1. Общие положения
Оператором персональных данных является индивидуальный предприниматель Яковлев Андрей Геннадьевич (ИНН 213001909678, ОГРНИП 320213000022414), владелец сайта strong21.ru и интернет-магазина STRONG21 (далее — Оператор).
Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации, Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными правовыми актами.
Оператор обрабатывает только те персональные данные, которые необходимы для заранее определённых законных целей, не допускает их избыточной обработки и не обрабатывает специальные категории персональных данных или биометрические персональные данные.
2. Категории субъектов, цели и состав данных
| Субъекты и цель | Персональные данные | Правовое основание | Срок обработки и хранения |
|---|---|---|---|
| Посетители сайта. Работа сайта, безопасность, защита от злоупотреблений и диагностика ошибок. |
IP-адрес, дата и время запроса, адрес запрошенной страницы, источник перехода, сведения о браузере и устройстве, технические данные соединения. | Законный интерес Оператора в обеспечении безопасной и устойчивой работы сайта при условии соблюдения прав посетителя; требования законодательства РФ. | Технические журналы — не более 30 дней, если более длительное хранение не требуется для расследования инцидента или исполнения закона. |
| Покупатели и получатели заказа. Принятие, подтверждение, исполнение и доставка заказа; связь по заказу; рассмотрение претензий. |
Имя, номер телефона, город или адрес доставки, выбранный способ доставки, комментарий, состав и стоимость заказа, номер и дата заказа. | Заключение и исполнение договора по инициативе субъекта; исполнение обязанностей Оператора по закону; согласие — в случаях, когда оно требуется. | До исполнения или отмены заказа, затем 3 года для защиты прав сторон. Данные первичных учётных документов хранятся в сроки, установленные законом. |
| Лица, заказавшие обратный звонок. Обработка обращения и связь с заявителем. |
Имя, номер телефона, дата и время обращения. | Согласие субъекта персональных данных. | До завершения общения, но не более 1 года с даты последнего взаимодействия, либо до более раннего отзыва согласия. |
| Пользователи чата. Ответ на вопрос, консультация, подбор товара и последующая связь. |
Номер телефона, текст сообщения, имена прикреплённых файлов, дата и время обращения. | Согласие субъекта персональных данных; принятие мер по запросу субъекта до заключения договора. | До завершения общения, но не более 1 года с даты последнего взаимодействия, либо до более раннего отзыва согласия. |
Если сообщение, комментарий или имя файла содержит сведения, не необходимые для обращения, субъекту следует не передавать такие сведения через сайт.
3. Порядок и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием базы данных, находящейся на территории Российской Федерации. Основной сервер сайта размещён в дата-центре в Москве.
Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, и не распространяет персональные данные в открытом доступе.
4. Получатели и поручение обработки
Доступ к данным предоставляется только в объёме, необходимом для соответствующей цели:
- работникам и привлечённым исполнителям Оператора, обязанным соблюдать конфиденциальность;
- провайдеру российского хостинга Timeweb — для размещения и технической защиты сайта и базы данных;
- ООО «Яндекс» — в объёме сведений о посещении сайта, собираемых сервисом Яндекс Метрика (см. раздел 6);
- выбранной службе доставки (например, СДЭК, Почте России или согласованной транспортной компании) — только после согласования заказа и только в объёме, необходимом для доставки;
- государственным органам — в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
Передача данных иным лицам допускается при наличии применимого правового основания и с соблюдением принципа минимизации. Оператор не продаёт персональные данные и не использует их для рекламных рассылок без отдельного предварительного согласия.
5. Трансграничная передача
При обычном использовании сайта Оператор не осуществляет трансграничную передачу персональных данных. Шрифты, изображения и программные файлы загружаются с сервера Оператора в Российской Федерации. Сведения, собираемые Яндекс Метрикой, обрабатываются ООО «Яндекс» на серверах, расположенных в Российской Федерации. Рекламные пиксели на сайте не используются.
Переход по внешней ссылке, в том числе на Яндекс Карты, выполняется только по инициативе пользователя. После перехода обработка данных осуществляется владельцем соответствующего ресурса по его собственной политике.
6. Веб-аналитика, локальное хранилище браузера и cookies
На сайте используется сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», 119021, Москва, ул. Льва Толстого, д. 16), счётчик № 112811922. Сервис нужен Оператору, чтобы понимать, какими разделами каталога пользуются посетители, и улучшать сайт. Метрика устанавливает собственные cookies и собирает обезличенные сведения о посещении: IP-адрес, сведения об устройстве и браузере, источник перехода, просмотренные страницы, время и продолжительность визита, действия на странице.
В счётчике включён Вебвизор — он записывает действия посетителя на странице: перемещения указателя, клики, прокрутку и заполнение полей форм. Содержимое полей, в которые вводятся персональные данные, при записи маскируется средствами сервиса. Записи хранятся на стороне ООО «Яндекс» и используются Оператором только для выявления затруднений в работе сайта.
Обработка этих сведений осуществляется ООО «Яндекс» на условиях, опубликованных по адресам Условия использования сервиса Яндекс Метрика и Политика конфиденциальности Яндекса. Отказаться от сбора этих сведений можно, установив блокировщик Яндекс Метрики либо запретив cookies в настройках браузера. На возможность оформить заказ и пользоваться каталогом отказ не влияет.
Рекламные cookies сайт не устанавливает. Для запоминания корзины, избранных товаров и облегчённой копии каталога используется локальное хранилище браузера (localStorage). Эти сведения сохраняются на устройстве пользователя, не содержат имени, телефона или адреса и не передаются Оператору до отправки соответствующей формы.
Пользователь может удалить эти сведения в настройках браузера. После удаления корзина и список избранного будут очищены.
7. Защита персональных данных
Оператор принимает правовые, организационные и технические меры, в частности:
- ограничивает доступ к базе данных и административной части сайта;
- использует защищённое HTTPS-соединение, контроль доступа и ограничение частоты запросов;
- ведёт резервное копирование, устанавливает обновления безопасности и контролирует работоспособность защиты;
- определяет круг лиц, допущенных к обработке, и требует от них соблюдения конфиденциальности;
- оценивает возможный вред субъектам и соотносит его с принимаемыми мерами защиты;
- при выявлении инцидента действует в соответствии с требованиями статьи 21 Федерального закона № 152-ФЗ.
8. Права субъекта и порядок обращения
Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отозвать ранее данное согласие;
- обжаловать действия Оператора в Роскомнадзоре или в суде;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
Обращение можно направить на xenium99d@mail.ru с темой «Персональные данные» либо почтой по адресу Оператора. Для защиты от неправомерного доступа обращение должно позволять идентифицировать заявителя и содержать сведения, подтверждающие отношения с Оператором; Оператор вправе запросить дополнительное подтверждение личности.
Ответ направляется в срок, установленный Федеральным законом № 152-ФЗ. Если данные обрабатываются только на основании согласия, после его отзыва обработка прекращается и данные уничтожаются в установленный законом срок, кроме случаев, когда у Оператора сохраняется иное законное основание.
9. Прекращение обработки и уничтожение
По достижении цели, истечении установленного срока хранения либо при утрате правового основания данные уничтожаются или обезличиваются в сроки, установленные Федеральным законом № 152-ФЗ. Если немедленное уничтожение невозможно, данные блокируются, а уничтожение производится не позднее шести месяцев, если иной срок не установлен законом.
Оператор вправе продолжить обработку после отзыва согласия, если это необходимо для исполнения договора, выполнения обязанности по закону, защиты прав и законных интересов Оператора или по иному основанию, предусмотренному законодательством Российской Федерации.
10. Заключительные положения
Политика действует бессрочно до замены новой редакцией. Актуальная версия постоянно доступна по адресу strong21.ru/privacy.html. Существенные изменения применяются с даты, указанной в новой редакции.
- Оператор
- ИП Яковлев Андрей Геннадьевич
- ИНН / ОГРНИП
- 213001909678 / 320213000022414
- Адрес для обращений
- Чувашская Республика, г. Чебоксары, проспект Ленина, д. 14
- Электронная почта
- xenium99d@mail.ru
- Телефон
- +7 (965) 680-24-34