, которое организует и осуществляет обработку персональных данных.
Пользователь — любой посетитель Сайта.
Cookie — небольшой файл, который Сайт сохраняет в браузере пользователя и считывает при следующих посещениях.
3. Сведения об операторе
Оператор: индивидуальный предприниматель Землянский Александр Николаевич.
ОГРНИП: 312774627900476; ИНН: 773612823433.
Адрес для корреспонденции: 119034 Москва, Зубовский бульвар, д. 16.
Меховой салон: 119034, Москва, Зубовский бульвар, д. 16
Электронная почта для обращений по персональным данным: mks-2009@mail.ru
Телефон: 8 (495) 773-51-50.
3.1. Правовые основания обработки:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
- Гражданский кодекс Российской Федерации и Закон о защите прав потребителей;
- договоры, стороной которых является пользователь;
- согласие пользователя на обработку данных;
- законный интерес оператора в пределах, указанных в разделе 4.
4. Цели обработки и правовые основания
4.1. Оператор обрабатывает данные только для целей, указанных ниже, и в объёме, необходимом для каждой цели.
4.2. Данные, собранные для одной цели, не используются для другой без нового согласия.
| Цель | Данные | Основание |
|---|---|---|
| Ответ на обращения и заявки с Сайта (обратная связь, обратный звонок) | имя, телефон, адрес электронной почты, текст обращения | согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Оформление и исполнение заказа, доставка | имя, телефон, адрес электронной почты, адрес доставки, комментарий к заказу | заключение и исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Анкета покупателя: ведение базы покупателей и связь по вопросам покупок и обслуживания и участие в программе лояльности | имя, телефон, адрес электронной почты | согласие покупателя (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Информационные и рекламные рассылки | имя, телефон, адрес электронной почты | отдельное согласие на рассылки |
| Публикация отзывов на Сайте | имя, текст отзыва | отдельное согласие на публикацию |
| Консультации в онлайн-чате | имя и контакты, если вы их указали, текст сообщений, IP-адрес, cookie чата | согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Статистика и улучшение работы Сайта | cookie, IP-адрес, сведения о браузере и устройстве, действия на Сайте | согласие, выраженное через баннер cookie |
| Работа Сайта и защита форм от автоматических запросов | технические cookie, IP-адрес, сведения о браузере и действиях на странице (для проверки формы) | законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
4.3. Анкета покупателя. Покупатель салона может по ссылке или QR-коду с таблички в салоне заполнить на Сайте анкету. Согласие на рассылки даётся отдельной отметкой и не нужно для покупки. Заполнение анкеты добровольно и не влияет на возможность купить товар. Срок хранения: до отзыва согласия. Номер телефона подтверждается кодом из SMS.
4.4. Заказ и доставка. Для оформления заказа не нужно согласие на рассылки. Адрес доставки используется только для доставки заказа и передаётся курьерской службе в объёме, необходимом для этого (раздел 8).
5. Субъекты и категории данных
5.1. Оператор обрабатывает данные посетителей Сайта и лиц, которые оставляют заявки, оформляют заказы, пишут в чат, заполняют анкету и оставляют отзывы.
5.2. Обрабатываются только общие персональные данные из таблицы в разделе 4.
5.3. Специальные категории данных (здоровье, убеждения, национальность и другие) и биометрические данные оператор через Сайт не собирает.
5.4. Сайт не предназначен для несовершеннолетних. Если вы моложе 18 лет, отправляйте данные только с согласия родителей или иных законных представителей.
6. Условия и порядок обработки
6.1. Обработка ведётся на законной и справедливой основе, ограничивается заявленными целями, не допускает объединения баз данных, созданных для несовместимых целей, и не превышает необходимого объёма.
6.2. Способы обработки: смешанная, с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.
6.3. Согласие даётся свободно, своей волей и в своём интересе, отдельно от других документов и отдельно по каждой цели. Отметка в форме не стоит по умолчанию: вы ставите её сами. Согласие на рассылки не нужно для обработки заявки и для покупки в салоне.
6.4. Оператор хранит подтверждение согласия: дату и время, IP адрес, номер редакции, текст согласия и данные формы, в которой оно получено.
6.5. Согласие можно отозвать в любое время, написав на адрес из раздела 3 или воспользовавшись ссылкой отписки в сообщении. Отзыв не влияет на законность обработки до его получения.
6.6. Согласие можно отозвать в любое время, написав на адрес из раздела 3 или воспользовавшись ссылкой отписки в сообщении. Отзыв не влияет на законность обработки до его получения. Требование прекратить распространение имени вместе с отзывом оператор исполняет в течение трёх рабочих дней с момента его получения. В требовании укажите имя, контактные данные (телефон, электронную почту или почтовый адрес) и какие данные нужно перестать публиковать.
7. Cookie и сторонние сервисы
7.1. Cookie помогают Сайту работать и показывают оператору, как им пользуются. Сведения из cookie могут позволить определить пользователя, поэтому оператор относится к ним как к персональным данным.
7.2. Сайт использует такие cookie:
| Вид cookie | Зачем | Когда включаются |
|---|---|---|
| Необходимые | работа форм и страниц, запоминание вашего выбора в баннере | всегда, отказаться нельзя |
| Аналитические Яндекс Метрика | статистика посещений, удобство Сайта | только после вашего согласия в баннере |
| Онлайн-чат (JivoChat) | работа чата с продавцом и сохранение переписки | при загрузке чата |
7.3. Управлять cookie можно через баннер при первом посещении (кнопка «Настроить») и в настройках браузера. Если отключить необходимые cookie, часть Сайта может не работать.
7.4. Защита форм от автоматических запросов.
Российский сервис Яндекс SmartCaptcha. Для проверки сервис получает ваш IP-адрес и сведения о браузере. Данные обрабатываются на территории Российской Федерации.
7.5. Оператор не может проверить политики сторонних сервисов за пределами договорных условий; их правила доступны на сайтах этих сервисов.
7.6. Шрифты Сайта размещены на самом Сайте и не загружаются с внешних серверов.
7.7. Онлайн-чат работает на сервисе JivoChat. Сервис получает текст ваших сообщений, а также данные, которые вы указали сами, и технические сведения о браузере.
8. Передача данных третьим лицам
8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам без правового основания.
8.2. Данные могут получать лица, которые помогают оператору по его поручению или по вашему запросу, и только в объёме, нужном для их задачи:
- хостинг-провайдер ООО «Бегет» — размещение Сайта и хранение данных форм;
- почтовый сервис «Почта Mail.ru» (ООО «ВК»), сервис рассылок ООО «Юнисендер Смарт» — отправка и получение писем;
- услуги доставки — доставка заказа: имя, телефон и адрес доставки;
- сервисы аналитики и онлайн-чат, а также SMS-сервис ПАО «МТС» — отправка кодов подтверждения и сообщений.
8.3. Оператор поручает обработку этим лицам на основании договора или условий сервиса, которые обязывают их соблюдать конфиденциальность и защищать данные.
8.4. Сайт не принимает оплату, не собирает банковские реквизиты и данные карт, а оформить рассрочку или кредит через Сайт нельзя. Банки упомянуты на Сайте только для информации, и через Сайт данные им не передаются.
8.5. Оператор может раскрыть данные государственным органам, если это прямо требует закон.
8.6. Трансграничная передача данных через Сайт не осуществляется.
9. Хранение, сроки и место хранения
9.1. Базы данных пользователей — граждан Российской Федерации записываются, хранятся и обновляются на серверах, расположенных на территории Российской Федерации.
9.2. Сроки хранения:
| Данные | Срок |
|---|---|
| Обращения и заявки с Сайта | 1 год с даты обращения |
| Заказ и доставка | на время исполнения заказа и 3 года с даты исполнения |
| Анкета покупателя | до отзыва согласия |
| Данные для рассылок | до отзыва согласия |
| Отзывы с именем | до отзыва согласия или до удаления по вашему требованию |
| Отзывы без имени | без ограничения срока |
| Переписка в чате | 1 год |
| Cookie | срок, указанный в браузере для каждого файла |
9.3. По истечении срока, при достижении цели обработки или отзыве согласия данные уничтожаются или обезличиваются, а факт уничтожения оформляется актом, если нет другого основания для хранения.
10. Меры защиты данных
10.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия и уничтожения. В их числе:
- утверждённые внутренние документы об обработке данных и назначенный ответственный за их защиту;
- допуск к данным только тех работников, которым они нужны для работы, и обязательство о неразглашении;
- защищённое соединение Сайта (HTTPS);
- парольная защита, антивирус и резервное копирование на устройствах и в сервисах, где хранятся данные.
10.2. Перечень мер может уточняться по мере развития Сайта.
11. Права пользователя и обращения
11.1. Вы вправе:
- узнать, обрабатывает ли оператор ваши данные, и получить сведения об этом (ст. 14 152-ФЗ);
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели, неточны или получены незаконно;
- отозвать согласие на обработку в любое время;
- отказаться от рассылок;
- обжаловать действия оператора в Роскомнадзоре или в суде и требовать возмещения убытков.
11.2. Чтобы воспользоваться правами, направьте запрос на 8 (495) 773-51-50. или по адресу 119034, Москва, Зубовский бульвар, д. 16. В запросе укажите имя, контактные данные, о каких данных идёт речь и что вы просите. Оператор вправе уточнить сведения, подтверждающие вашу личность.
11.3. Оператор отвечает в течение 10 рабочих дней со дня получения запроса. Если нужно больше времени, срок можно продлить не более чем на 5 рабочих дней, направив вам мотивированное уведомление с указанием причин продления. Повторный запрос о тех же сведениях можно направить не ранее чем через 30 дней после первого, если иное не установлено законом или договором.
11.4. Отписаться от рассылки можно по ссылке в письме, ответом на сообщение или запросом на адрес из п. 11.2.
11.5. Если выявлена неправомерная обработка или неточность данных, оператор блокирует данные на период проверки, если это не нарушает права пользователя или третьих лиц. Неточные данные уточняются в течение 7 рабочих дней со дня получения подтверждающих сведений, после чего блокировка снимается.
11.6. Неправомерную обработку оператор прекращает в течение 3 рабочих дней с даты выявления. Если обеспечить законность обработки нельзя, данные уничтожаются в течение 10 рабочих дней. Об этом оператор уведомляет пользователя, а если обращение пришло от Роскомнадзора, то и его.
11.7. При достижении цели обработки оператор прекращает обработку и уничтожает данные в срок не более 30 дней с даты достижения цели. При отзыве согласия оператор прекращает обработку и, если хранение данных более не требуется для целей обработки, уничтожает их в срок не более 30 дней с даты получения отзыва. Срок может быть иным, если это предусмотрено договором с пользователем или законом. Если уничтожить данные в этот срок нельзя, они блокируются и уничтожаются не позднее чем через 6 месяцев, если федеральный закон не устанавливает иного срока.
11.8. Оператор может продолжить обработку без согласия, если есть другое основание, предусмотренное законом (например, хранение документов для налогового учёта). Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179: актом об уничтожении, а при обработке с использованием средств автоматизации ещё и выгрузкой из журнала регистрации событий.
11.9. Если стало известно о неправомерной или случайной передаче, предоставлении или распространении данных, которые нарушили права пользователей, оператор уведомляет Роскомнадзор: в течение 24 часов о произошедшем, возможных причинах, возможном вреде, принятых мерах и контактном лице; в течение 72 часов о результатах внутреннего расследования и о лицах, действия которых привели к инциденту (при наличии).
12. Заключительные положения
12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указан иной срок. О существенных изменениях оператор сообщает на Сайте.
12.2. Предыдущая редакция Политики (2017 года) утрачивает силу с даты публикации настоящей.
12.3. Дата вступления в силу: дата публикации.
12.4. Вопросы о Политике направляйте на mks-2009@mail.ru