Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор персональных данных — Индивидуальный предприниматель Якушевич Дарья Олеговна, ОГРНИП 326100000026060, ИНН 511005320736.
Контакт по вопросам обработки данных: daryayakushevich@yandex.ru, +7 909 568-88-66.
Ответственный за организацию обработки персональных данных — Якушевич Дарья Олеговна.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные мы обрабатываем
При оформлении заказа:
- фамилия и имя
- номер телефона
- адрес электронной почты
- город и выбранный пункт выдачи
- состав и сумма заказа.
При посещении сайта — только если вы дали согласие:
- IP-адрес
- файлы cookie сервиса статистики
- тип устройства, браузер, операционная система, разрешение экрана
- источник перехода на сайт и поисковый запрос, если он был
- просмотренные страницы, время на них и действия на странице.
Эти сведения собираются в обезличенном виде и не позволяют установить личность. Сбор не начинается, пока вы не нажали «Принять» в уведомлении о файлах cookie.
Мы не обрабатываем: данные банковских карт, паспортные данные, специальные категории персональных данных (о здоровье, национальности, убеждениях), биометрические данные.
Данные банковской карты Покупатель вводит на защищённой странице платёжного сервиса. Оператор их не получает и не хранит.
3. Зачем мы их обрабатываем
Единственная цель — исполнение договора розничной купли-продажи, стороной которого является субъект персональных данных:
- подтверждение и обработка заказа
- согласование пункта выдачи
- передача товара транспортной компании
- информирование о статусе заказа
- оформление кассового чека
- рассмотрение обращений и возвратов.
Вторая цель — анализ посещаемости и улучшение сайта. Она не входит в исполнение договора: мы смотрим, какие страницы читают, где люди уходят и что мешает оформить заказ, чтобы исправлять. Эта цель обслуживается только с вашего согласия и без него не реализуется.
Для рассылок и рекламы данные не используются без отдельного согласия, которое запрашивается отдельной галочкой и может быть отозвано в любой момент.
4. На каком основании
Обработка осуществляется на основании:
- для обработки заказа — пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ: исполнение договора, стороной которого является субъект персональных данных. Согласие здесь не требуется, но отметка при оформлении заказа подтверждает ознакомление с настоящей политикой
- для статистики посещений — пункта 1 части 1 статьи 6 Федерального закона № 152-ФЗ: согласие субъекта персональных данных. Оно даётся нажатием «Принять» в уведомлении о файлах cookie и может быть отозвано в любой момент через ссылку «Файлы cookie» в подвале сайта. До получения согласия счётчик статистики не загружается
- для кассовых документов — требований законодательства о применении контрольно-кассовой техники и о бухгалтерском учёте.
5. Кому передаются данные
Оператор поручает обработку персональных данных следующим лицам, каждое из которых обрабатывает данные только в объёме, необходимом для своей функции:
| Кому | Что передаётся | Зачем |
|---|---|---|
| ООО НКО «ЮMoney» (ЮKassa) | имя, телефон, электронная почта, состав и сумма заказа | приём платежа и оформление кассового чека |
| АО «СДЭК» | имя, телефон, город, пункт выдачи | доставка товара |
| Оператор фискальных данных | сведения о расчёте | передача чека в налоговый орган |
| ООО «Яндекс» (Яндекс.Метрика) | обезличенные сведения о посещении: IP, cookie, устройство, источник перехода, просмотренные страницы | сбор статистики посещаемости — только при вашем согласии |
Передача данных третьим лицам в иных целях, а также их продажа не производятся.
Ответственность перед субъектом персональных данных за действия указанных лиц несёт Оператор.
6. Где хранятся данные
Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Сайт размещён на серверах российского хостинг-провайдера.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных производятся с использованием баз данных, расположенных в Российской Федерации. Доступ к данным заказов имеет только Оператор, находящийся на территории Российской Федерации.
Трансграничная передача персональных данных не осуществляется.
7. Сколько хранятся
Данные хранятся в течение срока, необходимого для исполнения договора и выполнения требований законодательства о хранении документов бухгалтерского учёта, но не дольше 5 лет с момента исполнения заказа.
По достижении цели обработки или при отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом.
8. Как мы защищаем данные
Оператор принимает необходимые правовые, организационные и технические меры:
- назначен ответственный за организацию обработки персональных данных
- доступ к данным заказов имеет единственное лицо — сам Оператор. Технические подрядчики, обслуживающие сайт, к сведениям о покупателях доступа не имеют
- в системе сбора статистики отключена запись содержимого полей формы заказа: имя, телефон, почта и город не попадают в записи сессий
- сайт работает по защищённому протоколу HTTPS
- доступ к личным кабинетам платёжного сервиса и транспортной компании защищён двухфакторной аутентификацией
- данные не выгружаются за пределы Российской Федерации.
9. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке ваших данных
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены
- отозвать согласие на обработку
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на daryayakushevich@yandex.ru. Ответ предоставляется в течение 10 рабочих дней с момента получения запроса.
Отзыв согласия, необходимого для исполнения договора, может сделать исполнение заказа невозможным.
10. Файлы cookie
Технические cookie нужны для работы корзины и запоминания выбранного способа получения. Без них магазин не работает, поэтому они устанавливаются всегда и согласия не требуют. Личность по ним установить нельзя.
Аналитические cookie ставит Яндекс.Метрика. Они собирают обезличенные сведения о посещении: с какой страницы вы пришли, что смотрели, сколько времени провели. Они не устанавливаются, пока вы не нажали «Принять» в уведомлении при первом визите. Если вы выбрали «Только необходимые», счётчик не загружается вовсе.
Решение можно изменить в любой момент — ссылка «Файлы cookie» в подвале любой страницы. Отзыв согласия действует на будущее: сбор прекращается, ранее собранные обезличенные сведения остаются у Яндекса на условиях его собственной политики.
Рекламных счётчиков и систем ретаргетинга на сайте нет.
11. Изменения политики
Оператор вправе вносить изменения. Действующая редакция всегда доступна на сайте по адресу aga.skin.