Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта svechi.store и составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является Челапко Майя Тариеловна — самозанятый плательщик налога на профессиональный доход (далее — Оператор).

Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта. Обработка данных, полученных иным путём — например, при личном общении в мессенджерах, — ведётся на тех же принципах.

Оставляя данные через форму на сайте, пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку своих персональных данных на указанных здесь условиях. Если пользователь не согласен с условиями — ему следует не заполнять форму и связаться с Оператором по телефону или в мессенджере.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление.
• Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Пользователь — посетитель сайта svechi.store.
• Cookie — небольшой файл, который сайт сохраняет в браузере пользователя.

3. Какие данные обрабатываются

3.1. Данные, которые пользователь предоставляет сам

При отправке заявки через форму на сайте Оператор получает:

• имя (или то, как пользователь просит к себе обращаться);
• номер телефона;
• адрес электронной почты — если пользователь указал его сам при переписке;
• повод, желаемую дату получения, количество подарков и город получения — если пользователь их указал;
• текст комментария к заявке — сведения о желаемом составе заказа, палитре, пожеланиях.

Поля «для какого повода», «город получения», «желаемая дата получения», «количество подарков» и «что нужно» не являются обязательными. Обязательны только имя и телефон — без них невозможно ответить на заявку.

Оператор просит не указывать в свободном поле комментария сведения, которые не нужны для расчёта заказа: паспортные данные, сведения о здоровье, вероисповедании, национальности и иные специальные категории персональных данных. Такие данные Оператор не собирает и не обрабатывает.

3.2. Данные, которые собираются автоматически

При обращении к сайту автоматически сохраняются технические сведения:

• IP-адрес и время обращения;
• адрес страницы, с которой пользователь пришёл на сайт;
• тип и версия браузера, тип устройства, разрешение экрана, язык;
• сведения о поведении на сайте, собираемые системами веб-аналитики через cookie.

Эти данные обезличены и используются только в совокупности — для понимания того, откуда приходят посетители и какие разделы им интересны. Оператор не связывает их с конкретным человеком.

4. Цели обработки

• Связаться с пользователем, ответить на его заявку и уточнить детали заказа.
• Рассчитать стоимость комплекта свечей и подготовить смету.
• Изготовить, упаковать и передать заказ, в том числе организовать доставку.
• Информировать о ходе выполнения заказа и сроке отгрузки.
• Рассматривать обращения, претензии и вопросы по уже выполненным заказам.
• Улучшать сайт и оценивать эффективность рекламы — на основании обезличенной статистики.

Оператор не рассылает рекламные сообщения тем, кто не оформлял заказ, и не передаёт контакты для рекламных рассылок третьим лицам.

5. Правовые основания обработки

• согласие пользователя, которое он даёт, отправляя форму на сайте (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого является пользователь, либо совершения действий по его заявке до заключения договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Порядок и сроки обработки

Обработка ведётся смешанным способом: автоматизированно (данные заявки сохраняются на сервере хостинга и в почтовом ящике Оператора) и без использования средств автоматизации (Оператор читает заявку и связывается с пользователем).

Данные хранятся на серверах, расположенных на территории Российской Федерации, что соответствует требованию ч. 5 ст. 18 Закона № 152-ФЗ.

Сроки хранения:

• если заказ не состоялся — не более одного года с даты последнего обращения;
• если заказ выполнен — три года с даты передачи заказа, в пределах общего срока исковой давности;
• обезличенная статистика веб-аналитики — бессрочно, поскольку не позволяет определить конкретное лицо.

По истечении срока либо при достижении цели обработки данные удаляются. Данные удаляются досрочно, если пользователь отозвал согласие и нет иного законного основания продолжать обработку.

7. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для выполнения заказа либо требуется по закону:

• Хостинг-провайдер — Eurobyte, на сервере которого размещается сайт и хранятся заявки.
• Службы доставки — при отправке заказа передаются имя, телефон и адрес получателя в объёме, необходимом для вручения отправления.
• Сервисы веб-аналитики — получают обезличенные сведения о посещении сайта.
• Государственные органы — по мотивированному запросу, в порядке и объёме, установленных законодательством Российской Федерации.

Если пользователь пишет Оператору в мессенджере, его данные дополнительно обрабатываются владельцем соответствующего мессенджера на условиях этого сервиса. Оператор на эти условия не влияет.

8. Cookie и веб-аналитика

Сайт использует cookie, чтобы корректно работать и собирать обезличенную статистику посещений. Cookie не содержат имени, телефона или иных данных, позволяющих определить личность.

Пользователь может запретить сохранение cookie в настройках своего браузера или удалить уже сохранённые. Основные разделы сайта при этом останутся работоспособными.

9. Права пользователя

Пользователь вправе:

• получить сведения о том, обрабатываются ли его данные, и ознакомиться с ними;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточно собранные или обрабатываются с нарушением закона;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации любого из этих прав достаточно направить обращение на zakaz@svechi.store либо сообщить об этом по телефону +7 928 668-64-74. Оператор отвечает в течение тридцати дней со дня обращения.

10. Отзыв согласия

Согласие отзывается в свободной форме — письмом на zakaz@svechi.store с указанием имени и номера телефона, который был оставлен на сайте. После отзыва Оператор прекращает обработку и удаляет данные в срок не более тридцати дней.

Обработка может быть продолжена без согласия, если этого требует закон — например, для хранения документов по уже исполненному заказу.

11. Защита данных

Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения:

• передача данных с сайта идёт по защищённому протоколу HTTPS;
• доступ к заявкам имеет только сам Оператор;
• доступ к панели управления сайтом защищён паролем;
• данные не выгружаются в сторонние сервисы, кроме перечисленных в разделе 7.

Оператор не несёт ответственности за сведения, которые пользователь публично разместил сам — например, в комментариях в социальных сетях.

12. Данные несовершеннолетних

Сайт не адресован лицам младше 18 лет, и Оператор не собирает их данные осознанно. Если стало известно, что данные получены от несовершеннолетнего без согласия его законного представителя, они удаляются.

13. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на этой странице, если не указано иное. Дата действующей редакции указана в начале документа.

Актуальная редакция всегда доступна по адресу svechi.store/policy.html.