Политика обработки персональных данных

1. Оператор персональных данных

Оператор персональных данных:

Индивидуальный предприниматель Кравец Дмитрий Михайлович

ИНН 510999203433

ОГРНИП 318784700202833

Адрес регистрации и адрес для корреспонденции:

191040, Россия, г. Санкт-Петербург, ул. 9-я Советская, д. 10–12, лит. А, кв. 29

Адрес офиса:

Россия, г. Санкт-Петербург, ул. Уральская, д. 19, корп. 8, бизнес-центр «Урал Плаза», офис 120

Электронная почта: cocktaildesign@yandex.ru

Телефон: +7 (995) 622-62-02

Далее по тексту — «Оператор».

2. К кому применяется Политика

Политика применяется к персональным данным следующих лиц:

— посетителей Сайта;

— лиц, направляющих заявки, запросы и сообщения через формы Сайта или доступные каналы связи;

— покупателей, заказчиков и получателей товаров;

— представителей юридических лиц и индивидуальных предпринимателей;

— лиц, запрашивающих изготовление, гравировку, брендирование или иную индивидуализацию товаров;

— лиц, направляющих обращения, претензии, требования о возврате или иные запросы;

— лиц, давших отдельное согласие на получение рекламных и информационных сообщений.

3. Какие персональные данные могут обрабатываться

В зависимости от характера взаимодействия с Оператором могут обрабатываться следующие персональные данные:

— фамилия, имя и отчество, если они предоставлены пользователем;

— номер телефона;

— адрес электронной почты;

— предпочтительный способ связи и предоставленный пользователем идентификатор в выбранном канале связи;

— адрес доставки или выбранный пункт выдачи;

— сведения о получателе заказа;

— наименование организации или индивидуального предпринимателя, должность и иные сведения о представителе контрагента;

— сведения о заказе, включая состав, количество, стоимость, способ оплаты, доставки, статус исполнения и историю взаимодействия;

— сведения, содержащиеся в заявках, обращениях, переписке, комментариях и сообщениях обратной связи;

— файлы, макеты, логотипы, изображения, тексты, имена, надписи и иные материалы, переданные для изготовления, гравировки, брендирования или согласования индивидуального товара;

— сведения о платеже, включая сумму, дату, статус и идентификатор операции, если они поступают Оператору от банка или платёжного сервиса;

— сведения о согласиях, отказах и иных действиях пользователя на Сайте.

При посещении Сайта также могут автоматически обрабатываться технические данные:

— IP-адрес;

— идентификаторы файлов cookie и сведения, сохраняемые в локальном хранилище браузера;

— дата и время посещения;

— адреса просмотренных страниц;

— источник перехода на Сайт;

— сведения о браузере, операционной системе и устройстве;

— примерный регион пользователя;

— сведения о пользовательской сессии;

— технические сведения о действиях на Сайте;

— сведения о выборе пользователя относительно внешней веб-аналитики.

Оператор не запрашивает через формы Сайта полный номер банковской карты, срок её действия и защитный код. Такие реквизиты обрабатываются банком или платёжным сервисом, через который осуществляется оплата.

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, биометрических персональных данных и сведений о частной жизни, не необходимых для исполнения заказа. Пользователям не следует сообщать такие сведения через формы Сайта.

4. Источники получения персональных данных

Оператор получает персональные данные:

— непосредственно от пользователя при заполнении форм, оформлении заказа, направлении заявки или сообщения;

— от представителя пользователя, заказчика или получателя товара;

— от банков, платёжных сервисов и служб доставки в объёме, необходимом для подтверждения оплаты, доставки или возврата;

— автоматически при посещении Сайта посредством технических средств Сайта и разрешённых сервисов веб-аналитики;

— из иных законных источников, если это необходимо для исполнения договора или требования законодательства.

5. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

— приёма и обработки заявок, запросов и сообщений;

— подготовки консультаций, расчётов и коммерческих предложений;

— заключения и исполнения договоров розничной купли-продажи, поставки, изготовления и иных договоров;

— оформления, подтверждения, комплектования и сопровождения заказов;

— изготовления, гравировки, брендирования и иной индивидуализации товаров;

— согласования макетов, характеристик, сроков и стоимости индивидуального заказа;

— организации оплаты, доставки, самовывоза и возврата товара;

— связи с покупателем, заказчиком, представителем или получателем товара;

— оказания клиентской и технической поддержки;

— рассмотрения претензий, обращений, возвратов и требований;

— ведения учёта заказов и взаимодействия с клиентами в рабочих информационных системах;

— исполнения обязанностей, установленных бухгалтерским, налоговым, кассовым и иным законодательством Российской Федерации;

— обеспечения безопасности Сайта, предотвращения мошенничества и несанкционированного доступа;

— анализа посещаемости, выявления технических ошибок и улучшения работы Сайта;

— подтверждения факта предоставления согласия, отказа или совершения иного юридически значимого действия;

— направления рекламных и информационных сообщений при наличии отдельного предварительного согласия.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

— согласие субъекта персональных данных, когда его получение необходимо;

— необходимость заключения договора по инициативе субъекта персональных данных;

— необходимость исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;

— необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

— осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Обработка сведений, объективно необходимых для подготовки, оформления и исполнения заказа, доставки, возврата и рассмотрения претензий, может осуществляться без отдельного согласия на основании договора или действий пользователя, направленных на его заключение.

Обработка технических данных в целях обеспечения безопасности, работоспособности, анализа посещаемости и улучшения Сайта осуществляется в целях реализации законных интересов Оператора при условии соблюдения прав и свобод пользователей.

Обработка данных для прямого продвижения товаров и услуг с помощью средств связи осуществляется только при наличии отдельного предварительного согласия пользователя.

7. Принципы и способы обработки

Оператор обрабатывает персональные данные на основе принципов законности, добросовестности, ограничения обработки конкретными и заранее определёнными целями, минимизации состава данных, точности, достаточности и ограничения срока хранения.

Оператор может осуществлять следующие действия с персональными данными:

— сбор;

— запись;

— систематизацию;

— накопление;

— хранение;

— уточнение, обновление и изменение;

— извлечение;

— использование;

— передачу и предоставление лицам, обрабатывающим данные по поручению Оператора, а также иным законным получателям;

— блокирование;

— обезличивание;

— удаление;

— уничтожение.

Обработка осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.

Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8. Обработка заявок, заказов и индивидуальных материалов

При направлении заявки или оформлении заказа Оператор обрабатывает только те сведения, которые необходимы для связи, подготовки предложения, согласования условий и исполнения заказа.

Материалы, переданные пользователем для изготовления, гравировки или брендирования, используются исключительно для подготовки макета, согласования и исполнения соответствующего заказа, если пользователь отдельно не разрешил иное использование.

Пользователь обязан не передавать Оператору персональные данные третьих лиц без законного основания. Если заказ оформляется для другого получателя, пользователь подтверждает наличие основания для передачи необходимых сведений о таком получателе.

9. Оплата и доставка

Оплата непосредственно на Сайте не осуществляется. После согласования заказа Оператор может направить пользователю платёжную ссылку или предложить иной доступный способ оплаты.

Реквизиты банковской карты обрабатываются банком или платёжным сервисом. Оператор может получить только сведения, необходимые для идентификации и подтверждения операции, исполнения заказа и возврата денежных средств.

Для организации доставки Оператор может передать службе доставки фамилию, имя и отчество получателя, номер телефона, адрес доставки или выбранный пункт выдачи, а также иные сведения, необходимые для передачи отправления.

Возврат товара и создание обратной отправки осуществляются после предварительного согласования с менеджером Оператора. В зависимости от ситуации Оператор может самостоятельно оформить отправление через СДЭК или иную службу доставки на согласованный адрес.

10. Обратная связь и сервисные уведомления

Обращения через форму обратной связи используются для рассмотрения сообщения и ответа. Email для ответа необязателен. Не указывайте в свободном тексте сведения, не необходимые для решения вопроса.

При отправке обращения пользователь отдельно подтверждает согласие на его обработку. Сохраняются текст обращения, указанный контакт, адрес страницы, версия согласия и время получения подтверждения сервером.

Сервисные уведомления о заказах и обращениях направляются уполномоченным сотрудникам через мессенджер. Обработка уведомлений описана в разделе 15. Заказы и обращения сохраняются в системе магазина независимо от успешности доставки уведомления.

Не передавайте через формы полные реквизиты банковских карт, пароли, специальные категории персональных данных или сведения, не необходимые для решения вопроса.

11. Лица, которым могут передаваться персональные данные

Для достижения целей обработки Оператор может поручать обработку или предоставлять необходимые данные следующим лицам и категориям получателей:

— поставщику российского хостинга REG.RU и техническим подрядчикам — для размещения магазина, работы форм, базы данных и резервного копирования;

— сервису обмена сообщениями (мессенджеру) и поставщику серверной инфраструктуры в Нидерландах — для передачи служебных уведомлений уполномоченным сотрудникам в пределах раздела 15;

— ООО «ЯНДЕКС» — для работы сервиса «Яндекс Метрика» и корпоративной электронной почты;

— ООО «Логнекс» — для ведения заказов и клиентских данных в сервисе «МойСклад»;

— ООО «СДЭК-Глобал» и иным службам доставки — для организации доставки и возврата;

— банкам, операторам фискальных данных и платёжным сервисам — для оплаты, возврата денежных средств и исполнения требований законодательства;

— поставщикам электронной почты, сервисных уведомлений и связи;

— IT-подрядчикам и специалистам, обеспечивающим работу и безопасность Сайта и информационных систем;

— лицам, оказывающим Оператору бухгалтерские, юридические и иные профессиональные услуги;

— уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

Получателям предоставляются только те данные, которые необходимы для выполнения соответствующей функции. Лица, обрабатывающие данные по поручению Оператора, обязаны обеспечивать их конфиденциальность и безопасность.

Ответственность перед субъектом персональных данных за действия лица, обрабатывающего данные по поручению, несёт Оператор в пределах, установленных законодательством.

12. Файлы cookie и технические средства хранения

Магазин использует техническое хранилище браузера для корзины, избранного, незавершённых макетов и настройки аналитики. Эти данные помогают сохранить выбранные товары и продолжить оформление.

Запрет всех технических средств хранения в браузере может помешать сохранению этих данных. Отключение Яндекс Метрики через настройки магазина не очищает корзину, избранное или макеты.

Отказ от аналитики сохраняется в cookie и локальном хранилище. Cookie действует до 12 месяцев, локальная настройка — до её изменения или удаления данных сайта. Настройка действует в соответствующем браузере и не удаляет ранее собранную статистику.

13. Веб-аналитика

Для анализа посещаемости и улучшения сайта предусмотрена Яндекс Метрика, предоставляемая ООО «ЯНДЕКС», счётчик 49125430. На предварительном адресе new.cocktaildesign.ru Метрика отключена. После подключения на основном домене внешняя веб-аналитика включена по умолчанию, если посетитель ранее не отказался от неё.

Метрика может обрабатывать IP-адрес, идентификаторы cookie, сведения о браузере, устройстве, операционной системе, источнике перехода, просмотренных страницах, времени посещения и примерном регионе пользователя.

В текущей конфигурации нового магазина Вебвизор, карта кликов и автоматическое отслеживание ссылок отключены. В цель оформления передаётся факт принятия заказа без имени, телефона, адреса, содержимого макетов или состава заказа. Произвольные параметры адреса страницы и номер заказа в аналитику не передаются; могут сохраняться стандартные метки рекламной кампании.

Правовым основанием обработки является осуществление законных интересов Оператора, связанных с анализом посещаемости и улучшением сайта, при условии соблюдения прав и свобод пользователей.

Отказаться от дальнейшего сбора или повторно включить Метрику можно через «Настройки аналитики» в подвале. При отказе загрузка счётчика при последующих посещениях и отправка новых событий блокируются. Ранее сохранённый отказ на основном сайте учитывается и после обновления магазина.

Отключение Метрики не отключает необходимые функции магазина, серверные журналы безопасности, обработку заказов и встроенные сервисы карт и видео. После очистки данных браузера настройку может потребоваться установить повторно.

Дополнительная информация об отказе от сбора данных: https://yandex.ru/support/metrica/ru/general/user-opt-out

14. Рекламные и информационные сообщения

Рекламные сообщения по электронной почте, телефону или через иные средства связи направляются только при наличии отдельного предварительного согласия пользователя.

Пользователь вправе в любое время отказаться от рекламных сообщений способом, указанным в сообщении, либо направив требование на адрес cocktaildesign@yandex.ru.

Отказ от рекламы не влияет на получение сервисных сообщений, необходимых для ответа на обращение, согласования, оплаты, доставки и исполнения заказа.

15. Локализация и трансграничная передача

Первичная запись и хранение обращений и заказов нового магазина, а также файлов гравировки осуществляются в базе данных и хранилище на российском хостинге REG.RU. Учёт заказов ведётся в сервисе «МойСклад».

Для служебных уведомлений используется отдельный отправитель на сервере в Нидерландах (Амстердам), передающий сообщения в мессенджер уполномоченным сотрудникам. Сообщения могут содержать имя и контакты заказчика, адрес доставки, состав и стоимость заказа, комментарий, текст обращения и ссылки на переданные для гравировки файлы. Это не является публикацией данных для неограниченного круга лиц.

Наличие российской основной базы не исключает обработку данных иностранной инфраструктурой при передаче таких уведомлений. Эта обработка требует соблюдения правил трансграничной передачи персональных данных. Согласие на получение рекламы к ней не относится.

По вопросам получателей, оснований обработки и реализации прав направляйте обращение на cocktaildesign@yandex.ru. Оператор предоставляет сведения в предусмотренном законом порядке.

16. Внешние сайты и социальные сети

Сайт содержит ссылки на социальные сети, мессенджеры и ресурсы третьих лиц. При переходе на внешний ресурс его владелец обрабатывает данные по собственным правилам.

На странице контактов встроена карта Яндекса, а в разделе знаний — видеоплееры внешних площадок. При загрузке встроенного содержимого браузер обращается к соответствующему сервису, который может получать технические данные, в том числе IP-адрес и сведения о браузере. Настройки Метрики не управляют этими сервисами.

Формы магазина не передают введённые контактные данные в карты или видеоплееры.

17. Сроки обработки и хранения

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договор и законодательство Российской Федерации.

В частности:

— заявки, по которым договор не был заключён, могут храниться до трёх лет после последнего взаимодействия для подтверждения обстоятельств общения и защиты прав сторон;

— сведения о заказах, договорах, оплатах, возвратах и хозяйственных операциях хранятся в течение сроков, установленных бухгалтерским, налоговым, кассовым и иным законодательством;

— переписка, обращения и претензии могут храниться до трёх лет после завершения рассмотрения, если более длительный срок не требуется законом или для защиты прав сторон;

— данные для рекламной рассылки обрабатываются до отзыва согласия или прекращения соответствующей рассылки;

— сроки хранения аналитических данных определяются настройками соответствующего сервиса и целями обработки.

После достижения целей обработки или отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если отсутствуют иные законные основания для их дальнейшей обработки.

При поступлении требования о прекращении обработки Оператор прекращает обработку в сроки и с учётом исключений, установленных законодательством Российской Федерации.

Брошенные загрузки макетов, не связанные с принятым заказом, подлежат отдельной очистке через семь дней. Файлы, связанные с заказом, сохраняются для исполнения и сопровождения заказа; архивирование само по себе не является удалением.

Срок хранения настройки аналитики указан в разделе 12. Сроки для заказов, переписки, макетов и резервных копий определяются их целями и применимыми обязанностями; запросы об удалении рассматриваются с учётом этих оснований.

18. Права пользователя

Пользователь вправе:

— получать информацию об обработке своих персональных данных;

— требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или не нужных для заявленной цели данных;

— отозвать ранее предоставленное согласие;

— потребовать прекращения обработки в случаях, предусмотренных законом;

— отказаться от рекламных сообщений;

— отключить внешнюю веб-аналитику в своём браузере;

— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

— осуществлять иные права, предусмотренные законодательством Российской Федерации.

19. Порядок направления обращений

Обращения по вопросам обработки персональных данных можно направить:

— по электронной почте: cocktaildesign@yandex.ru;

— почтовым отправлением по адресу: 191040, Россия, г. Санкт-Петербург, ул. 9-я Советская, д. 10–12, лит. А, кв. 29.

В обращении следует указать фамилию, имя и отчество, контактные данные, описание требования и сведения, позволяющие подтвердить взаимодействие с Оператором. В предусмотренных законом случаях могут потребоваться сведения документа, удостоверяющего личность, и подпись заявителя или его представителя.

Оператор предоставляет информацию или мотивированный ответ в течение 10 рабочих дней со дня получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

Если обращается представитель, к обращению прилагается документ, подтверждающий его полномочия.

20. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся или могут относиться:

— ограничение и разграничение доступа к данным;

— использование индивидуальных учётных записей и сложных паролей;

— применение двухфакторной аутентификации, если она доступна;

— регулярное обновление программного обеспечения;

— резервное копирование и восстановление работоспособности систем;

— контроль доступа работников и подрядчиков;

— закрепление обязанностей по конфиденциальности;

— мониторинг событий безопасности и реагирование на инциденты;

— проверка соответствия фактической обработки настоящей Политике и внутренним документам Оператора.

21. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не указан иной срок.

Актуальная редакция постоянно доступна по адресу: Политика обработки персональных данных.

22. Контакты Оператора

Индивидуальный предприниматель Кравец Дмитрий Михайлович

ИНН 510999203433

ОГРНИП 318784700202833

Адрес регистрации и адрес для корреспонденции: 191040, Россия, г. Санкт-Петербург, ул. 9-я Советская, д. 10–12, лит. А, кв. 29

Адрес офиса: Россия, г. Санкт-Петербург, ул. Уральская, д. 19, корп. 8, бизнес-центр «Урал Плаза», офис 120

Электронная почта: cocktaildesign@yandex.ru

Телефон: +7 (995) 622-62-02