Политика конфиденциальности
Политика конфиденциальности
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей интернет-магазина [ДОМЕН САЙТА] (далее — Сайт).
Оператор персональных данных: [НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ], ИНН [ИНН], ОГРН [ОГРН], адрес: [ЮРИДИЧЕСКИЙ АДРЕС] (далее — Оператор).
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Оператор получает от пользователей Сайта.
Используя Сайт, оформляя заказ или регистрируя учётную запись, пользователь подтверждает, что ознакомился с Политикой. Если вы не согласны с её условиями, воздержитесь от использования Сайта.
1. Термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, удаление.
Пользователь — любое лицо, использующее Сайт, независимо от наличия учётной записи.
Учётная запись — совокупность данных пользователя, созданная при регистрации на Сайте.
2. Какие данные обрабатываются
Состав данных зависит от того, какими возможностями Сайта вы пользуетесь.
2.1. При регистрации учётной записи
имя, указанное при регистрации;
адрес электронной почты;
пароль — хранится исключительно в виде необратимого криптографического хеша, Оператор не имеет доступа к исходному паролю;
дата и время регистрации, статус учётной записи.
2.2. При оформлении заказа
фамилия и имя получателя;
номер телефона;
адрес электронной почты;
адрес доставки: страна, регион, город, улица, дом, квартира, почтовый индекс;
комментарий к заказу, если вы его оставили;
состав, стоимость и статус заказа, выбранные способы доставки и оплаты.
Заказ можно оформить без регистрации. В этом случае данные обрабатываются в объёме, необходимом для исполнения конкретного заказа.
2.3. При публикации отзывов
имя или псевдоним, указанные вами при публикации;
текст отзыва и оценка товара;
дата публикации.
Отзывы публикуются после проверки модератором. Не размещайте в отзывах персональные данные — свои или чужие: номера телефонов, адреса, реквизиты документов.
2.4. Данные о согласиях
При предоставлении согласия Оператор фиксирует тип согласия, идентификатор редакции документа, дату и время, источник согласия, а также необратимый хеш IP-адреса. Хеш используется только как подтверждение факта согласия и не позволяет восстановить исходный IP-адрес.
2.5. Технические данные
файлы cookie, перечисленные в разделе 5;
IP-адрес и данные, которые браузер передаёт автоматически: версия браузера, операционная система, язык;
записи журналов сервера о запросах к Сайту.
2.6. Какие данные Оператор не обрабатывает
специальные категории персональных данных: раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь;
биометрические персональные данные;
реквизиты банковских карт — при онлайн-оплате они вводятся на стороне платёжной организации и на Сайт не передаются.
3. Цели обработки
создание и обслуживание учётной записи, аутентификация пользователя;
приём, обработка, исполнение и доставка заказов;
информирование о статусе заказа и связь по вопросам его исполнения;
обработка обращений, претензий, возвратов и гарантийных случаев;
публикация и модерация отзывов;
исполнение обязанностей, установленных законодательством, включая бухгалтерский и налоговый учёт;
обеспечение безопасности Сайта, предотвращение мошенничества и злоупотреблений;
направление информационных и рекламных сообщений — только при наличии отдельного согласия.
4. Правовые основания
согласие субъекта персональных данных — при регистрации, оформлении подписки и публикации отзывов;
исполнение договора, стороной которого является субъект персональных данных, — при оформлении и исполнении заказа;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
законные интересы Оператора по обеспечению работоспособности и безопасности Сайта — в объёме, не нарушающем права субъектов.
5. Файлы cookie
Сайт использует только технически необходимые cookie. Аналитические, рекламные и трекинговые cookie сторонних сервисов не устанавливаются.
artvanna_session — идентификатор сессии авторизованного пользователя. Без него невозможно оставаться в аккаунте.
artvanna_csrf — токен защиты от подделки межсайтовых запросов для авторизованного пользователя.
artvanna_guest_context — идентификатор гостевой сессии. Хранит корзину, избранное и сравнение до регистрации.
artvanna_guest_csrf — токен защиты от подделки межсайтовых запросов для гостевой сессии.
Все перечисленные cookie необходимы для работы Сайта, поэтому их использование не требует отдельного согласия. Вы можете запретить cookie в настройках браузера, но тогда авторизация, корзина и оформление заказа работать не будут.
6. Передача данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, перечисленных ниже.
Службы доставки ([СПИСОК СЛУЖБ ДОСТАВКИ]) — получают имя получателя, телефон и адрес доставки в объёме, необходимом для передачи заказа.
Платёжные организации ([ПЛАТЁЖНЫЙ ПРОВАЙДЕР]) — обрабатывают платёж. Реквизиты карты вводятся на их стороне и Оператору не передаются.
Хостинг-провайдер ([ХОСТИНГ-ПРОВАЙДЕР]) — обеспечивает размещение Сайта и базы данных на условиях конфиденциальности.
Государственные органы — по мотивированному запросу в порядке, установленном законодательством.
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Трансграничная передача персональных данных не осуществляется.
7. Сроки хранения
данные учётной записи — до её удаления пользователем или отзыва согласия;
данные заказов и связанные с ними документы — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах, но не менее 5 лет с момента исполнения заказа;
записи о согласиях — в течение срока действия согласия и 3 лет после его отзыва в качестве подтверждения правомерности обработки;
опубликованные отзывы — до их удаления пользователем или модератором;
журналы сервера — не более 12 месяцев.
По истечении сроков данные удаляются или обезличиваются. Данные исполненных заказов сохраняются в неизменном виде: изменение или удаление товара в каталоге не меняет уже оформленный заказ.
8. Права пользователя
В соответствии со статьями 14–21 Федерального закона № 152-ФЗ вы вправе:
получить подтверждение факта обработки ваших персональных данных и сведения о ней;
получить доступ к своим данным и их копию;
требовать уточнения неполных или неточных данных;
требовать блокирования или уничтожения данных, если они обрабатываются с нарушением закона либо более не нужны для заявленной цели;
отозвать согласие на обработку;
отказаться от получения рекламных рассылок;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Часть данных доступна для просмотра и изменения самостоятельно — в разделе «Аккаунт».
9. Как обратиться к Оператору
Запрос направляется на адрес [EMAIL ДЛЯ ОБРАЩЕНИЙ] или почтой по адресу [ЮРИДИЧЕСКИЙ АДРЕС]. Запрос должен содержать сведения, позволяющие идентифицировать заявителя: фамилию, имя, отчество и адрес электронной почты, указанный при регистрации или оформлении заказа.
Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
Отзыв согласия и удаление учётной записи не прекращают обработку данных, которые Оператор обязан хранить по закону, — прежде всего данных об исполненных заказах.
10. Защита данных
Оператор применяет правовые, организационные и технические меры защиты:
передача данных между браузером и Сайтом по протоколу HTTPS;
хранение паролей исключительно в виде криптографических хешей;
защита от подделки межсайтовых запросов и ограничение частоты обращений к API;
разграничение доступа сотрудников по ролям и правам;
журналирование действий администраторов с фиксацией автора, времени и содержания изменений;
проверка и ограничение загружаемых файлов, защита от внедрения вредоносного кода;
резервное копирование и контроль целостности данных.
Ни один способ передачи данных через интернет не гарантирует абсолютной безопасности. Оператор обеспечивает уровень защиты, соответствующий требованиям законодательства и характеру обрабатываемых данных.
11. Обработка данных несовершеннолетних
Сайт не предназначен для лиц младше 18 лет. Оператор не собирает данные несовершеннолетних осознанно. Если вам стало известно, что несовершеннолетний передал свои данные без согласия законного представителя, сообщите об этом на [EMAIL ДЛЯ ОБРАЩЕНИЙ] — данные будут удалены.
12. Изменения Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указан иной срок.
Каждая редакция имеет собственный идентификатор версии. При регистрации согласие фиксируется вместе с идентификатором действующей редакции. Если редакция изменилась, при следующем предоставлении согласия потребуется подтвердить актуальную версию.
Действующая редакция: [ИДЕНТИФИКАТОР ВЕРСИИ] от [ДАТА РЕДАКЦИИ].
13. Реквизиты и контакты
Оператор: [НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ]
ИНН: [ИНН]
ОГРН: [ОГРН]
Адрес: [ЮРИДИЧЕСКИЙ АДРЕС]
Электронная почта для обращений по персональным данным: [EMAIL ДЛЯ ОБРАЩЕНИЙ]
Телефон: [ТЕЛЕФОН]
Условия использования Сайта изложены в отдельном документе — Условия использования.