Политика в отношении обработки персональных данных
Индивидуальный предприниматель Новоселов Александр Владимирович, ИНН 773774123805, ОГРНИП 325774600433426, адрес: 125368, Россия, г. Москва, район Митино, ул. Митинская, д. 37, кв. 156, e-mail по вопросам персональных данных: str-shina@yandex.ru.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта https://str-luxury.vip/ (далее — Сайт), клиентов и лиц, обращающихся в STR LUXURY по телефону, электронной почте, через социальные сети, сервисы обмена сообщениями или при заказе доставки.
1.2. Оператором персональных данных является индивидуальный предприниматель Новоселов Александр Владимирович, ИНН 773774123805, ОГРНИП 325774600433426 (далее — Оператор).
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1.4. Политика действует в отношении персональных данных, которые Оператор получает через Сайт, средства веб-аналитики, телефон, электронную почту, WhatsApp, Telegram, Instagram и при личном обращении.
1.5. Использование Сайта без принятия необязательных аналитических файлов cookie не должно ограничивать доступ к основным сведениям и контактам Оператора.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Пользователь — посетитель Сайта или лицо, обратившееся к Оператору дистанционно.
Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя.
3. Принципы обработки
Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определенных целей, не допускает избыточной обработки, обеспечивает точность данных, ограничивает сроки хранения и принимает необходимые правовые, организационные и технические меры защиты.
4. Цели, состав данных и сроки обработки
| Цель | Категории данных | Правовое основание | Срок |
|---|---|---|---|
| Обеспечение работы и безопасности Сайта | IP-адрес, дата и время запроса, сведения о браузере и устройстве, технические журналы, запрошенный URL | Законный интерес Оператора в обеспечении доступности и безопасности ресурса в пределах, допускаемых законодательством; исполнение требований закона | До 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона |
| Веб-аналитика и улучшение Сайта | Cookie и идентификаторы браузера, IP-адрес, сведения об устройстве, операционной системе и браузере, источник перехода, просмотренные страницы, действия на Сайте, приблизительный регион | Согласие Пользователя на аналитические cookie | До отзыва согласия либо истечения срока действия соответствующего cookie, но не дольше срока, необходимого для заявленной цели |
| Ответ на обращение, консультация, предварительная оценка и прием заказа | Имя или псевдоним, номер телефона, адрес электронной почты, идентификатор в мессенджере или социальной сети, содержание обращения, желаемые услуга и время, описание, бренд и состояние изделия, фотографии и видео, если Пользователь сам их сообщил | Согласие Пользователя; действия по запросу Пользователя до заключения договора | На период рассмотрения обращения и до 1 года после последнего взаимодействия, если договор не заключен и отсутствует иное законное основание |
| Заключение и исполнение договора на оказание услуг | ФИО, телефон, адрес электронной почты, сведения об изделии, составе и стоимости работ, данные заказа, сведения, необходимые для оплаты, гарантии и претензионной работы | Заключение и исполнение договора; исполнение обязанностей, установленных законом | В течение действия договора и установленных законодательством сроков хранения документов и предъявления требований |
| Забор и доставка изделия курьером | ФИО или имя, номер телефона, адрес забора и доставки, желаемые дата и время, комментарий для курьера, сведения о передаваемом изделии | Действия по запросу Пользователя до заключения договора; заключение и исполнение договора | До завершения доставки и далее в течение сроков хранения договорных и претензионных документов |
| Фото- и видеоотчеты о работах, публикация результата и отзыва | Изображения изделия до, во время и после реставрации, ремонта или чистки; имя или псевдоним, аккаунт и текст отзыва | Исполнение договора; отдельное согласие — если материалы используются для рекламы, публикации или портфолио | До исполнения обязательств и окончания применимого гарантийного срока; при публикации — до отзыва отдельного согласия |
Оператор не запрашивает специальные категории или биометрические персональные данные. Изображение лица считается биометрическими данными только при обработке для установления личности. Пользователю рекомендуется не направлять документы, изображения лиц, содержимое карманов, персональные надписи и иные сведения, не требующиеся для оценки или оказания услуги. Платежные реквизиты банковской карты через Сайт не собираются.
5. Файлы cookie, аналитика и внешние виджеты
5.1. Сайт может использовать обязательные cookie, необходимые для его технической работы, и необязательные аналитические cookie.
5.2. На дату настоящей редакции в коде Сайта установлен счетчик Яндекс Метрики № 103139985, включая функции «Вебвизор», карту кликов, отслеживание ссылок и точный показатель отказов, а также скрипт Яндекс коллтрекинга. Сервисы могут обрабатывать сведения об активности на Сайте, cookie, сведения об устройстве, операционной системе, браузере и иные технические данные. ООО «ЯНДЕКС» обрабатывает такие сведения в соответствии с условиями своих сервисов.
5.3. Необязательная аналитика и Вебвизор должны запускаться только после получения согласия Пользователя. Пользователь вправе не давать согласие или отозвать его через настройки cookie на Сайте. Отказ не должен препятствовать просмотру основных страниц.
5.4. В разделе контактов используется виджет Яндекс Карт. При его загрузке Яндекс может получать IP-адрес, cookie и технические сведения об устройстве Пользователя. Виджет должен загружаться после соответствующего выбора Пользователя либо по отдельной команде «Показать карту».
5.5. На Сайте используются шрифты Google Fonts. При обращении браузера к сервису его поставщик может получить IP-адрес, адрес открытой страницы и технические сведения об устройстве. Внешние шрифты должны загружаться только после согласия Пользователя; предпочтительный вариант — разместить файлы шрифтов локально на российском хостинге.
5.6. Пользователь также может удалить или заблокировать cookie в настройках браузера. Это может повлиять на работу отдельных функций.
6. Телефон, электронная почта, мессенджеры и социальные сети
6.1. На дату настоящей редакции на Сайте отсутствуют формы для ввода персональных данных. На Сайте размещены ссылки для звонка, отправки письма на info@str-luxury.vip, обращения через WhatsApp, Telegram и Instagram. Переходя во внешний сервис, Пользователь самостоятельно выбирает канал связи и передает данные его поставщику по правилам соответствующего сервиса.
6.2. Оператор обрабатывает полученные сообщения, контактные данные, адрес доставки, описание, фотографии и видео изделий только для ответа, оценки, согласования, доставки и исполнения услуг, если отдельно не согласована другая цель.
6.3. Иностранный мессенджер или социальная сеть может осуществлять трансграничную обработку данных по собственным правилам. До использования такого канала Оператор должен оценить применимость требований статьи 12 Закона № 152-ФЗ, при необходимости направить отдельное уведомление в Роскомнадзор и выполнить требования о локализации первичного сбора данных граждан Российской Федерации.
7. Передача и поручение обработки
7.1. Оператор может поручать обработку персональных данных следующим категориям лиц:
- ООО «ЯНДЕКС» — веб-аналитика, коллтрекинг и отображение карты;
- ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590; 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А) — размещение Сайта и хранение технических журналов на серверах хостинг-провайдера;
- поставщик Google Fonts — загрузка шрифта после согласия Пользователя;
- поставщик почтового сервиса домена str-luxury.vip — доставка и хранение сообщений электронной почты;
- поставщики WhatsApp, Telegram и Instagram — обработка обращений в выбранном Пользователем внешнем сервисе;
- курьерские и транспортные исполнители — забор и доставка изделия по адресу Пользователя в объеме, необходимом для исполнения заказа;
- подрядчики, непосредственно участвующие в исполнении договора, когда передача необходима и имеет законное основание.
7.2. В поручении на обработку определяются цели, перечень данных и операций, требования к конфиденциальности, защите, локализации, уничтожению данных и уведомлению об инцидентах.
7.3. Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц без отдельного согласия или другого законного основания.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом исключений.
8.2. Загрузка Google Fonts и использование WhatsApp, Telegram или Instagram могут приводить к передаче технических и иных данных за пределы Российской Федерации. Такая передача допускается только после выполнения требований статьи 12 Закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора, когда оно обязательно.
9. Права Пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или удаления неполных, устаревших, неточных либо незаконно полученных данных;
- отозвать согласие и возражать против обработки в предусмотренных законом случаях;
- потребовать прекращения обработки, если отсутствует другое законное основание;
- обжаловать действия Оператора в Роскомнадзор или суд.
Запрос направляется на str-shina@yandex.ru или по адресу: 125368, Россия, г. Москва, район Митино, ул. Митинская, д. 37, кв. 156. Запрос должен позволять идентифицировать заявителя и описывать его требование. Оператор отвечает в сроки, предусмотренные законодательством Российской Федерации.
10. Получение и отзыв согласия
10.1. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Оно оформляется отдельно от других документов и условий.
10.2. На дату настоящей редакции формы ввода данных на Сайте отсутствуют. Если такие формы будут добавлены, согласие должно подтверждаться отдельным, заранее не отмеченным чекбоксом со ссылкой на самостоятельный текст согласия; без отметки форма не должна отправляться.
10.3. Согласие на аналитические cookie фиксируется в интерфейсе управления cookie. До выбора Пользователя необязательные счетчики не запускаются.
10.4. Отзыв согласия направляется по реквизитам из раздела 9. Отзыв не влияет на законность обработки, выполненной до его получения.
11. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры защиты, включая разграничение доступа, использование защищенных соединений, учет действий с данными, резервное копирование, обучение ответственных лиц, контроль подрядчиков и реагирование на инциденты. При выявлении неправомерной или случайной передачи данных Оператор действует в порядке и сроки, установленные законодательством.
12. Прекращение обработки и уничтожение
Персональные данные удаляются или уничтожаются после достижения целей, истечения сроков хранения либо получения отзыва согласия, если отсутствует иное законное основание для продолжения обработки. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в установленный законом срок.
13. Заключительные положения
13.1. Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента публикации на Сайте, если в ней не указан иной срок.
13.2. Актуальная версия постоянно доступна по адресу: https://str-luxury.vip/privacy-policy.html.
13.3. Вопросы по Политике и обработке данных направляются на str-shina@yandex.ru.