1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Юмагуловым Анвером Шавкатьевичем, ИНН 300114670046, ОГРНИП 326300000022382 (далее — «Оператор»), при использовании сайта laviauri.ru, направлении заявок, общении с представителями бренда ЛАВИАУРИ, заключении и исполнении договоров, доставке и рассмотрении обращений.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.
Оператор обрабатывает только те данные, которые необходимы для заявленных целей, не объединяет базы данных с несовместимыми целями и принимает правовые, организационные и технические меры защиты.
2. Контакты Оператора
Адрес регистрации: Астраханская область, городской округ ЗАТО Знаменск, проезд Строителей, д. 9.
Адрес для корреспонденции: 108811, г. Москва, Новомосковский административный округ, район Коммунарка, д. Картмазово, ул. Киевская, д. 24А.
Электронная почта по вопросам персональных данных: laviauri-dannii@yandex.ru.
3. Категории субъектов и состав данных
Оператор может обрабатывать данные:
- посетителей сайта;
- лиц, направивших заявку или запрос;
- заказчиков, покупателей и получателей изделий;
- представителей заказчиков и контрагентов;
- лиц, направивших претензию или иное обращение.
В зависимости от взаимодействия могут обрабатываться:
- фамилия, имя, отчество;
- номер телефона, электронная почта, аккаунт и выбранный мессенджер;
- содержание заявки, переписки, комментариев и обращений;
- сведения о выбранном изделии, размере, металле, камнях, эскизе и персонализации;
- адрес и сведения, необходимые для самовывоза или доставки;
- номер договора, сведения об оплате и кассовом чеке без получения Оператором полных реквизитов банковской карты;
- фотографии и видеозаписи изделия, направленные для согласования или рассмотрения качества;
- технические данные: IP-адрес, cookie, URL и время посещения, источник перехода, тип устройства, браузер, операционная система, язык, часовой пояс, разрешение экрана и действия на сайте.
Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Не направляйте такие сведения без отдельной необходимости и предварительного согласования.
4. Цели и правовые основания обработки
4.1. Ответ на заявку и преддоговорное взаимодействие
Цель: связаться с посетителем, уточнить параметры изделия, подготовить расчёт, эскиз, договор и спецификацию. Основание: согласие субъекта и действия по его инициативе до заключения договора.
4.2. Заключение и исполнение договора
Цель: изготовление изделия, согласование характеристик, расчёты, выдача кассового чека, передача изделия, гарантийное обслуживание и ведение обязательного учёта. Основание: договор и требования законодательства.
4.3. Доставка
Цель: оформление застрахованного отправления и информирование получателя. Основание: исполнение договора и согласованные действия субъекта.
4.4. Рассмотрение обращений и претензий
Цель: проверка обстоятельств, качества изделия, предоставление ответа и защита законных интересов сторон. Основание: требования законодательства, договор и законные интересы Оператора.
4.5. Аналитика сайта
Цель: оценка посещаемости, удобства интерфейса и качества каталога с помощью Яндекс Метрики. Основание: отдельный выбор посетителя в настройках cookie. До согласия аналитический счётчик не загружается.
4.6. Информационные и рекламные сообщения
Цель: направлять новости, предложения и материалы ЛАВИАУРИ по выбранным каналам. Основание: отдельное добровольное согласие, которое не является условием отправки заявки или покупки.
5. Действия с данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в пределах заявленных целей, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
Базы данных, используемые при сборе персональных данных граждан Российской Федерации через сайт, размещаются на территории Российской Федерации. Трансграничная передача не осуществляется без выполнения предусмотренных законом условий и предварительного обновления настоящей Политики.
6. Передача третьим лицам и обработка по поручению
Данные передаются только в объёме, необходимом для соответствующей цели, следующим категориям получателей:
- СДЭК и иным согласованным службам доставки — для доставки и страхования отправления;
- ювелирным производствам, мастерам и иным подрядчикам — для изготовления, персонализации, ремонта и экспертизы изделия;
- хостинг-провайдеру и техническим подрядчикам — для работы и защиты сайта;
- провайдерам электронной почты и связи — для обработки заявок и переписки;
- ООО «ЯНДЕКС» — при согласии на использование Яндекс Метрики;
- банкам, платёжным и фискальным сервисам — для расчётов и выдачи чека;
- государственным органам — в случаях и порядке, предусмотренных законом.
До подключения нового онлайн-чата Оператор актуализирует настоящую Политику и сведения о получателе данных. Сотрудники ЛАВИАУРИ получают доступ только в пределах своих обязанностей.
7. Сроки хранения
- заявка, не перешедшая в договор, и связанная переписка — 1 год с последнего взаимодействия;
- договорные, платёжные, бухгалтерские и налоговые документы — в сроки, установленные законодательством, как правило не менее 5 лет;
- данные по претензии — до завершения рассмотрения и истечения применимых сроков защиты прав сторон;
- данные для рекламной рассылки — до отзыва согласия, но не более 3 лет с последнего взаимодействия;
- сведения о выборе cookie — до изменения пользователем выбора или очистки хранилища браузера;
- аналитические данные — в пределах срока, необходимого для аналитики и настроек соответствующего сервиса.
По достижении цели или прекращении правового основания данные уничтожаются либо обезличиваются, если иной срок хранения не установлен законом.
8. Файлы cookie и Яндекс Метрика
Сайт использует необходимые cookie и localStorage для технической работы, сохранения настроек и подтверждения выбора посетителя. Аналитические cookie и код Яндекс Метрики используются только после нажатия «Разрешить аналитику».
Изменить решение можно через ссылку «Настройки cookie» в нижней части сайта. Дополнительно cookie можно удалить или ограничить в настройках браузера; это может повлиять на отдельные функции сайта.
9. Права субъекта персональных данных
Субъект вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или удаления неточных, устаревших, незаконно полученных или избыточных данных;
- отозвать согласие;
- возразить против рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзор или суд;
- реализовать иные права, предусмотренные законодательством.
Обращение направляется на laviauri-dannii@yandex.ru. Для защиты данных Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий.
10. Защита данных
Оператор ограничивает доступ, применяет средства аутентификации, резервного копирования и защиты каналов связи, контролирует действия уполномоченных лиц, актуализирует программное обеспечение и принимает иные меры с учётом характера обработки и возможного вреда.
При выявлении инцидента Оператор принимает меры по его локализации, устранению последствий и выполняет обязанности по уведомлению уполномоченных органов в предусмотренных законом случаях.
11. Изменение Политики
Оператор вправе обновлять Политику при изменении законодательства, сервисов или процессов обработки. Новая редакция действует с момента публикации на сайте, если в ней не указан иной срок.