1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Она определяет порядок обработки и меры по защите персональных данных, которые обрабатывает Оператор* в связи с работой сайта suvenirart.ru (далее — Сайт).

1.2. Политика распространяется на персональные данные, полученные через Сайт, а также в обращениях по телефону, электронной почте и в мессенджерах, указанных на Сайте. Обработка персональных данных работников и контрагентов регулируется другими локальными актами Оператора.

1.3. Сведения об Операторе указаны в конце Политики.

1.4. Термины используются в значениях статьи 3 Закона.

1.5. Политика опубликована на Сайте в открытом доступе. Ссылка на неё размещена в формах, через которые собираются персональные данные, и в подвале каждой страницы Сайта.

1.6. Обработка персональных данных осуществляется с 16.02.2021 на территории Калининградской области. Условие прекращения обработки — прекращение деятельности Оператора (ликвидация, реорганизация). Сроки обработки отдельных категорий данных указаны в разделе 2.

2. Цели, данные, основания и сроки обработки

Общая цель обработки персональных данных через Сайт — продвижение товаров, работ, услуг на рынке. Она конкретизируется в подразделах ниже.

Во всех подразделах 2.1–2.6 обработка:

  • действия — сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение;
  • способ — смешанная, без передачи по внутренней сети юридического лица, с передачей по сети Интернет.

2.1. Оформление и исполнение заказов

  • Цель: продвижение товаров, работ, услуг на рынке, а именно приём, подтверждение и выполнение заказов, направление покупателю копии заказа, информирование о статусе заказа, организация доставки или самовывоза.
  • Субъекты: покупатели — физические лица, индивидуальные предприниматели, представители организаций; получатели заказов.
  • Данные: для физического лица — фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, сведения о получателе (фамилия, имя, отчество, номер телефона), пункт выдачи заказов, дополнительная информация к заказу; для индивидуального предпринимателя и организации — наименование, юридический адрес, номер телефона (факса), ОГРН, ИНН, фамилия, имя, отчество генерального директора, адрес электронной почты, адрес доставки, сведения о получателе, дополнительная информация к заказу; состав заказа.
  • Основание: договор, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); до оформления заказа — согласие субъекта (п. 1 ч. 1 ст. 6 Закона), которое даётся отметкой в форме заказа.
  • Срок: на время исполнения договора; документы по заказу хранятся 5 лет в соответствии с законодательством о бухгалтерском и налоговом учёте (ст. 29 Федерального закона № 402-ФЗ, пп. 8 п. 1 ст. 23 Налогового кодекса РФ); затем данные уничтожаются в течение 30 дней.

2.2. Заявки: «Заказать звонок», «Быстрый заказ», «Предложить партнёрство»

  • Цель: продвижение товаров, работ, услуг на рынке, а именно обратный звонок посетителю, подбор изделий по заявке и связь с посетителем для оформления заказа, ответ на предложение о сотрудничестве.
  • Субъекты: посетители Сайта, отправившие заявку.
  • Данные: «Заказать звонок» — имя, номер телефона; «Быстрый заказ» — имя, номер телефона, адрес электронной почты, перечень нужных изделий; «Предложить партнёрство» — имя, адрес электронной почты, тема и текст сообщения.
  • Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), которое даётся отметкой в форме.
  • Срок: до достижения цели (ответа на заявку) или до отзыва согласия; затем данные уничтожаются в течение 30 дней (ч. 4, 5 ст. 21 Закона). Если по заявке оформляется заказ, дальнейшая обработка ведётся по правилам п. 2.1.

2.3. Обращения по телефону, электронной почте и в мессенджерах

  • Цель: продвижение товаров, работ, услуг на рынке, а именно ответ на обращение, консультация по изделиям, условиям заказа и доставки.
  • Субъекты: лица, обратившиеся к Оператору по телефону, электронной почте или в мессенджерах, указанных на Сайте.
  • Данные: сведения, которые лицо сообщает само: имя, номер телефона или адрес электронной почты, имя пользователя в мессенджере, текст обращения.
  • Основание: действия по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона).
  • Срок: до достижения цели (ответа на обращение); затем данные уничтожаются в течение 30 дней. Если по обращению оформляется заказ, дальнейшая обработка ведётся по правилам п. 2.1.

2.4. Отзывы

  • Цель: продвижение товаров, работ, услуг на рынке, а именно приём отзывов о работе Оператора, связь с автором по его отзыву, публикация отзывов на Сайте.
  • Субъекты: посетители Сайта, оставившие отзыв.
  • Данные: имя и фамилия (в объёме, указанном автором), номер телефона, адрес электронной почты, тема и текст отзыва.
  • Публикация: отзыв публикуется на Сайте после проверки Оператором. Публикуются только текст отзыва и имя автора с первой буквой фамилии. Номер телефона и адрес электронной почты не публикуются.
  • Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), которое даётся отметкой в форме отзыва.
  • Срок: пока отзыв опубликован на Сайте или до отзыва согласия; после отзыва согласия отзыв снимается с публикации, данные уничтожаются в течение 30 дней.

2.5. Рекламная рассылка

  • Цель: продвижение товаров, работ, услуг на рынке, а именно рассылка на e-mail информации о новинках, акциях и изделиях.
  • Субъекты: посетители Сайта, подписавшиеся на рассылку.
  • Данные: адрес электронной почты.
  • Основание: согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона) и согласие на получение рекламы (ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе»). Оба согласия даются отдельными отметками в форме подписки. Подписка подтверждается по ссылке в письме, которое приходит на указанный e-mail.
  • Срок: до отказа от рассылки или отзыва согласия. Рассылка прекращается сразу после отказа (ч. 2 ст. 18 Федерального закона № 38-ФЗ), данные уничтожаются в течение 30 дней.

2.6. Статистика посещаемости (Яндекс Метрика, cookie)

  • Цель: статистический учёт посещаемости Сайта: количество посетителей, просмотренные страницы, источники переходов.
  • Субъекты: посетители Сайта.
  • Данные: идентификаторы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, просмотренные страницы, нажатия на элементы страниц, дата и время посещения, источник перехода, геолокация по IP-адресу.
  • Основание: законный интерес Оператора как владельца Сайта в анализе его посещаемости (п. 7 ч. 1 ст. 6 Закона), а также согласие посетителя, которое он подтверждает нажатием кнопки «Согласен» во всплывающем уведомлении на Сайте (п. 1 ч. 1 ст. 6 Закона). Права и свободы посетителей при этом не нарушаются: данные используются только в виде статистики и не применяются для установления личности.
  • Действия: сбор, запись, хранение, использование, передача (предоставление, доступ), удаление, уничтожение. Обработка автоматизированная, с передачей по сети Интернет.
  • Обработчик: обработку по поручению Оператора выполняет ООО «ЯНДЕКС» на условиях использования сервиса Яндекс Метрика. Запись действий посетителей (Вебвизор) не используется.
  • Информирование: при первом посещении Сайта показывается всплывающее уведомление об использовании cookie и Яндекс Метрики со ссылкой на настоящую Политику и кнопкой «Согласен». После нажатия кнопки уведомление не показывается 30 дней.
  • Срок: cookie Яндекс Метрики — до 1 года; статистика — по условиям сервиса Яндекс Метрика.
  • Технические cookie (сессия, корзина, выбор версии сайта, защита форм) необходимы для работы Сайта и используются только для этого.
  • Яндекс Карты. На странице «Контакты» встроена карта сервиса Яндекс Карты (ООО «ЯНДЕКС»), который получает IP-адрес и сведения о браузере посетителя на своих условиях.
  • Как ограничить сбор: запретить или удалить cookie в настройках браузера либо установить блокировщик Яндекс Метрики.

3. Передача данных и место хранения

3.1. Персональные данные передаются только:

  • ООО «ЯНДЕКС» (почтовый сервис Яндекс 360) — в объёме хранения заказов, заявок и обращений в почтовых ящиках Оператора;
  • ООО «СДЭК-Глобал» (служба доставки СДЭК) — сведения о получателе (фамилия, имя, отчество, номер телефона), адрес доставки или пункт выдачи — для доставки заказа;
  • ООО «ЯНДЕКС» — в части данных о посещаемости (п. 2.6);
  • государственным органам — в случаях, предусмотренных законом.

3.2. На Сайте публикуются только отзывы в объёме, указанном в п. 2.4. Иные персональные данные не публикуются.

3.3. Базы данных с персональными данными находятся на территории Российской Федерации.

4. Права субъекта и порядок обращений

4.1. Субъект вправе:

  • получить сведения об обработке своих данных;
  • потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для цели обработки;
  • отозвать согласие, снять свой отзыв с публикации и отказаться от рассылки;
  • потребовать прекратить обработку.

4.2. Запрос или отзыв согласия направляется на адрес электронной почты, указанный в конце Политики. Запрос должен позволять идентифицировать субъекта: например, имя и телефон или e-mail, указанные на Сайте.

4.3. Сроки ответа Оператора:

  • сведения об обработке — в течение 10 рабочих дней с даты получения запроса;
  • прекращение обработки по требованию — в течение 10 рабочих дней;
  • уничтожение данных после отзыва согласия — в течение 30 дней;
  • прекращение рассылки после отказа — сразу.

Первые два срока могут быть продлены не более чем на 5 рабочих дней с мотивированным уведомлением субъекта.

5. Уничтожение данных

5.1. Данные уничтожаются:

  • по истечении сроков, указанных в разделе 2;
  • при достижении цели обработки;
  • при отзыве согласия;
  • при выявлении неправомерной обработки, если её невозможно устранить.

5.2. Заказы, заявки, отзывы и подписки удаляются с Сайта и из почтовых ящиков без возможности восстановления.

6. Меры защиты

6.1. Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона:

  • назначен ответственный за организацию обработки персональных данных;
  • разработаны локальные акты по вопросам обработки персональных данных, работники, допущенные к обработке, ознакомлены с ними;
  • доступ к данным с Сайта имеют только работники, которым он нужен для работы с заказами, заявками и отзывами, по индивидуальным учётным записям с защищёнными паролями;
  • осуществляется внутренний контроль соответствия обработки Закону;
  • Сайт работает по защищённому протоколу HTTPS;
  • используются антивирусная защита, резервное копирование и своевременное обновление программного обеспечения.

6.2. При выявлении утечки персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.

7. Заключительные положения

7.1. Политика пересматривается при изменении законодательства или порядка обработки. Новая редакция вступает в силу с момента публикации на Сайте.

7.2. Вопросы по Политике направляются на адрес электронной почты, указанный ниже.

*Оператор

  • Общество с ограниченной ответственностью «СУВЕНИРАРТЕЛЬ» (ООО «СУВЕНИРАРТЕЛЬ»)
  • ОГРН 1213900001644
  • ИНН 3917054549, КПП 391701001
  • Юридический адрес: 236028, Калининградская область, Гурьевский район, п. Шоссейное, ул. Беговая, д. 10
  • Телефон: +7 (4012) 988-051
  • E-mail: info@suvenirart.ru
  • Ответственный за организацию обработки персональных данных: Ахмадова Валерия Владимировна
  • Оператор в Реестре операторов, осуществляющих обработку персональных данных, регистрационный номер 39-25-010552

Сайт: suvenirart.ru