1. Общие положения и оператор
Настоящая Политика определяет порядок обработки персональных данных посетителей сайта cherepitsa.ru в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика применяется к сведениям, которые Оператор получает через сайт, формы обратной связи, оформление заказа, личный кабинет и обращения по указанным на сайте контактам.
2. Какие данные мы обрабатываем
- Контактные данные: имя, номер телефона, адрес электронной почты.
- Данные заказа: выбранные товары, комментарий, адрес и условия доставки, история обращений и заказов.
- Данные личного кабинета: сведения профиля, идентификатор аккаунта, история заказов, технически защищённые данные авторизации.
- Технические данные: IP-адрес, дата и время обращения, адрес запрошенной страницы, источник перехода, тип браузера и устройства, технические cookies и журналы безопасности.
- Аналитические данные: просмотренные страницы и действия на сайте, параметры устройства и идентификаторы Яндекс Метрики. Во временном диагностическом режиме аналитика включена по умолчанию до выбора «Только необходимые».
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Ответ на вопрос, звонок, расчёт стоимости | Имя, телефон, email, содержание обращения | Согласие пользователя |
| Оформление и исполнение заказа | Контакты, состав заказа, доставка, история взаимодействия | Заключение и исполнение договора |
| Работа личного кабинета | Профиль, авторизация, заказы | Согласие и исполнение договора |
| Обязательные уведомления по заказу | Телефон, email, статус заказа | Исполнение договора |
| Безопасность и устойчивость сайта | Технические журналы, IP-адрес, необходимые cookies | Законные интересы Оператора при соблюдении прав пользователя |
| Аналитика и диагностика посещаемости | Технические и поведенческие данные Яндекс Метрики | Временный диагностический режим и выбор пользователя в уведомлении; пользователь может отказаться кнопкой «Только необходимые» |
| Рассылки и специальные предложения | Имя, email или телефон | Отдельное согласие на рекламу, которое можно отозвать |
4. Порядок обработки
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным лицам, обезличивать, блокировать, удалять и уничтожать персональные данные. Обработка ведётся автоматизированным и, при необходимости, неавтоматизированным способом.
Данные предоставляются пользователем добровольно через формы сайта или образуются автоматически при техническом обращении к сайту. Поля, без которых невозможно ответить или оформить заказ, отмечаются как обязательные.
5. Кому могут передаваться данные
В объёме, необходимом для конкретной цели, данные могут обрабатываться хостинг-провайдером, поставщиками CMS и технической поддержки, платёжными организациями, службами доставки и связи. Такие лица получают только необходимые сведения и обязаны обеспечивать их конфиденциальность.
Во временном диагностическом режиме технические и поведенческие сведения передаются ООО «ЯНДЕКС» через сервис Яндекс Метрика при первом обращении к сайту, если пользователь ранее не выбрал «Только необходимые». Состав таких сведений и способ отказа раскрыты в Политике cookies.
Иная передача возможна с согласия пользователя либо по требованию закона. Оператор не продаёт базы персональных данных.
6. Сроки, локализация и прекращение обработки
При сборе персональных данных граждан Российской Федерации первичная запись, систематизация, накопление и хранение осуществляются с использованием баз данных на территории Российской Федерации. Трансграничная передача не производится без выполнения предусмотренных законом условий.
Данные хранятся не дольше, чем необходимо для заявленной цели, исполнения договора и обязательных сроков бухгалтерского, налогового и иного учёта. После достижения цели, истечения срока согласия или получения законного требования данные удаляются, уничтожаются либо обезличиваются, если закон не требует продолжить обработку.
7. Права пользователя
Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, возразить против обработки и обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос можно направить на cherepitsa@cherepitsa.ru с темой «Персональные данные». Для защиты от раскрытия сведений третьему лицу Оператор может запросить информацию, позволяющую подтвердить личность заявителя.
8. Защита данных и изменение Политики
Оператор применяет правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования или уничтожения, ограничивает доступ сотрудников и контролирует используемые информационные системы.
Политика действует до замены новой редакцией. Актуальная версия всегда размещается по этому адресу; дата редакции указана в начале страницы.