ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от даты публикации.
1. Общие положения и оператор
Настоящая Политика применяется к сайту sokrovischeimperii.ru и размещённой на нём форме заказа.
Оператор — ООО «СОКРОВИЩЕ ИМПЕРИИ», ОГРН 1257800106134, ИНН 7801745826, КПП 780101001, адрес: 199004, Санкт-Петербург, линия 8-я В.О., д. 45/34, литера А, помещение 17Н.
Контакты по вопросам обработки данных, отзыва согласия и реализации прав субъекта: sokrovischeimperii@yandex.ru, +7 967 512-68-74.
Оператор обрабатывает персональные данные законно, для заранее определённых целей, в объёме, необходимом для этих целей, обеспечивает их точность, конфиденциальность, безопасность и прекращение обработки после достижения цели или прекращения правового основания.
2. Цели, субъекты и данные
2.1. Работа и безопасность сайта
Субъекты: посетители сайта.
Данные: IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере и устройстве, обязательные технические cookie и идентификаторы защиты сайта.
Цель: обеспечить загрузку, работу корзины, защиту от атак и предотвращение несанкционированного доступа.
2.2. Приём, подтверждение и исполнение заказа
Субъекты: лица, направившие заявку, покупатели и получатели заказа.
Данные, вводимые покупателем: номер телефона и адрес доставки.
Данные, передаваемые карточкой и корзиной автоматически: SKU, наименование/линия товара, вид и масса упаковки, цена, количество и итоговая сумма.
Технические данные отправки: дата и время, IP-адрес, сведения о браузере, отметка и версия отдельного согласия, идентификатор заявки или заказа и история его исполнения.
Цели: принять заявку, связаться с покупателем, подтвердить и исполнить договор, организовать доставку и рассмотреть связанные с заказом обращения.
2.3. Претензии и возвраты
Субъекты: покупатели и заявители.
Данные: номер телефона или электронная почта, номер и состав заказа, сведения о передаче и расчёте, содержание требования, предоставленные заявителем фотографии и иные доказательства.
Цели: рассмотреть обращение, выполнить требования закона и защитить права сторон.
Оператор не запрашивает через форму заказа специальные категории, биометрические данные, паспортные данные и банковские реквизиты. Рекламная рассылка и публикация данных покупателей в указанные цели не входят.
3. Правовые основания
Основания обработки:
— согласие субъекта, предоставленное отдельным непредустановленным checkbox;
— действия субъекта по его инициативе для заключения договора и исполнение заключённого договора;
— обязанности продавца, установленные законодательством о защите прав потребителей, применении ККТ, бухгалтерском и налоговом учёте;
— требования по обеспечению безопасности информационных систем и сайта в отношении обязательных технических данных.
Отзыв согласия не прекращает обработку, необходимую для исполнения договора или обязанности, установленной законом.
4. Операции, способы и сроки
4.1. Операции
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в форме предоставления или доступа строго необходимым обработчикам и исполнителю доставки, блокирование, удаление и уничтожение.
Обработка выполняется автоматизированно на сайте и в Tilda CRM, а при подтверждении, доставке и рассмотрении обращений — также без использования средств автоматизации. Распространение неопределённому кругу лиц не осуществляется.
4.2. Forms/Leads
Техническая копия заявки в разделе Forms/Leads Tilda хранится 1 день.
4.3. Неподтверждённые заявки
Если договор не заключён, заявка и отдельно созданный контакт удаляются из Tilda CRM не позднее 30 календарных дней после последнего взаимодействия с заявителем.
4.4. Подтверждённые заказы
Данные подтверждённого, исполненного, отменённого или прекращённого заказа хранятся в операционной CRM не более 3 лет после исполнения или прекращения договора, если спор или обязательное требование закона не требуют более длительного срока.
Бухгалтерские, налоговые и кассовые документы хранятся отдельно от операционной CRM в течение срока, установленного законом, — не менее 5 лет после соответствующего отчётного года, если законом не установлен больший срок. В такие документы не включаются избыточные данные формы.
4.5. Претензии
Материалы претензии хранятся не более 3 лет после её окончательного разрешения; при незавершённом споре — до его завершения и истечения применимого обязательного срока.
4.6. Удаление в Tilda CRM
При наступлении срока оператор вручную удаляет одновременно заявку и автоматически созданный контакт. Удалённая заявка может находиться в корзине Tilda CRM и быть восстановима ещё 14 дней, после чего удаляется окончательно из доступного оператору интерфейса.
Если требуется уничтожение данных, остающихся у Tilda, оператор направляет отдельный запрос. По российскому поручению Tilda обязуется уничтожить полученные данные не позднее 30 дней после такого запроса, если иной срок не установлен законом.
5. Обработчик, базы и получатели
АО «Тильда Паблишинг» обрабатывает данные формы по поручению оператора при предоставлении платформы, формы, корзины и Tilda CRM. По российскому поручению Tilda сбор и хранение выполняются с использованием баз АО «Селектел» и ООО «Яндекс.Облако», находящихся в Российской Федерации.
Исполнителю доставки предоставляется только необходимый для конкретной доставки минимум: номер заказа, телефон и адрес. До подключения самостоятельной сторонней службы доставки оператор проверяет договор, поручение, место обработки и обновляет настоящую Политику.
Сайт не передаёт форму заказа платёжному сервису, банку или ОФД. При оплате во время вручения расчёт обрабатывается банком и кассовой системой в объёме, предусмотренном законом и правилами расчёта; реквизиты банковской карты сайт и оператор не получают.
Для приёма и исполнения заказа используются форма и Tilda CRM АО «Тильда Паблишинг». По текущим настройкам формы уведомление о заявке также направляется через сервис MAX ООО «МАХ» назначенному менеджеру для обратного звонка, подтверждения заказа и согласования доставки. В уведомление передаются номер телефона, адрес доставки, состав и стоимость заказа, а также идентификатор заявки. Telegram в этом маршруте не подключён. Для анализа посещаемости сайта подключена Яндекс Метрика; сведения о её технических идентификаторах приведены в разделе 6.
6. Cookies
Сайт использует обязательные технические cookie и аналогичные локальные идентификаторы для безопасности, работы сессии и корзины. Tilda указывает среди защитных cookie __ddgN, _ddgid и __ddgmark, где N — число. Эти файлы необходимы для защиты от DDoS-атак и не используются оператором для рекламы.
На сайте установлен счётчик Яндекс Метрики для анализа посещаемости. Метрика может сохранять аналитические идентификаторы в cookie и localStorage браузера. Посетитель может ограничить или удалить cookie в настройках браузера; это может повлиять на работу отдельных функций сайта.
7. Права субъекта
Субъект вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо ненужных данных, отозвать согласие и обжаловать действия оператора.
Обращение направляется на sokrovischeimperii@yandex.ru или по адресу оператора. Для защиты данных оператор вправе запросить только сведения, необходимые для подтверждения личности и поиска соответствующей записи. Ответ предоставляется в сроки, установленные законом.
8. Безопасность и изменение Политики
Оператор ограничивает доступ к данным, использует защищённое соединение, раздельные учётные данные, контролирует подключённые сервисы и сроки удаления, а также применяет меры, предусмотренные российским поручением Tilda. Доступ предоставляется только лицам, которым он необходим для заказа, доставки, обращения или выполнения закона.
Актуальная редакция Политики доступна на странице формы и в подвале сайта. Изменения применяются с даты размещения новой редакции и не легализуют обработку, выполненную до возникновения правового основания.