Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных ИП Хрестенков Е.В. (ИНН 366605687450, ОГРНИП 319366800033450, адрес: г. Воронеж ул. Морозова д.31 кв. 27), далее — Оператор, и действует в отношении сайта open-wood.ru.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оформляя заказ или отправляя заявку, пользователь подтверждает, что ознакомлен с настоящей Политикой.

2. Какие данные обрабатываются

При оформлении заказа: имя, номер телефона, адрес электронной почты (если указан), способ получения и адрес доставки или пункт выдачи, комментарий к заказу, состав и сумма заказа. Для заказов от организаций дополнительно — наименование, ИНН, КПП и юридический адрес: они нужны для счёта и закрывающих документов.

При отправке заявки («рассчитать под объём», «свой размер»): имя, телефон, адрес электронной почты, город, тип бизнеса, текст обращения и загруженные файлы — эскизы и макеты.

При загрузке макета гравировки: сам файл и текст гравировки, если он введён. Если в макете или тексте содержатся персональные данные — имя, дата, изображение человека, — они обрабатываются в составе заказа.

При онлайн-оплате: от банка Оператор получает статус и сумму оплаты и способ оплаты (карта, СБП). Данные банковской карты вводятся на странице банка, Оператору они не передаются.

Автоматически при посещении сайта: IP-адрес, сведения об устройстве и браузере, источник перехода и рекламные метки, действия на страницах. Подробнее — в разделе 6.

Оператор не обрабатывает специальные и биометрические категории персональных данных и не собирает осознанно данные несовершеннолетних.

3. Цели обработки

• приём, изготовление и передача заказа, связь с покупателем по заказу;
• приём онлайн-оплаты заказа и отправка кассового чека;
• ответ на заявку, расчёт стоимости, подготовка коммерческого предложения;
• оформление документов и исполнение обязанностей по бухгалтерскому и налоговому учёту;
• разрешение споров и подтверждение факта согласия с документами сайта;
• работа сайта: сохранение корзины, защита форм от автоматических отправок, измерение посещаемости;
• продвижение товаров Оператора: информационные и рекламные рассылки, рекламные кампании и подбор аудитории, похожей на существующих покупателей.

Цель продвижения реализуется только при наличии отдельного согласия, данного отдельно от согласия с настоящей Политикой. Отказ от неё не влияет на возможность сделать заказ. Отозвать такое согласие можно в любой момент — по ссылке в письме или обращением по адресу из раздела 8.

4. Правовые основания

Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ); согласие субъекта (ст. 6 ч. 1 п. 1); исполнение обязанностей, возложенных на Оператора законом, включая законодательство о бухгалтерском учёте и налогах.

5. Кому передаются данные

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме перечисленных ниже и случаев, предусмотренных законом:

• ООО «ЯНДЕКС» — данные сервиса статистики Яндекс Метрика (раздел 6), а также данные для показа рекламы и подбора похожей аудитории при наличии согласия из раздела 3;
• служба доставки — имя, телефон и адрес получателя, необходимые для доставки;
• АО «Озон Банк» — номер, сумма и состав заказа для приёма онлайн-оплаты;
• ООО «Озон Капитал» — номер телефона и адрес электронной почты (если указан), состав и сумма заказа — для формирования и отправки кассового чека при онлайн-оплате;
• поставщик услуг электронной почты — адрес получателя и содержание уведомления о заказе;
• система учёта обращений — имя, телефон и содержание обращения, чтобы менеджер вёл заказ;
• хостинг-провайдер — как оператор инфраструктуры, на которой размещён сайт.

Обработка ведётся на территории Российской Федерации; трансграничная передача персональных данных не осуществляется.

Карта пунктов выдачи при оформлении заказа загружается только по нажатию кнопки «Показать на карте». Изображения карты (OpenStreetMap) браузер пользователя получает с сервера сайта. Сервер сайта сам запрашивает их у OpenStreetMap и хранит у себя; в этих запросах нет ни IP-адреса пользователя, ни сведений о его браузере, ни данных заказа.

6. Файлы cookie, аналитика и запись действий

Сайт использует Яндекс Метрику (счётчик № 112172670). Метрика собирает обезличенные данные о посещении: адреса страниц, источник перехода, сведения о браузере и устройстве, действия на страницах, а также сведения о заказах — артикулы, количество, суммы, номер заказа. Имя, телефон, адрес и электронная почта в эти сведения не передаются.

В Метрике включена запись действий на сайте («Вебвизор»). Она сохраняет последовательность действий и содержимое страницы, в том числе данные, введённые в формы. Записи используются, чтобы находить трудности в оформлении заказа; они хранятся на стороне ООО «ЯНДЕКС» и доступны Оператору в течение срока, установленного этим сервисом.

Кроме того, сайт сохраняет в браузере пользователя:

• состав корзины — чтобы корзина не терялась между страницами; до очистки браузера;
• отметку о показе уведомления о cookie — чтобы не показывать его повторно; до очистки браузера;
• рекламные метки перехода — чтобы понимать, откуда пришёл заказ; 90 дней;
• техническую cookie гостя — связывает загруженный макет с его отправителем; 7 дней;
• файлы cookie Яндекс Метрики — измерение посещаемости; по правилам сервиса.

Отказаться от cookie можно в настройках браузера; при этом корзина и загрузка макетов работать не будут.

7. Сроки хранения

• заказы и связанные с ними данные — 5 лет с момента последнего изменения;
• заказы, отменённые или не дошедшие до оплаты, — 90 дней;
• загруженные макеты — 1 год после закрытия заказа; макет, не привязанный ни к одному заказу, — 30 дней;
• записи о согласиях — в течение срока, необходимого для подтверждения факта согласия;
• данные, обрабатываемые по согласию для целей продвижения, — до отзыва согласия.

По истечении сроков данные удаляются автоматически.

8. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

Обращение направляется на адрес khrestenkov@gmail.com с указанием имени и номера телефона, использованных при заказе или в заявке. Ответ даётся в срок, установленный законом. Отзыв согласия на рассылку — по ссылке в письме или тем же обращением.

Отзыв согласия не влечёт удаления данных, которые Оператор обязан хранить по закону, — например, документов по исполненным заказам.

9. Защита данных

Доступ к данным имеют только сотрудники Оператора, которым он необходим для работы; вход в административную панель защищён паролем и вторым фактором. Передача данных между браузером и сайтом защищена шифрованием (HTTPS).

10. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция публикуется на этой странице; у каждой редакции есть номер версии. Согласие, данное ранее, относится к той редакции, которая действовала на момент его получения.