Настоящая Политика описывает, какие персональные данные обрабатывает интернет-магазин «Кодкраски» (далее — «Магазин»), зачем и на каком основании это делается, а также какие права есть у покупателя в отношении своих данных. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1. Общие положения
Оператором персональных данных является владелец Магазина. Используя сайт и оформляя заказ, покупатель даёт согласие на обработку своих персональных данных на условиях настоящей Политики. Согласие оформляется отдельной отметкой в специальном поле формы заказа и является добровольным: без него оформить заказ через сайт невозможно.
2. Термины и определения
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
- Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование и удаление.
- Покупатель — посетитель сайта, оформивший заказ или обратившийся в Магазин.
3. Состав обрабатываемых данных
Магазин обрабатывает минимально необходимый для работы объём данных, который покупатель предоставляет самостоятельно при оформлении заказа:
- имя (или иное обращение, указанное покупателем);
- номер телефона;
- адрес электронной почты;
- состав заказа: наименования, коды, количество и стоимость выбранных товаров.
Дополнительные данные, раскрывающие расовую, национальную принадлежность, политические взгляды, религиозные убеждения или интимную жизнь, не запрашиваются и не обрабатываются. Биометрические данные не собираются.
Помимо сведений, предоставляемых покупателем, при посещении сайта автоматически собираются обезличенные технические данные о посещении: IP-адрес, данные cookie, сведения о браузере и устройстве, адреса просмотренных страниц и время их просмотра. Эти данные не содержат имени, телефона, адреса электронной почты и состава заказа; цели и порядок их обработки описаны в разделе 10.
4. Цели обработки
- принятие, оформление и сопровождение заказа покупателя;
- связь с покупателем по заказу: подтверждение, уточнение деталей, информирование о статусе;
- направление покупателю копии письма о заказе на указанную электронную почту;
- ведение внутреннего учёта заказов и разрешение возможных спорных ситуаций.
Магазин не осуществляет рассылку рекламных и информационных сообщений без отдельного согласия покупателя и не продаёт персональные данные третьим лицам.
5. Правовые основания обработки
Обработка осуществляется на основании: согласия субъекта персональных данных, выраженного отметкой соответствующего поля при отправке заказа (ст. 6 Закона); договора, заключение которого инициируется покупателем при оформлении заказа; требований законодательства Российской Федерации, в том числе Закона «О защите прав потребителей» и правил продажи товаров дистанционным способом.
6. Сроки и условия обработки
Персональные данные обрабатываются в объёме, необходимом для достижения целей, указанных в разделе 4. Согласие действует до его отзыва покупателем. После отзыва согласия Магазин прекращает обработку и удаляет персональные данные, за исключением случаев, когда законодательство обязывает сохранить сведения (например, сроки хранения документов, подтверждающих сделку). Данные, содержащиеся в письмах о заказах, хранятся в почте Магазина в течение срока, необходимого для обслуживания заказов.
7. Передача данных третьим лицам
Магазин не передаёт персональные данные третьим лицам для их самостоятельной обработки, за исключением случаев: обращения уполномоченных государственных органов в порядке, установленном законом; привлечения поставщиков услуг, обеспечивающих работу сайта, — хостинг-провайдера, почтового сервиса, через который доставляются письма о заказах, и сервиса веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»), которому передаются обезличенные сведения о посещении страниц сайта. Указанные лица обрабатывают данные строго в объёме, необходимом для выполнения своих функций, и обязаны соблюдать конфиденциальность.
8. Защита персональных данных
Магазин принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения: доступ к данным имеют только уполномоченные лица, передача данных при оформлении заказа выполняется через браузер покупателя, а файлы заказов на стороне хостинга закрыты от публичного доступа.
9. Права субъекта персональных данных
Покупатель вправе: получать информацию об обработке своих данных и их составе; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обрабатываются незаконно; отозвать согласие на обработку в любой момент; обжаловать действия оператора в Роскомнадзоре или в суде. Для реализации прав достаточно направить обращение по электронной почте, указанной в разделе 12; ответ направляется в срок не более 30 дней. Отзыв согласия может быть осуществлён тем же способом.
10. Cookies, локальное хранилище браузера и веб-аналитика
Сайт использует локальное хранилище браузера (localStorage) исключительно для служебных целей: в нём хранится содержимое корзины покупателя (идентификаторы товаров, их количество и данные о ценах), чтобы корзина сохранялась при переходах между страницами и посещениями. Эти сведения не содержат данных, позволяющих установить личность покупателя, и удаляются вместе с очисткой корзины либо очисткой данных сайта в браузере.
Для анализа посещаемости и улучшения работы сайта используется сервис веб-аналитики Яндекс.Метрика, правообладатель — ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Льва Толстого, д. 16. Метрика автоматически собирает обезличенные сведения о посещении: адреса просмотренных страниц, время и длительность просмотра, источник перехода, IP-адрес, тип и версию браузера и устройства, параметры экрана, а также данные cookie, в том числе Яндекс-идентификаторы вида _ym_uid и _ym_d. Включённая функция «Вебвизор» записывает параметры поведения на странице (перемещения курсора, прокрутку, щелчки) в обезличенном виде. Эти сведения служат только статистике посещаемости: они не объединяются с данными заказов и не используются для установления личности покупателя.
Обработка данных посетителей сервисом Метрика осуществляется в соответствии с Условиями использования сервиса Яндекс Метрика (yandex.ru/legal/metrica_termsofuse) и Политикой конфиденциальности Яндекса (yandex.ru/legal/confidential). Посетитель может в любой момент отказаться от сбора статистики, установив в своём браузере расширение «Блокировщик Яндекс.Метрики» (yandex.ru/support/metrica/ru/general/opt-out) либо отключив cookie в настройках браузера.
11. Изменения политики
Магазин вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на этой странице, если не предусмотрено иное. Существенные изменения применяются только к отношениям, возникшим после вступления изменений в силу. Актуальная редакция всегда доступна по ссылке, размещённой в подвале страниц сайта и рядом с полем согласия в форме заказа.
12. Контакты оператора
Все обращения, запросы об обработке данных и отзыв согласия направляйте по адресу электронной почты Магазина: kodkraski@mail.ru. Мы рассматриваем обращения в течение 30 дней со дня получения и отвечаем на адрес, с которого они поступили.