Политика обработки персональных данных

1. Общие положения

1. Настоящая Политика обработки персональных данных (далее — Политика) объясняет, какие сведения о посетителях и покупателях собирает интернет-магазин париков «Maya Hair», работающий на сайте [не заполнено: Адрес сайта] (далее — Сайт), для чего эти сведения нужны, как они хранятся и защищаются и какие права есть у человека, чьи данные мы обрабатываем.
2. Оператором персональных данных является ИП Алдонина Виктория Николаевна, ОГРНИП 321402700001425, ИНН 401703304358, адрес: 249275, Россия, Калужская обл., Сухиничский р-н, г.Сухиничи, ул. Чернышевского, д 15 (далее — Оператор, «мы»).
3. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными актами Российской Федерации.
4. Политика распространяется на данные следующих людей (далее вместе — Пользователи): покупателей, оформивших заказ на Сайте; посетителей, которые оставили свои данные в формах обратной связи, подписки или в отзывах; пользователей личного кабинета; всех посетителей Сайта в части технических данных и файлов cookie.
5. Мы стараемся писать понятно. Если какая-то формулировка вызывает вопросы, напишите нам по адресу flymk@mail.ru — объясним простыми словами.
6. Действующая редакция Политики всегда открыто размещена на Сайте, доступ к ней не требует регистрации.

2. Термины, которые используются в документе

1. Персональные данные — любые сведения, которые прямо или косвенно относятся к конкретному человеку.
2. Субъект персональных данных — человек, к которому эти сведения относятся.
3. Обработка персональных данных — любые действия с данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
4. Автоматизированная обработка — обработка данных с помощью компьютерной техники.
5. Оператор — лицо, которое определяет цели и состав обрабатываемых данных и организует их обработку. В настоящей Политике Оператор — это ИП Алдонина Виктория Николаевна.
6. Сайт — интернет-магазин по адресу [не заполнено: Адрес сайта], через который Оператор продаёт товары.
7. Личный кабинет — раздел Сайта, доступ к которому Пользователь получает после подтверждения номера телефона или входа по электронной почте с паролем.
8. Cookie — небольшие текстовые файлы, которые Сайт сохраняет в браузере Пользователя, чтобы узнавать его устройство при следующих посещениях.
9. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному лицу или органу власти.

3. Какие данные мы собираем

1. При оформлении заказа: имя (и фамилия, если Пользователь её указал), номер телефона, адрес электронной почты, способ доставки, адрес доставки или выбранный пункт выдачи, комментарий к заказу.
2. При регистрации и входе в личный кабинет: номер телефона, адрес электронной почты, пароль (пароль хранится только в виде необратимого хэша, в открытом виде он нам недоступен).
3. Сведения о заказах и покупательской активности: состав и стоимость заказа, его номер, дата и статус, выбранные способы доставки, история заказов, содержимое корзины и списка избранного.
4. Обращения и отзывы: текст обращения в свободной форме, переписка с менеджером, отзывы о товарах и приложенные к ним фотографии (если Пользователь их публикует), а также имя, под которым Пользователь подписывает отзыв.
5. Технические данные, которые собираются автоматически: IP-адрес, сведения о браузере, устройстве и операционной системе, идентификаторы файлов cookie, дата и время посещения, просмотренные страницы и действия на них, адрес страницы, с которой Пользователь пришёл на Сайт, метки рекламных кампаний (UTM), примерное местоположение (страна и город), определённое по IP-адресу.
6. Отметки о согласиях: факт, дата и время принятия документов Сайта, а также редакция документа, с которой Пользователь согласился.
7. Чего мы не собираем: мы не запрашиваем данные банковских карт (оплата на Сайте не подключена, см. раздел 4 пункт 6), паспортные данные, сведения о здоровье, биометрию и другие специальные категории персональных данных. Если Пользователь по своей инициативе укажет такие сведения в комментарии к заказу или в обращении, мы используем их только для ответа на само обращение.
8. Мы просим не указывать в открытых полях (например, в тексте отзыва) сведения, которые Пользователь не хотел бы показывать посторонним.

4. Зачем мы обрабатываем данные (цели обработки)

1. Оформить, подтвердить, собрать и доставить заказ, а также принять и обработать возврат товара.
2. Связаться с Пользователем по поводу заказа: уточнить детали, сообщить о готовности, статусе доставки или о том, что товара не оказалось в наличии.
3. Создать и вести личный кабинет: показывать историю заказов, сохранять адреса доставки, корзину и избранное.
4. Отвечать на вопросы, обращения и претензии, оказывать поддержку.
5. Публиковать отзывы Пользователей о товарах — только если Пользователь сам их оставил и не просил удалить.
6. Подтверждать заказ силами менеджера. Онлайн-оплата на Сайте пока не подключена: после оформления заказа с Пользователем связывается менеджер, подтверждает состав, сумму и условия доставки и согласовывает способ оплаты. Когда мы подключим приём платежей на Сайте, мы обновим настоящую Политику и укажем платёжного провайдера.
7. Организовать доставку по территории Российской Федерации курьером или в пункт выдачи заказов, включая передачу данных, необходимых службе доставки.
8. Выполнять требования законодательства: вести бухгалтерский и налоговый учёт, хранить документы по сделкам, отвечать на запросы уполномоченных государственных органов.
9. Защищать законные интересы Оператора и Пользователей: предотвращать мошенничество и злоупотребления, разбирать спорные ситуации.
10. Улучшать работу Сайта: понимать, какими разделами пользуются, где возникают трудности, насколько корректно Сайт работает на разных устройствах.
11. Направлять рекламные и информационные сообщения о товарах, акциях и новинках — только тем, кто дал на это отдельное согласие, и в любой момент от них можно отказаться.

5. На каком основании мы обрабатываем данные

1. Исполнение договора, стороной которого является Пользователь, — когда данные нужны, чтобы оформить, подтвердить и доставить заказ, а также принять возврат (п. 5 ч. 1 ст. 6 Закона о персональных данных).
2. Согласие Пользователя — для регистрации и ведения личного кабинета, публикации отзывов, использования необязательных файлов cookie и веб-аналитики (п. 1 ч. 1 ст. 6 Закона о персональных данных).
3. Отдельное согласие на получение рекламных сообщений — для рассылок и маркетинговых уведомлений (ч. 1 ст. 18 Федерального закона «О рекламе»).
4. Исполнение обязанностей, возложенных на Оператора законом, — для бухгалтерского и налогового учёта, хранения документов и ответов на официальные запросы (п. 2 ч. 1 ст. 6 Закона о персональных данных).
5. Законные интересы Оператора — для защиты от мошенничества и злоупотреблений и для разрешения споров, при условии, что при этом не нарушаются права и свободы Пользователя (п. 7 ч. 1 ст. 6 Закона о персональных данных).

6. Согласие и как его отозвать

1. Согласие на обработку персональных данных Пользователь даёт осознанно: отмечая соответствующий пункт при оформлении заказа, при регистрации, при подписке на рассылку или при выборе настроек файлов cookie.
2. Согласие даётся добровольно. Но без данных, необходимых для доставки заказа (имя, телефон, адрес), выполнить заказ технически невозможно — в этом случае мы не сможем принять заказ.
3. Отозвать согласие можно в любой момент. Для этого достаточно написать нам на flymk@mail.ru или позвонить по телефону +79066455225. Отказаться от рекламной рассылки можно ещё проще — по ссылке отписки в самом письме или ответным сообщением.
4. После отзыва согласия мы прекращаем обработку данных и уничтожаем их в срок, не превышающий 30 дней, если только у нас нет другого законного основания продолжить обработку. Такое основание есть, например, когда данные нужны для исполнения уже оформленного заказа или когда документы по сделке обязан хранить закон. В этом случае мы обработаем данные только в необходимом объёме и объясним причину.
5. Отзыв согласия не делает незаконной обработку, которая происходила до отзыва.

7. Вход в личный кабинет по номеру телефона

1. Основной способ входа в личный кабинет — по номеру мобильного телефона. Пользователь вводит номер, а мы подтверждаем, что номер принадлежит ему.
2. Подтверждение происходит одним из двух способов: коротким кодом в SMS-сообщении либо звонком-сбросом (flash-call), когда кодом служат последние цифры номера входящего вызова.
3. Чтобы доставить код или совершить звонок, мы передаём номер телефона SMS-провайдеру — организации, оказывающей услуги отправки сообщений и звонков. Провайдер обрабатывает номер по нашему поручению, только для доставки кода и в объёме, который для этого необходим. Другие сведения о Пользователе провайдеру не передаются.
4. Вместе с номером телефона при входе обрабатываются служебные сведения: время запроса кода, IP-адрес и признак успешного или неуспешного входа. Они нужны, чтобы защитить кабинет от подбора кода и автоматических запросов, поэтому количество попыток входа мы ограничиваем.
5. Запасной способ входа — по адресу электронной почты и паролю. Пароль хранится в виде необратимого хэша: узнать исходный пароль по нему нельзя. Восстановление доступа происходит через письмо со ссылкой на смену пароля.
6. Авторизация через сторонние сервисы и социальные сети на Сайте не используется.
7. Мы просим не передавать код подтверждения третьим лицам. Сотрудники магазина никогда не спрашивают код из SMS.

8. Кому мы передаём данные

1. Мы не продаём персональные данные и не передаём их для чужих рекламных целей.
2. Данные передаются только тем, без кого работа магазина невозможна, и только в необходимом объёме:

— хостинг-провайдеру Timeweb Cloud, на серверах которого размещаются Сайт и база данных; серверы расположены на территории Российской Федерации; — службе доставки — имя, номер телефона, адрес доставки или пункт выдачи, состав и вес отправления, чтобы передать и вручить заказ; — SMS-провайдеру — номер телефона, чтобы отправить код подтверждения при входе в личный кабинет (см. раздел 7); — сервису веб-аналитики — обезличенные технические сведения о посещении Сайта (см. раздел 12); — платёжному провайдеру — в будущем, когда на Сайте появится онлайн-оплата. Сейчас оплата на Сайте не подключена, платёжный провайдер не выбран; после его подключения мы обновим Политику и укажем это в разделе «Изменения Политики».

1. С каждым, кому мы поручаем обработку данных, заключается договор, где закреплены цели обработки, требования к конфиденциальности и к защите данных в соответствии с законодательством Российской Федерации.
2. Данные могут быть переданы государственным органам, если этого требует закон и запрос оформлен надлежащим образом, а также в суд или судебным приставам в рамках предусмотренных законом процедур.
3. Данные могут быть переданы правопреемнику при реорганизации или продаже бизнеса — с сохранением всех условий настоящей Политики.
4. Трансграничная передача персональных данных не осуществляется: данные обрабатываются и хранятся в Российской Федерации. Если ситуация изменится, мы заранее обновим Политику, оценим меры защиты на стороне получателя и уведомим уполномоченный орган в порядке, установленном законом.

9. Как мы храним и защищаем данные

1. Персональные данные российских Пользователей собираются, записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации, — на серверах хостинг-провайдера Timeweb Cloud.
2. Для защиты данных мы принимаем правовые, организационные и технические меры, в том числе:

— утвердили и опубликовали настоящую Политику; — передаём данные между браузером и Сайтом по защищённому протоколу HTTPS; — храним пароли только в виде необратимых хэшей, а служебные ключи и токены доступа — в зашифрованном виде; — ограничиваем доступ к административной части Сайта: он защищён паролем и предоставляется только тем, кому нужен для работы; — ограничиваем число попыток входа, чтобы затруднить подбор паролей и кодов; — определяем возможные угрозы безопасности и контролируем принимаемые меры защиты; — знакомим сотрудников и подрядчиков, работающих с данными, с требованиями законодательства и обязываем их соблюдать конфиденциальность; — регулярно создаём резервные копии баз данных и ограничиваем доступ к ним.

1. Мы честно предупреждаем: ни одна система не даёт стопроцентной защиты. Мы принимаем все разумные меры, но полностью исключить риск утечки при передаче данных через интернет невозможно.
2. Если произойдёт инцидент, затрагивающий персональные данные, мы уведомим уполномоченный орган в сроки, установленные Законом о персональных данных, и сообщим об этом затронутым Пользователям.

10. Сколько мы храним данные

1. Данные, необходимые для оформления и доставки заказа, хранятся в течение срока исполнения заказа и далее — в течение сроков, установленных законодательством о бухгалтерском учёте, налогах и защите прав потребителей.
2. Данные личного кабинета хранятся, пока кабинет существует. Если Пользователь просит удалить кабинет, мы удаляем его вместе с данными, кроме тех сведений, которые обязаны хранить по закону.
3. Отзывы о товарах хранятся, пока опубликованы на Сайте. По просьбе автора отзыв удаляется или обезличивается.
4. Переписка с поддержкой хранится в течение срока, необходимого для рассмотрения обращения и разрешения возможного спора.
5. Технические данные и данные веб-аналитики хранятся в обезличенном или агрегированном виде в течение срока, установленного настройками сервиса веб-аналитики.
6. Данные, обрабатываемые на основании согласия, хранятся до отзыва согласия или до достижения цели обработки — смотря что наступит раньше.
7. По достижении целей обработки, при утрате необходимости в их достижении, при отзыве согласия или при выявлении неправомерной обработки данные уничтожаются или обезличиваются в порядке и сроки, установленные Законом о персональных данных, если закон не обязывает хранить их дольше.

11. Права Пользователя и как ими воспользоваться

1. Пользователь вправе:

— знать, обрабатываем ли мы его данные, какие именно, откуда мы их получили, с какой целью и кому передаём; — получить копию сведений о себе в доступной форме; — потребовать уточнить, исправить или дополнить данные, если они неточные, устаревшие или неполные; — потребовать заблокировать или уничтожить данные, если они обрабатываются неправомерно или больше не нужны для заявленной цели; — отозвать согласие на обработку данных и потребовать прекратить обработку; — отказаться от рекламных сообщений; — обжаловать наши действия или бездействие в Роскомнадзоре или в суде.

1. Как воспользоваться правами: направьте обращение на flymk@mail.ru или по адресу 249275, Россия, Калужская обл., Сухиничский р-н, г.Сухиничи, ул. Чернышевского, д 15, либо позвоните по телефону +79066455225. Часть данных Пользователь может изменить самостоятельно в личном кабинете.
2. Что указать в обращении: фамилию, имя и отчество (при наличии), номер телефона или адрес электронной почты, указанные при оформлении заказа или регистрации, суть требования и способ, которым удобно получить ответ. Это нужно, чтобы мы убедились, что обращаемся именно к тому человеку, чьи данные запрашивают, и не выдали их постороннему.
3. Если обращение подаёт представитель, к обращению прикладываются документы, подтверждающие его полномочия.
4. Мы отвечаем в срок, не превышающий 10 рабочих дней со дня обращения. Этот срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим Пользователю с указанием причины.
5. Если мы не можем выполнить требование, мы направляем мотивированный отказ со ссылкой на норму закона, которая служит для этого основанием.
6. Обязанности Пользователя: сообщать о себе достоверные сведения и вовремя сообщать нам об их изменении. За передачу чужих данных без согласия их владельца ответственность несёт тот, кто их передал.

12. Файлы cookie и веб-аналитика

1. Сайт использует файлы cookie. Часть из них обязательна для работы: они сохраняют содержимое корзины, поддерживают сеанс входа в личный кабинет, запоминают выбранные настройки и защищают от автоматических запросов. Без них Сайт работать не сможет.
2. Другая часть cookie не обязательна и используется для аналитики: понять, сколько людей заходит на Сайт, какие страницы смотрят, откуда приходят и на каком шаге прерывают оформление заказа. Такие cookie применяются с согласия Пользователя, которое запрашивается при первом посещении Сайта.
3. Веб-аналитику мы ведём с помощью стороннего сервиса веб-аналитики. Ему передаются обезличенные технические сведения: идентификатор cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода. Имя, телефон, адрес доставки и состав заказа этому сервису не передаются.
4. Аналитику мы используем в обобщённом виде — чтобы улучшать Сайт, а не чтобы отслеживать конкретного человека.
5. Отказаться от необязательных cookie можно, изменив выбор в уведомлении о cookie на Сайте либо настроив браузер: запретить приём cookie полностью или для отдельных сайтов, а также удалить уже сохранённые файлы. Нужный пункт находится в разделе настроек браузера, отвечающем за приватность и данные сайтов.
6. Полный запрет cookie сделает недоступной часть функций Сайта — например, корзину и вход в личный кабинет.

13. Данные несовершеннолетних

1. Сайт предназначен для совершеннолетних покупателей. Мы не собираем данные детей осознанно и не адресуем им рекламу.
2. Оформляя заказ и регистрируясь, Пользователь подтверждает, что ему исполнилось 18 лет либо что он действует с согласия родителя или иного законного представителя.
3. Если мы узнаем, что получили данные ребёнка без согласия законного представителя, мы удалим их в разумный срок.
4. Родитель или законный представитель может сообщить о таких данных по адресу flymk@mail.ru и потребовать их удаления.

14. Изменения Политики

1. Мы можем изменять настоящую Политику — например, когда на Сайте появляются новые возможности (в том числе онлайн-оплата) или когда меняется законодательство.
2. Актуальная редакция всегда размещена на Сайте по адресу [не заполнено: Адрес сайта], и в ней указывается дата последнего обновления.
3. Новая редакция вступает в силу с момента её размещения на Сайте, если в самой редакции не указан другой срок.
4. Если изменения существенно затрагивают права Пользователей, мы дополнительно сообщим о них на Сайте, а зарегистрированным Пользователям — по электронной почте.
5. Мы рекомендуем время от времени заглядывать в этот документ, чтобы знать, как обрабатываются ваши данные.

15. Контакты для обращений

1. Оператор персональных данных: ИП Алдонина Виктория Николаевна, ОГРНИП 321402700001425, ИНН 401703304358.
2. Адрес для письменных обращений: 249275, Россия, Калужская обл., Сухиничский р-н, г.Сухиничи, ул. Чернышевского, д 15.
3. Электронная почта: flymk@mail.ru.
4. Телефон: +79066455225.
5. Сайт: [не заполнено: Адрес сайта].
6. По любым вопросам об обработке персональных данных пишите нам — мы разберёмся и ответим. Если ответ Пользователя не устроит, он вправе обратиться в Роскомнадзор как в уполномоченный орган по защите прав субъектов персональных данных или в суд.