Общие положения
Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Бурдачева Дарья Геннадьевна (далее — Оператор).
1.1. Оператор обеспечивает соблюдение прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика применяется ко всей информации, которую Оператор может получить о Пользователях при использовании веб-сайта https://daritulpan.ru, а также при взаимодействии с Оператором по телефону, электронной почте, через онлайн-чат на сайте и через мессенджеры/социальные сети.
Основные понятия
Раздел 2 (термины и определения) применяется в редакции, размещенной Оператором, и используется в значениях, предусмотренных 152-ФЗ.
Цели обработки персональных данных, категории данных и правовые основания
3.1. Обработка обращений, согласование заказа, обратная связь (телефон, e-mail, онлайн-чат, мессенджеры, соцсети)
Категории данных: имя (ФИО при сообщении), номер телефона, e-mail, содержание обращения/переписки, иные данные, сообщенные Пользователем.
Правовые основания: согласие субъекта (если обращение не связано с договором) и/или необходимость заключения/исполнения договора по инициативе субъекта; 152-ФЗ.
3.2. Оформление, исполнение заказа и доставка
Категории данных: ФИО (или имя), номер телефона, e-mail (для уведомлений/чека при необходимости), адрес доставки, состав заказа/комментарии.
Правовые основания: необходимость заключения и исполнения договора (заказ/купля-продажа); 152-ФЗ.
3.3. Выставление счета/прием онлайн-оплаты через ЮKassa, формирование и направление кассовых чеков (при применении)
Категории данных: ФИО/имя, телефон, e-mail, сумма и сведения о платеже/заказе (в объеме, необходимом для платежа/чека).
Правовые основания: необходимость исполнения договора; требования 54-ФЗ (при применении) и иного законодательства; 152-ФЗ.
3.4. Обеспечение работоспособности и безопасности сайта, техническая поддержка
Категории данных: технические данные — IP-адрес, cookies, сведения о браузере/устройстве, дата и время доступа, адреса страниц, реферер.
Правовые основания: законный интерес Оператора в обеспечении безопасности и функционирования сайта при условии соблюдения прав субъектов; 152-ФЗ.
3.5. Аналитика посещаемости и улучшение качества работы сайта (Яндекс.Метрика)
Категории данных: технические данные и cookies, сведения о действиях на сайте.
Правовые основания: согласие (для аналитических cookies/метрик при применении), либо законный интерес — в зависимости от используемого механизма управления cookies; 152-ФЗ.
3.6. Направление рекламно-информационных материалов (рассылки/звонки/сообщения)
Категории данных: телефон и/или e-mail, идентификаторы в мессенджерах/соцсетях (если используются), имя (при наличии).
Правовые основания: отдельное согласие субъекта на маркетинговые коммуникации; 152-ФЗ и требования законодательства о рекламе/связи.
3.7. Ведение учета заявок/клиентов (CRM/таблицы), в т.ч. претензионная работа
Категории данных: контактные данные, сведения о заказе/истории обращений.
Правовые основания: необходимость исполнения договора; законные интересы; соблюдение обязательных сроков хранения документов — при наличии.
Условия обработки, сроки хранения и порядок уничтожения
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе. Оператор не обрабатывает специальные категории персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, если иное не будет прямо предусмотрено законом и/или отдельным согласием.
4.2. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
4.3. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законом. Сроки хранения устанавливаются следующим образом:
— обращения/заявки, не завершившиеся заказом: до 36 месяцев с даты последнего контакта;
— сведения по заказам и взаиморасчетам: в сроки, установленные законодательством РФ о бухгалтерском/налоговом учете и хранении документов (при применимости);
— маркетинговые коммуникации: до отзыва отдельного согласия или до отказа Пользователя.
4.4. Уничтожение персональных данных производится путем безвозвратного удаления из информационных систем Оператора и/или уничтожения материальных носителей. При отсутствии правовых оснований для дальнейшего хранения данные уничтожаются, как правило, в срок до 30 дней после достижения цели обработки или получения отзыва согласия. Если хранение требуется законом (например, для учета/отчетности), уничтожение производится после истечения обязательных сроков.
Поручение обработки и передача третьим лицам
5.1. Оператор вправе поручать обработку персональных данных и/или предоставлять доступ к ним третьим лицам в объеме, необходимом для достижения целей обработки, при условии соблюдения требований законодательства РФ и заключения необходимых договоров/поручений.
5.2. Основные привлекаемые сервисы и контрагенты (при фактическом использовании):
— Хостинг (размещение сайта): ООО «БЕГЕТ», ИНН 7801451618, ОГРН 1077847645590, адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, лит. Б, офис 726А.
— Веб-аналитика: ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 (сервис «Яндекс.Метрика»).
— Онлайн-чат (поддержка/обращения): ООО «Живой Сайт», ИНН 7725745476, ОГРН 1127746026792, адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 19, офис 21Г1.
— CRM (учет заявок/клиентов): ООО «1С-Битрикс», ИНН 7717586110, ОГРН 5077746476209, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, этаж 13, помещения 8-19 (Bitrix24).
— Платежи (выставление счета/прием онлайн-оплаты): ООО НКО «ЮМани», ИНН 7750005725, ОГРН 1127711000031 (сервис «ЮKassa»).
— Доставка: ООО «Яндекс.Доставка», ИНН 7716760301, ОГРН 5137746103677, адрес: 123112, г. Москва, пр-д 1-й Красногвардейский, д. 22, стр. 1, этаж 13, помещ. 13-40 (сервисы «Яндекс.Доставка», «Яндекс.Курьер»).
— Коммуникации по инициативе Пользователя: социальная сеть «ВКонтакте» (оператор/владелец сервисов VK), а также мессенджеры WhatsApp и Telegram — при обращении Пользователя через соответствующие каналы. При использовании таких каналов Оператор получает сообщения и контактные данные, которые Пользователь направляет добровольно.
5.3. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц, за исключением случаев, когда такое распространение осуществляется по инициативе Пользователя или предусмотрено законом.
Трансграничная передача
6.1. Оператор использует инфраструктуру и сервисы, расположенные преимущественно на территории Российской Федерации (в частности, хостинг сайта).
6.2. При взаимодействии через иностранные мессенджеры/сервисы (например, WhatsApp/Telegram), может возникать трансграничная передача персональных данных в зависимости от архитектуры соответствующих сервисов и места размещения их серверов. В таких случаях Оператор обеспечивает соблюдение требований законодательства РФ к трансграничной передаче и локализации персональных данных.
Права субъектов персональных данных
7.1. Пользователь имеет право на получение информации об обработке его персональных данных, требование их уточнения, блокирования или уничтожения, а также иные права, предусмотренные 152-ФЗ.
7.2. Для реализации прав и обращений Пользователь направляет запрос на e-mail: info@daritulpan.ru. Рекомендуемые темы письма: «Запрос по персональным данным», «Актуализация персональных данных», «Отзыв согласия».
Заключительные положения
8.1. Актуальная версия Политики доступна по адресу: https://daritulpan.ru/privacy-policy/.
8.2. Оператор вправе вносить изменения в Политику. В заголовке Политики указывается дата последнего обновления.
Реквизиты Оператора
Индивидуальный предприниматель Бурдачева Дарья Геннадьевна
ИНН: 482304536222
ОГРНИП: 320482700040980
Телефон: +7 (812) 980-91-36
E-mail: info@daritulpan.ru