Политика в отношении обработки персональных данных

Интернет-магазин «Селенитовый остров»

Настоящая Политика описывает обработку персональных данных посетителей, покупателей и зарегистрированных пользователей сайта https://selenit-russia.ru/, а также лиц, обращающихся в мастерскую. Она объясняет, какие сведения используются, для каких целей и как обратиться по вопросам своих данных.

1 Оператор и контакты

Оператор персональных данных — индивидуальный предприниматель Петренко Юрий Максимович, ОГРНИП 316595800086020. Адрес мастерской: 617512, Пермский край, Ординский муниципальный округ, село Вторые Ключики, ул. Советская, 51.

Обращения по вопросам персональных данных принимает и рассматривает лично Юрий Максимович Петренко. Электронная почта: ostrov-selenit@yandex.ru.

2 Какие данные используются

При оформлении заказа используются фамилия, имя, отчество, телефон, электронная почта, состав заказа и сведения, необходимые для изготовления изделий и связи с покупателем. Предпочтительного перевозчика можно указать в комментарии. Адрес доставки не является полем действующей формы заказа на сайте: окончательный адрес и транспортная компания уточняются при общении с покупателем после изготовления изделий.

При регистрации запрашиваются фамилия, имя, отчество, телефон, электронная почта и пароль. В личном кабинете используются сведения профиля, адрес и история заказов. При обращении в магазин обрабатываются содержание сообщения и контактные сведения, необходимые для ответа.

Контактные поля могут передаваться при заполнении формы ещё до окончательного оформления заказа. Завершение заказа не является единственным моментом передачи введённых сведений.

При использовании сайта также могут обрабатываться сведения о посещении и взаимодействии со страницами, технические данные браузера и файлов cookie. Аналитика и встроенная карта описаны в разделе 5. Не передавайте в свободных полях пароли, избыточные документы или сведения, не относящиеся к вашему обращению.

3 Цели и правовые основания

Данные используются для подготовки и исполнения заказа по инициативе покупателя, изготовления изделий, уточнения деталей, организации доставки, предоставления личного кабинета и ответов на обращения. Контакты покупателей не используются для рекламных звонков и рассылок.

Обработка регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Для объективно необходимых действий по заключению и исполнению договора применяется пункт 5 части 1 статьи 6; для исполнения установленных законом обязанностей — пункт 2 части 1 статьи 6. В случаях, когда требуется согласие, оно должно быть отдельным, конкретным и информированным.

Договорное основание не распространяется автоматически на все поля регистрации, раннюю передачу незавершённых контактов или независимую аналитику. Ознакомление с Политикой, просмотр сайта и регистрация сами по себе не являются согласием на любую обработку.

4 Как данные обрабатываются и передаются

Сведения поступают через сайт и при общении с покупателем. Обработка включает необходимые для соответствующей цели сбор, запись, хранение, уточнение, использование и передачу, а также ограничение обработки, удаление и уничтожение в предусмотренных законом случаях. Используются как автоматизированные операции, так и действия Оператора.

Для доставки необходимые сведения передаются только выбранному перевозчику, а не всем транспортным компаниям сразу. Мастерская работает со СДЭК, КИТ, «Деловыми линиями», ПЭК и другими компаниями по выбору клиента. Состав передаваемых сведений определяется потребностями конкретной доставки.

Для работы сайта используется виртуальный хостинг Timeweb, для электронной переписки — почтовый сервис Яндекса. На странице «О нас» встроена Яндекс Карта. Использование этих сервисов может сопровождаться обработкой данных соответствующим поставщиком в пределах его функции. Основная база данных, файлы сайта и резервные копии размещаются в одном физическом дата-центре. Географически удалённое дублирование не используется.

Уполномоченным государственным органам сведения предоставляются при наличии законного основания и в необходимом объёме. Публичное распространение данных покупателей не является целью магазина.

5 Файлы cookie и сторонние сервисы

Файлы cookie и сходные технологии могут использоваться для работы сессии, корзины и входа в личный кабинет. Их назначение следует отличать от анализа посещаемости. Сведения, связанные с браузером или поведением пользователя, не считаются автоматически обезличенными только потому, что не содержат имени.

Яндекс Метрика № 29776300, включая Вебвизор и карту кликов, запускается только после добровольного согласия посетителя. Посетитель вправе отказаться от необязательной аналитики и изменить или отозвать свой выбор. В настройках cookie необходимые файлы выделены отдельно, аналитика не выбрана заранее. Ознакомление с Политикой не заменяет отдельного согласия, когда оно требуется.

На странице «О нас» встроена Яндекс Карта. Её загрузка может сопровождаться передачей технических сведений сервису Яндекса; этот процесс отличается от работы Метрики и не управляется автоматически тем же уведомлением.

Кнопка «Изменить или отозвать выбор cookies» сбрасывает сохранённый выбор и после перезагрузки возвращает уведомление. Вы можете сделать новый выбор или выбрать «Только необходимые». После подключения аналитики потребуется отдельно подтвердить, что отзыв выбора останавливает уже работающий счётчик. Сброс выбора не означает автоматического удаления ранее переданных данных. По вопросам их обработки и удаления обратитесь к Оператору по указанной электронной почте. Настройки браузера также позволяют ограничивать или удалять cookie, но это может повлиять на работу сайта; одно лишь их удаление не останавливает уже запущенный код.

6 Сроки хранения и прекращение обработки

Срок хранения определяется целью обработки и применимыми требованиями закона. Данные не должны храниться дольше, чем это необходимо для соответствующей цели, если самостоятельное основание для дальнейшего хранения отсутствует. Для документов заказа, учётной записи, переписки и технических сведений эти критерии оцениваются отдельно. Резервные копии на хостинге Timeweb создаются ежедневно и доступны за последние 30 дней. Этот период относится только к резервным копиям и не определяет срок хранения данных покупателей в основной базе.

После достижения цели или прекращения основания данные подлежат удалению либо уничтожению в порядке и сроки, предусмотренные законом, если дальнейшая обработка не разрешена на ином основании. Отзыв согласия прекращает обработку на его основании, но не отменяет обязанность хранить конкретные документы по закону. Удаление кабинета также не означает автоматического удаления всех документов заказа.

7 Права пользователей и обращения

Вы вправе получать предусмотренную законом информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии установленных законом оснований, отзывать согласие и требовать прекращения обработки. Действия или бездействие Оператора можно обжаловать в Роскомнадзоре или суде. Предварительное обращение в магазин не ограничивает эти права.

Направьте обращение на ostrov-selenit@yandex.ru. Укажите суть требования и сведения, позволяющие найти относящиеся к вам данные, например номер заказа или использованный контакт. Если обращение касается согласия, уточните, к какой обработке относится его отзыв.

Не присылайте пароль и избыточные копии документов. При необходимости Оператор вправе запросить сведения, требуемые законом для проверки личности или полномочий представителя. Обязательное предоставление скана паспорта для любого обращения не устанавливается. Формальный запрос о доступе к данным оформляется с учётом части 3 статьи 14 Закона № 152-ФЗ.

Оператор обязан рассмотреть обращение и выполнить предусмотренные законом действия в срок, установленный для соответствующего требования. При допустимом продлении срока или отказе в удовлетворении запроса направляется мотивированное уведомление. Основания хранения и последствия отзыва оцениваются применительно к конкретным данным и целям.

8 Доступ и защита данных

Из сотрудников мастерской доступ к заказам и персональным данным имеет только Юрий Максимович Петренко. Это ограничение касается доступа внутри мастерской и не означает отсутствия технического доступа со стороны поставщиков услуг.

Оператор обязан принимать предусмотренные законом правовые, организационные и технические меры защиты, ограничивать доступ целями обработки, обеспечивать конфиденциальность и реагировать на неправомерную обработку. Сведения о конкретных мерах не должны раскрывать пароли или иные данные, способные ослабить защиту.

9 Изменения политики

Политика пересматривается при изменении целей, состава данных, процессов обработки и требований законодательства. Актуальный текст размещается на сайте. Изменение Политики не создаёт задним числом основание для ранее проведённой обработки и не заменяет нового согласия, когда оно необходимо.