1. Общие положения
Оператор персональных данных — индивидуальный предприниматель Абросимов Демид Александрович, ИНН 461303142510, ОГРНИП 325774600713911, адрес: 125040, г. Москва, внутригородская территория муниципальный округ Беговой, ул. Правды, д. 11, кв. 43 (далее — «Оператор»). Настоящая Политика применяется к сайту entre-nous.ru, его поддоменам, формам заказа и обратной связи, а также к обращениям, направленным на Entre-nous@parfume.ru.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор обрабатывает только данные, необходимые для конкретных законных целей, не объединяет несовместимые цели и не запрашивает специальные категории или биометрические персональные данные.
2. Категории субъектов и состав данных
Оператор может обрабатывать данные посетителей сайта, лиц, направивших обращение, покупателей, получателей заказа и представителей контрагентов:
- фамилия, имя, отчество, телефон, e-mail;
- город, адрес доставки, сведения о получателе;
- состав, стоимость, статус и история заказа, промокод, комментарий, выбранные способы доставки и оплаты;
- сведения об оплате и возврате без реквизитов банковской карты; карточные данные вводятся на защищенной странице платежного провайдера и Оператору не передаются;
- содержание обращений и приложенные к ним материалы;
- технические данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, referrer, тип браузера и устройства, записи журналов безопасности, технические cookies и данные sessionStorage/localStorage.
Оператор не предназначает сайт для самостоятельного оформления заказов несовершеннолетними. Заказ от имени несовершеннолетнего оформляет его законный представитель.
3. Цели, основания и сроки
| Цель | Данные и основание | Срок |
|---|---|---|
| Работа и защита сайта | Технические данные; законный интерес Оператора в обеспечении безопасности и доступности сайта. | Журналы сервера — до 12 месяцев; сессионные данные — до завершения сессии, если более длительный срок не нужен для расследования инцидента. |
| Ответ на обращение | Имя, e-mail, телефон, текст сообщения и вложения; согласие пользователя и действия по его запросу до заключения договора. | До завершения переписки, затем до 3 лет для подтверждения ответа и защиты прав. |
| Оформление и исполнение заказа | Контактные данные, адрес, получатель, сведения о заказе, доставке, оплате и возврате; заключение и исполнение договора, требования закона. | До исполнения договора; документы учета и расчета — в течение обязательного срока хранения, как правило 5 лет; иные сведения о заказе — до 3 лет после исполнения, если спор не требует более длительного хранения. |
| Рекламные сообщения | Имя, телефон и e-mail; только отдельное добровольное согласие на рекламу. | До отзыва согласия либо 3 лет после последнего взаимодействия — в зависимости от того, что наступит раньше. |
| Претензии и обязанности по закону | Данные заказа, оплаты, доставки, возврата и переписки; исполнение требований законодательства и защита прав. | В пределах установленных законом сроков и срока исковой давности, а при споре — до его окончательного разрешения. |
4. Порядок обработки
Оператор собирает данные непосредственно у субъекта, а также получает технические данные автоматически при обращении к сайту. Обработка ведется автоматизированно и без использования средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, блокирование, удаление и уничтожение.
Согласие на обработку персональных данных запрашивается отдельно от оферты, пользовательского соглашения и рекламного согласия. Факт согласия должен фиксироваться вместе с редакцией текста, датой и временем, IP-адресом, техническим идентификатором и идентификатором заказа или обращения. Непредоставление обязательных данных не позволит ответить на обращение либо оформить и исполнить заказ; рекламное согласие всегда добровольно и на покупку не влияет.
5. Передача данных
В объеме, необходимом для исполнения заказа, данные могут передаваться выбранной службе доставки, включая СДЭК, платежному провайдеру ООО НКО «ЮМани» (сервис ЮKassa), оператору фискальных данных, банкам и государственным органам в случаях, установленных законом. Конкретный перевозчик и условия доставки сообщаются до подтверждения заказа.
Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность и использовать данные только для порученной цели. Оператор не продает персональные данные и не распространяет их без отдельного законного основания.
6. Локализация и трансграничная передача
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации. Основная инфраструктура сайта и магазина размещена в Москве. Трансграничная передача данных Оператором не осуществляется. До подключения сервиса, предполагающего такую передачу, Оператор проведет предусмотренную законом оценку и обновит эту Политику.
7. Защита и уничтожение данных
Оператор применяет HTTPS, разграничение доступа, учет административных действий, резервное копирование, обновление программного обеспечения, сетевые ограничения и контроль событий безопасности. Доступ получают только лица, которым он необходим для работы.
После достижения цели или прекращения законного основания данные удаляются или обезличиваются в установленные законом сроки; резервные копии удаляются по циклу ротации. Данные сохраняются дольше только при наличии обязанности по закону, неоконченного спора или иного законного основания.
8. Cookies и техническое хранилище
Сайт использует только технически необходимые средства хранения для работы интерфейса, безопасности, сессии и будущей корзины. Аналитические и рекламные cookies на дату этой редакции не используются. Пользователь может ограничить cookies в браузере, но отдельные функции сайта могут работать некорректно.
9. Права субъекта
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, возражать против рекламных сообщений и обжаловать действия Оператора в Роскомнадзор или суд. Запрос можно направить на Entre-nous@parfume.ru с темой «Персональные данные» либо по почтовому адресу Оператора. Укажите имя, контакт для ответа и суть требования. Для защиты от выдачи данных постороннему лицу Оператор вправе запросить соразмерное подтверждение личности.
Оператор отвечает в сроки, установленные законом. Отзыв согласия не прекращает обработку, которая необходима для исполнения договора, бухгалтерского и налогового учета, рассмотрения претензий или иных обязанностей Оператора.
10. Изменения Политики
Актуальная редакция постоянно доступна по адресу entre-nous.ru/privacy/. Новая редакция применяется с указанной в ней даты и не уменьшает права субъекта задним числом. При существенных изменениях Оператор разместит уведомление на сайте до начала применения новой редакции.