Политика обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта dekorativ55.ru (далее — Сайт) и покупателей граверной мастерской «Декоратив» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — Индивидуальный предприниматель Михалев Владимир Валерьевич (ИНН 550147646705, ОГРНИП 316554300156911), адрес для обращений: г. Омск, ул. Красный путь, д. 63, ТЦ «Сибирские Огни», цокольный этаж, офис 10, e-mail: aurifex55@yandex.ru, телефон: +7 (923) 680-05-15 (далее — Оператор).

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт, а также при общении с покупателем по заказу. Политика опубликована в свободном доступе по адресу dekorativ55.ru/privacy.

2.1. Оформление и выполнение заказа. Имя, номер телефона, адрес электронной почты, адрес доставки, имя пользователя в Telegram (если указано), предпочтительный способ связи, комментарии к заказу, тексты для гравировки, загруженные макеты и эскизы, сообщения в чате заказа. Цель — принять, согласовать, изготовить и доставить заказ, связаться с покупателем по заказу. Основание — договор с покупателем (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие покупателя.

2.2. Личный кабинет. Адрес электронной почты, указанный при заказе. Цель — вход в личный кабинет по ссылке из письма, просмотр заказов и переписки с мастером. Основание — договор с покупателем и согласие.

2.3. Форма обратной связи. Номер телефона, имя пользователя в Telegram (если указано), текст сообщения. Цель — ответить на вопрос. Основание — согласие.

2.4. Работа и безопасность Сайта. IP-адрес, технические данные запросов и файлы cookie, необходимые для работы Сайта (см. раздел 6). Цель — работа корзины и личного кабинета, защита Сайта от злоупотреблений. Основание — законный интерес Оператора в обеспечении работы и безопасности Сайта.

2.5. Оператор не обрабатывает специальные категории персональных данных и биометрические данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

3.1. Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

3.2. Персональные данные хранятся в базах данных, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

3.3. Сроки хранения: данные заказа — в течение срока его выполнения и 3 лет после этого (срок для рассмотрения претензий); данные из формы обратной связи — до ответа на вопрос, но не более 1 года; технические журналы — не более 1 года. По истечении срока или при отзыве согласия данные уничтожаются, если их хранение не требуется по закону.

4.1. Оператор не продаёт персональные данные. Данные передаются только в объёме, необходимом для цели:

• службам доставки (Почта России, курьерские службы) — имя, телефон и адрес для отправки заказа;
• ООО «Регистратор доменных имён РЕГ.РУ» — хостинг, на котором работает Сайт и хранится база данных;
• ООО «Яндекс.Облако» — хранение загруженных макетов и файлов;
• ООО «Яндекс» — отправка писем о заказах (Яндекс Почта) и карта на странице контактов (Яндекс Карты);
• ООО «Дадата» — подсказки адреса при вводе адреса доставки.

4.2. Данные также предоставляются государственным органам в случаях, предусмотренных законом.

5.1. Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или обрабатываются незаконно, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

5.2. Запрос или отзыв согласия направьте на e-mail aurifex55@yandex.ru или письмом по адресу г. Омск, ул. Красный путь, д. 63, ТЦ «Сибирские Огни», цокольный этаж, офис 10. Оператор ответит в течение 10 рабочих дней с момента получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах).

5.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если их дальнейшая обработка не требуется для выполнения уже заключённого договора или по закону.

6.1. Сайт использует только необходимые файлы cookie и локальное хранилище браузера: для входа в личный кабинет, для работы корзины и для запоминания настроек Сайта. Сайт не использует рекламные и аналитические cookie.

6.2. На странице контактов загружается карта сервиса Яндекс Карты, который может использовать собственные cookie по правилам ООО «Яндекс».

6.3. Вы можете удалить или запретить cookie в настройках браузера, но тогда корзина и личный кабинет могут работать некорректно.

7.1. Оператор принимает правовые, организационные и технические меры защиты: передача данных по защищённому протоколу HTTPS, ограничение доступа к данным (доступ к заказам есть только у Оператора, покупателю — только к своим заказам), защита паролей, ограничение числа попыток входа.

8.1. Оператор может изменять Политику. Новая редакция действует с момента публикации на Сайте. Текст согласия на обработку персональных данных опубликован по адресу dekorativ55.ru/consent.