01 Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к сведениям, которые ИП Будникова Карина Александровна (далее — Оператор) получает через сайт aivoryglow.ru, формы магазина и связанные с ними сервисы.
Использование сайта без отправки формы не означает согласие на любые необязательные способы обработки. Для обработки, требующей согласия, посетитель совершает отдельное подтверждающее действие. Оформление заказа также является действием по инициативе субъекта для заключения и исполнения договора.
Оператор не ставит целью обрабатывать биометрические данные, сведения о здоровье, диагнозах, лечении, политических взглядах, религиозных убеждениях и иные специальные категории. Такие сведения не следует указывать в свободных полях форм.
02 Принципы обработки
- законность, справедливость и прозрачность;
- обработка только для заранее определённых и совместимых целей;
- минимизация состава и объёма данных;
- точность и возможность актуализации;
- ограничение срока хранения целью обработки и требованиями закона;
- обеспечение конфиденциальности и безопасности.
03 Субъекты и категории данных
Имя, телефон, email для чека, город, адрес и способ доставки, состав и стоимость заказа, сведения о статусе оплаты и исполнения. Реквизиты карты Оператор не получает.
Имя, телефон или ник в Max, текст вопроса, сведения о выбранном товаре и косметических предпочтениях, которые посетитель указал добровольно.
IP-адрес, тип и версия браузера, устройство и операционная система, дата и время обращения, URL и referrer, cookies, события безопасности и технические журналы.
04 Цели, основания и сроки
Заказ, оплата, чек и доставка
Основание: действия по инициативе субъекта для заключения и исполнения договора, выполнение обязанностей по закону; при необходимости — согласие.
Срок: до полного исполнения заказа, затем в пределах обязательных сроков хранения документов и срока защиты прав, обычно не более 5 лет, если закон не требует большего.
Ответ на заявку и косметический подбор
Основание: согласие субъекта, выраженное обязательной отметкой в форме.
Срок: до достижения цели обращения, отзыва согласия или истечения 3 лет после последнего взаимодействия — в зависимости от того, что наступит раньше, если нет иного законного основания.
Безопасность и техническая работа сайта
Основание: законный интерес Оператора в обеспечении работоспособности и безопасности, согласие — когда оно требуется законом.
Срок: до достижения технической цели либо окончания срока хранения в настройках сервиса, но не более 3 лет, если более длительный срок не требуется законом.
Оператор не осуществляет рекламную рассылку без отдельного согласия.
05 Операции и способы обработки
Обработка осуществляется с использованием средств автоматизации и, при необходимости, без них. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать в предусмотренных Политикой случаях, обезличивать, блокировать, удалять и уничтожать данные.
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации организуются с использованием баз данных, находящихся на территории Российской Федерации.
Решения, порождающие юридические последствия для субъекта, не принимаются исключительно автоматизированным способом.
06 Поручение обработки и получатели
Для каждой цели Оператор передаёт только минимально необходимые данные следующим категориям лиц и сервисов:
- Tilda — размещение сайта, работа форм, корзины и технической инфраструктуры;
- PayKeeper, банк-эквайер и сервис фискализации — оплата и электронный чек;
- служба доставки, выбранная покупателем или Оператором — доставка заказа;
- Yandex SmartCaptcha — защита форм от автоматизированных злоупотреблений;
- Max и Telegram — служебные уведомления Оператора о поступивших заказах и заявках;
- государственные органы — только в случаях и объёме, предусмотренных законом.
Использование Telegram может предполагать доступ к ограниченному содержимому служебного уведомления с применением инфраструктуры за пределами Российской Федерации. Такая передача допускается только при выполнении требований законодательства о трансграничной передаче; при невозможности их выполнить соответствующий канал не должен использоваться.
Оператор требует от привлечённых лиц соблюдать конфиденциальность и принимать меры защиты в пределах, предусмотренных договором и законом.
07 Конфиденциальность и защита
Оператор ограничивает доступ к данным, использует защищённое соединение, разграничивает права доступа, поддерживает программные средства в актуальном состоянии, контролирует подключённые сервисы, создаёт порядок реагирования на инциденты и принимает иные необходимые правовые, организационные и технические меры.
Данные не публикуются и не распространяются неограниченному кругу лиц без отдельного законного основания.
08 Права субъекта данных
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных либо незаконно полученных данных, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.
Запрос направляется через официальный канал AIVORYGLOW в Max. В запросе следует указать имя, контакт, использованный при заказе или заявке, описание требования и сведения, позволяющие найти запись. Для исключения доступа посторонних Оператор вправе проверить личность заявителя.
Обратиться к оператору09 Прекращение обработки и изменения
После достижения цели, отзыва согласия или выявления неправомерной обработки данные блокируются, удаляются или уничтожаются в сроки, предусмотренные законом, если отсутствует иное законное основание для их сохранения.
Политика действует бессрочно до замены новой редакцией. Актуальная версия всегда размещается по адресу aivoryglow.ru/personal-data. Существенные изменения применяются с момента публикации, если в новой редакции не указано иное.
Перейти к краткой политике конфиденциальности