Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта www.parfumcab.ru (далее — Сайт) и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона.

Политика применяется ко всем персональным данным, которые Оператор получает через Сайт. Обработка персональных данных, для которой требуется согласие, осуществляется только после того, как пользователь даст согласие на обработку персональных данных, отметив соответствующий флажок при регистрации или оформлении заказа.

2. Оператор

• Оператор: Сафина Мария Сергеевна, плательщик налога на профессиональный доход (самозанятая)
• ИНН: 741707994000
• Адрес для обращений: г. Челябинск, ул. Университетская Набережная, 63
• Email: manita5@mail.ru

Ответственным за организацию обработки персональных данных является Оператор лично.

3. Чьи и какие персональные данные обрабатываются

Зарегистрированные пользователи:

• логин и адрес электронной почты;
• пароль — хранится только в виде необратимого хэша, Оператору он неизвестен;
• содержимое корзины и список избранных товаров;
• IP-адрес, сведения о браузере (User-Agent), дата и время дачи согласия на обработку персональных данных.

Покупатели:

• фамилия, имя, отчество и номер телефона;
• адрес доставки и идентификатор ВКонтакте (VK ID) — если указаны;
• состав, сумма и статус заказа, применённый промокод;
• при применении промокода — номер телефона и IP-адрес (для проверки условий акции).

Посетители Сайта:

• IP-адрес, сведения о браузере, дата и время запроса — в журналах веб-сервера;
• технические cookies (раздел 7).

Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные не обрабатываются.

4. Цели и правовые основания обработки

• Регистрация и ведение личного кабинета, сохранение корзины и избранного, восстановление доступа к аккаунту — логин, email, пароль. Основание: согласие (п. 1 ч. 1 ст. 6 Закона).
• Оформление, исполнение и доставка заказа, связь с покупателем по заказу по телефону и во ВКонтакте — ФИО, телефон, адрес доставки, VK ID, данные заказа. Основания: исполнение договора, стороной которого является покупатель (п. 5 ч. 1 ст. 6 Закона), и согласие.
• Проверка условий акций и промокодов (например, промокода для новых клиентов) — телефон, IP-адрес. Основание: согласие.
• Подтверждение получения согласия — IP-адрес, User-Agent, дата и время. Основание: исполнение обязанности Оператора доказать получение согласия (п. 2 ч. 1 ст. 6, ч. 3 ст. 9 Закона).
• Обеспечение работы и безопасности Сайта — журналы веб-сервера, технические cookies. Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона).

Рекламные рассылки Оператор не осуществляет.

5. Действия с персональными данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Обработка смешанная (автоматизированная и без средств автоматизации), с передачей по сети Интернет. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.

6. Передача персональных данных

Оператор передаёт персональные данные только в объёме, необходимом для целей обработки:

• ООО «В Контакте» (ВКонтакте) — данные нового заказа (ФИО, телефон, адрес, VK ID, состав заказа) приходят Оператору в личные сообщения ВКонтакте; если покупатель указал VK ID, ему туда же приходят уведомления о статусе заказа;
• службы доставки СДЭК и Ozon — ФИО, телефон, адрес или пункт выдачи, если покупатель выбрал доставку этими службами;
• хостинг-провайдер (серверы в г. Москве) — хранение данных Сайта; почтовый сервис — отправка писем для восстановления пароля.

Трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Персональные данные не распространяются (не публикуются).

7. Cookies

Сайт использует только технические cookies, без которых он не может работать:

• csrftoken — защита форм от поддельных запросов, хранится 1 год;
• sessionid — корзина и вход в аккаунт, хранится 2 недели.

Кроме того, в памяти браузера (localStorage) запоминается, что вы закрыли уведомление о cookies. Сервисы веб-аналитики (Яндекс Метрика, Google Analytics и др.), рекламные и сторонние cookies на Сайте не используются. Cookies можно отключить в настройках браузера, но тогда перестанут работать корзина и вход в аккаунт.

8. Сроки обработки и уничтожение

• данные аккаунта — до удаления аккаунта или отзыва согласия;
• данные заказов и использования промокодов — 3 года после исполнения заказа (срок исковой давности), если более длительный срок не требуется по закону;
• сведения о согласии — в течение срока обработки данных, на которую оно дано;
• журналы веб-сервера — не более 14 дней.

По достижении целей обработки, истечении сроков хранения или отзыве согласия (если нет иных законных оснований для обработки) персональные данные уничтожаются в срок не более 30 дней путём удаления из базы данных. Уничтожение подтверждается в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

9. Меры защиты персональных данных

• данные передаются только по защищённому протоколу HTTPS;
• пароли хранятся в виде необратимого хэша;
• данные заказов доступны только Оператору и самому покупателю в его личном кабинете;
• формы Сайта защищены от поддельных запросов (CSRF), доступ к серверу и панели администрирования ограничен;
• Оператор соблюдает требования законодательства о персональных данных и настоящую Политику.

10. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших персональных данных (ч. 7 ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляется на manita5@mail.ru или по адресу для обращений. Укажите в нём ФИО и сведения, подтверждающие ваши отношения с Оператором (логин или email аккаунта, номер заказа). Оператор вправе запросить дополнительные сведения, чтобы убедиться, что запрос направили именно вы.

Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

11. Отзыв согласия

Согласие можно отозвать в любой момент, написав на manita5@mail.ru или по адресу для обращений. После отзыва Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, кроме данных, которые он вправе обрабатывать без согласия (например, данных исполненных заказов в течение срока, указанного в разделе 8). Аккаунт при этом удаляется.

12. Заключительные положения

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте; дата редакции указана в начале документа. Действующая редакция всегда доступна по адресу https://www.parfumcab.ru/privacy-policy/.