Политика в отношении обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Вагиным Виталием Владимировичем (далее — Оператор) при использовании сайта https://dovolniy-slon.ru.

1.2. Политика подготовлена с учетом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.

1.3. Политика действует в отношении данных, которые пользователь добровольно передает через формы заказа и обратной связи, а также ограниченных технических данных, обрабатываемых при отправке запросов.

1.4. Сайт не предназначен для сбора специальных категорий или биометрических персональных данных. Пользователю не следует указывать такие сведения в свободных полях форм.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без них.

2.3. Пользователь — посетитель сайта, который просматривает его материалы или направляет сведения через формы.

2.4. Предоставление персональных данных — раскрытие персональных данных определенному лицу или определенному кругу лиц. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному лицу.

2.5. Уничтожение персональных данных — действия, после которых восстановить содержание персональных данных невозможно.

Оператор: ИП Вагин Виталий Владимирович.

ИНН: 421411258900.

ОГРНИП: 324420500090800.

Адрес: г. Новосибирск, ул. Семьи Шамшиных, 91.

Контакт для обращений по вопросам персональных данных и отзыва согласия: aaevs@mail.ru.

4.1. Оператор вправе получать от пользователя достоверные сведения, обрабатывать данные при наличии законного основания и продолжать отдельные операции после отзыва согласия, если это прямо допускается законом.

4.2. Оператор обязан обрабатывать данные законно и только для заявленных целей, предоставлять субъекту сведения об обработке, уточнять, блокировать, прекращать обработку или уничтожать данные в предусмотренных законом случаях.

4.3. Оператор принимает необходимые правовые, организационные и технические меры защиты и обеспечивает доступность настоящей Политики.

5.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели.

5.2. Субъект вправе отозвать согласие, потребовать прекращения обработки и обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

5.3. Пользователь обязан передавать достоверные сведения и не указывать данные другого лица без законного основания. Если в комментарии сообщаются данные получателя подарка, пользователь подтверждает наличие основания для их передачи Оператору.

6.1. Обработка ведется на законной и справедливой основе, ограничивается конкретными, заранее определенными целями и не допускает несовместимого с ними использования.

6.2. Оператор обрабатывает только достаточные и относящиеся к заявленным целям данные, принимает меры для их точности и актуальности и не хранит их дольше необходимого.

6.3. Персональные данные не размещаются в открытом доступе и не распространяются неопределенному кругу лиц.

7.1. Обработка и подтверждение заявки пользователя.

7.2. Оформление и исполнение заказа, включая уточнение состава, количества, стоимости, даты, времени и способа получения.

7.3. Связь с пользователем выбранным им способом и ответ на обращение.

7.4. Организация доставки или самовывоза и передача минимально необходимых сведений лицам, участвующим в исполнении заказа.

7.5. Подтверждение факта предоставления согласия, обеспечение безопасности форм и предотвращение автоматизированных злоупотреблений.

7.6. Данные не используются для рекламных рассылок. Если такие рассылки появятся, для них потребуется отдельное законное основание.

8.1. Через форму «Заказать букет»: имя, номер телефона, интересующий вид подарка, желаемая дата, комментарий и выбранный способ связи — звонок, Telegram или Max.

8.2. Через оформление корзины: имя, номер телефона, выбранные товары, их количество и стоимость, способ получения, дата, время, адрес доставки при выборе доставки, комментарий и выбранный способ связи.

8.3. В свободном комментарии могут быть переданы сведения о получателе, только если пользователь сам их укажет.

8.4. Для подтверждения согласия фиксируются сам факт согласия, дата и время, адрес и версия документа согласия.

8.5. Для защиты форм сервер обрабатывает IP-адрес и технические данные HTTP-запроса. IP-адрес используется в оперативной памяти для ограничения частоты запросов; отдельная постоянная база таких адресов кодом сайта не создается. На устройстве пользователя в localStorage сохраняются только идентификаторы товаров и количество позиций корзины.

8.6. Сайт не запрашивает email покупателя, паспортные данные, дату рождения, данные банковской карты, платежные реквизиты, специальные категории и биометрические персональные данные.

9.1. Согласие субъекта персональных данных, выраженное отдельным действием — самостоятельной отметкой обязательного checkbox перед отправкой формы.

9.2. Необходимость обработки для заключения и исполнения договора по инициативе пользователя, а также исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

9.3. Пользователь вправе не предоставлять данные, но без обязательных сведений Оператор не сможет обработать заявку или заказ.

10.1. Обработка осуществляется автоматизированным и неавтоматизированным способами и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в исполнении заказа, блокирование, удаление и уничтожение.

10.2. Отправка формы без согласия технически блокируется на странице и дополнительно отклоняется сервером. Вместе с заявкой сервер получает дату и время, URL и версию документа согласия.

10.3. Приложение сайта не формирует отдельную базу данных заявок. После проверки сервер формирует письмо с данными заказа и подтверждением согласия и передает его почтовому сервису.

11.1. Данные обрабатываются до достижения целей обработки или до отзыва согласия, если дальнейшее хранение не требуется по закону или договору.

11.2. Заявки и подтверждения согласия хранятся в почтовом ящике Оператора в течение срока, необходимого для обработки обращения, исполнения заказа, разрешения возможных претензий и выполнения обязательных требований законодательства.

11.3. Сроки хранения технических журналов и копий у поставщиков инфраструктуры определяются их условиями и настройками используемого тарифа. По достижении целей либо при наступлении предусмотренного законом основания данные удаляются или уничтожаются.

12.1. Сайт и сервер приема заявок размещаются в Timeweb App Platform. Для доставки заявок по электронной почте используется SMTP Яндекс Почты. Сведения, введенные в форму, состав заказа и подтверждение согласия передаются с сервера сайта в почтовый ящик, указанный Оператором.

12.2. При исполнении заказа минимально необходимые сведения могут предоставляться курьеру или иному лицу, участвующему в доставке.

12.3. Оператор определяет фактические регионы размещения приложений и почтовой инфраструктуры и обеспечивает соблюдение применимых требований законодательства Российской Федерации к обработке и локализации данных.

12.4. Каталог Sanity содержит публичные сведения о товарах; формы с персональными данными не отправляют заявки в Sanity.

12.5. Получатели обязаны обеспечивать конфиденциальность и безопасность данных и использовать их только для согласованных целей или исполнения закона.

13.1. Оператор применяет меры, необходимые для выполнения требований законодательства и соразмерные характеру обработки: разграничение доступа, проверку входных данных, защиту форм от автоматической отправки, ограничение частоты запросов и использование защищенного соединения при его наличии на production-сайте.

13.2. Доступ к данным предоставляется только лицам, которым он необходим для обработки заявки, исполнения заказа, технического сопровождения или выполнения требований закона.

13.3. Пользователь понимает, что передача информации через интернет не может гарантировать абсолютную безопасность, и не должен указывать в комментариях избыточные сведения.

14.1. Отозвать согласие, запросить сведения об обработке, уточнение, блокирование или уничтожение данных можно письмом на aaevs@mail.ru. В обращении следует указать сведения, позволяющие идентифицировать заявителя и найти соответствующую заявку.

14.2. После получения требования Оператор прекращает обработку в сроки и случаях, установленных законом, если отсутствует иное законное основание для продолжения обработки.

15.1. В проверенной версии сайта не подключены Яндекс Метрика, Google Analytics и рекламные системы, устанавливающие аналитические или рекламные cookies.

15.2. Корзина использует localStorage браузера для хранения идентификаторов товаров и их количества. Имя, телефон, адрес и комментарий в localStorage не записываются.

15.3. Отдельный cookie-banner для аналитических или рекламных cookies сейчас не требуется, поскольку такие технологии на сайте не используются. При их подключении Политика и механизм получения согласия должны быть пересмотрены до запуска.

16.1. Оператор вправе обновлять Политику при изменении законодательства, состава форм, целей, технологий или поставщиков услуг. Новая редакция действует с момента публикации на https://dovolniy-slon.ru/privacy, если в ней не указано иное.

16.2. Актуальная Политика доступна без ограничения по адресу https://dovolniy-slon.ru/privacy.

16.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.