1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта «Уплотнитель23» индивидуальным предпринимателем Сорокиным Олегом Александровичем, ИНН 234909522126, ОГРНИП 319237500342941, адрес для обращений: Краснодар, п. Знаменский, ул. Ольховая, 24, электронная почта: zapthasti2019@mail.ru (далее — Оператор).
Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Оператор получает при использовании сайта, оформлении обращений и заказов.
2. Какие данные могут обрабатываться
- имя, номер телефона, адрес электронной почты;
- адрес и сведения, необходимые для доставки заказа;
- сведения о заказе, модели оборудования и переписке, фотографии и видеозаписи оборудования из заявки;
- адрес электронной почты и защищённый хэш пароля для работы личного кабинета;
- технические сведения: IP-адрес, тип браузера, файлы cookie, дата и время обращения к сайту.
Оператор не запрашивает специальные категории персональных данных. Пароль не хранится в открытом виде и преобразуется в защищённый криптографический хэш.
3. Цели обработки
- подбор товара, обработка обращения и исполнение заказа;
- связь с покупателем, согласование оплаты и доставки;
- работа личного кабинета и идентификация пользователя;
- рассмотрение претензий, возвратов и гарантийных обращений;
- обеспечение безопасности и корректной работы сайта;
- исполнение обязанностей, установленных законодательством.
4. Правовые основания
Обработка осуществляется на основании согласия пользователя, необходимости заключения и исполнения договора по инициативе пользователя, а также требований законодательства Российской Федерации. Рекламные сообщения направляются только при наличии отдельного предварительного согласия.
5. Действия с данными и сроки хранения
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным исполнителям, блокирование, удаление и уничтожение данных. Данные хранятся не дольше, чем этого требуют цели обработки и обязательные сроки по законодательству, после чего удаляются или обезличиваются.
6. Передача третьим лицам
При отправке заявки на подбор имя, телефон, модель и приложенные фотографии или видео передаются менеджеру через сервис MAX. Для этой передачи пользователь отмечает отдельное согласие в форме. Локальная копия доставленной заявки удаляется через 30 дней. Недоставленные заявки сохраняются до доставки или обработки запроса на удаление. Копии переписки в MAX обрабатываются также по условиям этого сервиса; запрос на удаление направляется Оператору.
Данные могут быть переданы службам доставки, платёжным и техническим поставщикам только в объёме, необходимом для исполнения заказа или работы сайта. Такие лица обязаны обеспечивать конфиденциальность и безопасность данных. Иные случаи передачи допускаются с согласия пользователя либо по требованию закона.
Сайт и база данных размещаются на инфраструктуре Yandex Cloud (ООО «Яндекс.Облако») в России. Хостинг обеспечивает техническое хранение данных для работы сайта; доступ ограничивается необходимым объёмом.
7. Cookie и Яндекс Метрика
Необходимые cookie обеспечивают вход покупателя и администратора; корзина сохраняется локально в браузере. Яндекс Метрика используется для анализа посещаемости и улучшения сайта только с отдельного добровольного согласия. До нажатия «Принять» и при выборе «Без аналитики» код счётчика не загружается.
Метрика обрабатывает cookie и идентификаторы, IP-адрес, сведения об устройстве, браузере и просмотренных страницах. Исполнитель обработки — ООО «ЯНДЕКС», 119021, Москва, ул. Льва Толстого, д. 16. Вебвизор отключён; данные форм, страницы кабинета и админки не передаются в счётчик сайтом.
Выбор действует до 180 дней или до отзыва. На сервере сохраняются дата, версия согласия, решение, номер записи и номер счётчика. Полный состав данных, действия, условия обработки и способ отзыва указаны в отдельном согласии на аналитику. Изменить выбор или отозвать согласие →
Для регистрации применяется отдельное согласие на работу личного кабинета; его дата и версия фиксируются в учётной записи. Эти согласия не являются согласием на рекламу или распространение данных.
8. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ к данным, использует защищённые соединения, контролирует доступ исполнителей, обновляет программное обеспечение и реагирует на инциденты безопасности.
9. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора. Запрос можно направить на zapthasti2019@mail.ru. Для защиты от неправомерного доступа Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя.
10. Изменение Политики
Оператор вправе обновлять Политику при изменении сайта, способов обработки или законодательства. Новая редакция действует с момента публикации. Актуальная версия постоянно доступна по адресу страницы.