Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и клиентов сайта gravviti.ru (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1. Оператор персональных данных

Оператором, осуществляющим обработку персональных данных, является:

2. Какие персональные данные обрабатываются

Оператор обрабатывает следующие персональные данные субъектов в объёме, который субъект самостоятельно сообщает через формы Сайта или иные каналы связи:

• имя (или то, как субъект себя называет в форме);
• номер телефона;
• адрес электронной почты (при добровольном указании);
• содержание сообщения, текст пожеланий и предполагаемой гравировки;
• фотографии, добровольно прикреплённые субъектом к отзыву;
• технические данные, передаваемые браузером автоматически: IP-адрес, тип и версия браузера, версия операционной системы, разрешение экрана, источник перехода (referrer), параметры UTM-меток, идентификаторы cookie сервисов аналитики.

Оператор не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Данные несовершеннолетних не запрашиваются.

3. Цели обработки персональных данных

Персональные данные обрабатываются исключительно для следующих целей:

• обработка и согласование заявок на изготовление кожаных изделий ручной работы;
• обратная связь по интересующим вопросам, согласование макета гравировки до изготовления;
• организация доставки заказанной продукции (через службы Яндекс Доставка и Озон Доставка);
• публикация отзывов посетителей после модерации;
• работа онлайн-чата на Сайте и ведение переписки;
• анализ поведения посетителей с целью улучшения работы Сайта и качества обслуживания;
• исполнение обязательств, предусмотренных законодательством Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных, выраженное путём проставления соответствующей отметки в форме на Сайте либо иным конклюдентным действием (отправка заявки, отправка отзыва, начало переписки в онлайн-чате);
• исполнение договора (договорённости об изготовлении и доставке кожаного изделия), стороной которого является субъект персональных данных;
• исполнение обязанностей, возложенных на оператора законодательством Российской Федерации.

5. Способы обработки и сроки хранения

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них. Конкретные действия включают сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Сроки хранения персональных данных:

• данные из заявок на изготовление — до достижения цели обработки (завершения и доставки заказа) и в течение 1 года после для возможности оказания послепродажной поддержки, после чего удаляются или обезличиваются;
• опубликованные отзывы (имя, оценка, текст, фото) — без ограничения срока с возможностью удаления по запросу субъекта;
• данные онлайн-чата — 24 часа с момента сообщения, после чего автоматически удаляются;
• технические данные (IP-адрес, cookie, статистика Яндекс Метрики) — в соответствии с настройками сервиса аналитики, как правило не более 25 месяцев.

6. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в объёме и в случаях, необходимых для достижения целей обработки:

• Telegram (Telegram FZ-LLC, ОАЭ). Заявки с Сайта, отзывы на модерацию и сообщения онлайн-чата направляются оператору через серверы Telegram Bot API. Передаются: имя, телефон, email, текст обращения, прикреплённые фото.
• Яндекс (ООО «Яндекс», Россия). Технические данные о посещениях Сайта обрабатываются через сервис Яндекс Метрика. Подробнее о собираемых сервисом данных — на сайте yandex.ru/legal/confidential.
• Google (Google LLC, США). При наличии согласия — анонимные данные о посещениях передаются в Google Search Console для отслеживания индексации Сайта.
• Службы доставки (Яндекс Доставка, Озон Доставка). Для отправки заказов оператор передаёт службе доставки имя получателя, адрес или пункт выдачи и контактный телефон.

Оператор не продаёт, не предоставляет и не передаёт персональные данные третьим лицам в иных целях, кроме указанных выше.

7. Использование cookie и аналогичных технологий

На Сайте используются cookie — небольшие текстовые файлы, которые сохраняются в браузере посетителя. Cookie разделяются на:

• Необходимые — обеспечивают работу базовых функций Сайта (запоминание выбранного согласия на cookie). Без них Сайт работать не может.
• Аналитические — собираются сервисом Яндекс Метрика и используются для анализа посещений с целью улучшения Сайта. Загружаются только после явного согласия посетителя.

При первом посещении Сайта посетителю показывается баннер с возможностью принять использование cookie или отказаться. Если посетитель выбирает «Только необходимые», аналитические сервисы не загружаются. Изменить выбор можно в любой момент очисткой данных Сайта в браузере — при следующем посещении баннер появится снова.

8. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. В частности:

• передача данных между браузером посетителя и Сайтом осуществляется по защищённому протоколу HTTPS с использованием актуальных сертификатов TLS;
• сервер Сайта расположен на территории Российской Федерации;
• доступ к данным имеют только лица, непосредственно занимающиеся обработкой заявок;
• ведутся технические журналы и применяются автоматизированные средства защиты от несанкционированного доступа.

9. Права субъекта персональных данных

В соответствии со статьями 14–17 152-ФЗ субъект персональных данных имеет право:

• получить информацию о том, какие его персональные данные обрабатываются;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

Для реализации указанных прав достаточно направить письменное обращение на адрес электронной почты pockupcka.onlain@yandex.ru или почтовое отправление на адрес, указанный в разделе 1. В обращении необходимо указать сведения, позволяющие однозначно идентифицировать субъекта (имя, телефон или email, использованные при заполнении формы) и суть запроса. Срок ответа — не более 10 рабочих дней с момента получения обращения.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция доступна по постоянному адресу gravviti.ru/privacy/. Дата последней редакции указана в начале документа. При существенных изменениях оператор уведомляет посетителей через баннер на Сайте.

11. Контакты для обращений по вопросам персональных данных

По любым вопросам, связанным с обработкой персональных данных, обращайтесь:

• электронная почта: pockupcka.onlain@yandex.ru
• почтовый адрес: 400055, г. Волгоград, ул. Штеменко, д. 25, кв. 83