Политика конфиденциальности

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет цели, условия и порядок обработки персональных данных посетителей и покупателей интернет-магазина АНВЕРО на сайте https://анверо.рф/, а также лиц, обращающихся по вопросам приобретения, доставки, качества и возврата товаров.

1.2. Оператор персональных данных — Индивидуальный предприниматель Ларин Дмитрий Андреевич, ИНН 503113517335, ОГРНИП 320508100413662, далее — Оператор.

Адрес Оператора: 142455, г.Электроугли, ул.Комсомольская, д. 5, кв. 10

Электронная почта: anvero.mebel@yandex.ru
Телефон: +7 (995) 151-53-17.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Персональные данные — сведения, которые прямо или косвенно относятся к определённому или определяемому физическому лицу. Обработка персональных данных включает действия с такими сведениями: от получения и использования до удаления и уничтожения.

1.5. Оператор обрабатывает данные только при наличии законного основания, в объёме, необходимом для определённых целей, и обеспечивает их конфиденциальность.

1.6. Посещение сайта и ознакомление с настоящей Политикой сами по себе не являются согласием на любую обработку персональных данных. Если для обработки требуется согласие, оно оформляется отдельно.

2. Чьи персональные данные обрабатываются

2.1. Оператор обрабатывает персональные данные:

• посетителей сайта;

• лиц, направивших запрос на консультацию или расчёт стоимости мебели;

• покупателей и получателей заказов;

• лиц, обращающихся по вопросам возврата, гарантии и качества товаров;

• представителей организаций и индивидуальных предпринимателей, взаимодействующих с Оператором.

3. Цели, состав данных и основания обработки

3.1. Консультации и подготовка заказа

Обрабатываются имя, телефон, электронная почта, содержание обращения, пожелания к изделию и сведения из технического задания, необходимые для подготовки предложения.

Цель обработки — ответить на обращение, подобрать мебель, рассчитать стоимость и согласовать параметры изделия.

Основание — заключение договора по инициативе покупателя; для обращений, не связанных с заключением договора, — согласие пользователя, когда оно необходимо.

3.2. Оформление и исполнение заказа

Обрабатываются фамилия, имя, отчество при наличии, телефон, электронная почта, состав и номер заказа, согласованные параметры мебели, стоимость, сведения о статусе оплаты, способе и адресе доставки либо выбранном пункте выдачи.

Цель обработки — оформить заказ, организовать изготовление и доставку мебели, направить подтверждения, чеки и уведомления о ходе исполнения заказа.

Основание — заключение и исполнение договора, выполнение обязанностей продавца, установленных законодательством.

3.3. Возвраты, гарантийное обслуживание и обращения по качеству

Обрабатываются имя и контактные сведения заявителя, сведения о покупке, содержание обращения, документы и фотографии изделия, предоставленные для рассмотрения требования, а при необходимости — реквизиты для возврата денежных средств.

Цель обработки — рассмотреть обращение, организовать проверку качества, ремонт, замену, возврат товара или денег.

Основание — исполнение договора и обязанностей, предусмотренных законодательством о защите прав потребителей.

3.4. Расчёты и обязательный учёт

Обрабатываются сведения о покупателе или представителе контрагента, заказе, оплате и возврате, содержащиеся в договорах, чеках, счетах и иных документах.

Цель обработки — оформление расчётов и документов, ведение обязательного учёта, исполнение законных требований уполномоченных государственных органов.

Основание — обязанности, установленные законодательством Российской Федерации.

3.5. Онлайн-консультации и сопровождение обращений

Обрабатываются содержание переписки в онлайн-чате, имя, контактные данные и сведения о заказе, которые пользователь сообщает при обращении, а также технические сведения, необходимые для работы чата.

Цель обработки — предоставить консультацию, сохранить историю обращения, согласовать параметры заказа и обеспечить взаимодействие с менеджером.

Для управления обращениями и заказами используется RetailCRM.

Основание — подготовка и исполнение договора либо согласие пользователя, когда оно необходимо.

3.6. Работа и безопасность сайта

Обрабатываются IP-адрес, сведения о браузере и устройстве, дата и время обращения к сайту, технические журналы событий, идентификаторы сессии и необходимые файлы cookie.

Цель обработки — обеспечить работу сайта и корзины, выявлять технические ошибки и предотвращать неправомерные действия.

Основание — обеспечение запрошенных пользователем функций и законных интересов Оператора при соблюдении прав и свобод пользователя.

3.7. Анализ посещаемости сайта

С помощью Яндекс Метрики обрабатываются технические сведения об устройстве и браузере, IP-адрес, идентификаторы cookie, источник перехода, сведения о просмотренных страницах и действиях на сайте в объёме, определяемом настройками сервиса и предоставленным согласием.

Цель обработки — оценивать посещаемость и удобство сайта, выявлять затруднения при выборе мебели и оформлении заказа, улучшать структуру и содержание интернет-магазина.

Основание — согласие пользователя на аналитическую обработку.

3.8. Рекламные сообщения

Если Оператор организует рекламную рассылку, имя и контактные данные используются для неё только при наличии предварительного согласия пользователя.

Цель обработки — сообщать об акциях, новых товарах и специальных предложениях.

Отказ от рекламы не препятствует оформлению заказа. Сервисные сообщения об оплате, изготовлении, доставке и возврате направляются для исполнения заказа.

4. Порядок обработки персональных данных

4.1. Оператор получает данные через формы сайта, при оформлении заказа, в онлайн-чате, по электронной почте, по телефону и при последующем взаимодействии с покупателем.

Технические сведения поступают при взаимодействии браузера и устройства пользователя с сайтом и подключёнными сервисами.

4.2. Обработка осуществляется с использованием средств автоматизации и без них.

4.3. В пределах указанных целей Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу определённым получателям, блокирование, удаление и уничтожение данных. При необходимости применяется обезличивание.

4.4. Оператор обрабатывает только сведения, необходимые для соответствующей цели, и принимает меры по исправлению неточных или устаревших данных.

4.5. Для оформления покупки Оператор не запрашивает сведения о здоровье, политических или религиозных убеждениях, национальности, интимной жизни либо биометрические данные для установления личности.

4.6. Пользователю рекомендуется не включать в сообщения, технические задания и фотографии сведения о себе и других лицах, которые не требуются для рассмотрения обращения или исполнения заказа.

4.7. Если заказ оформляется на другого получателя, покупатель должен иметь законное основание для предоставления его данных и ознакомить получателя с настоящей Политикой.

5. Передача данных и подключённые сервисы

5.1. Для работы интернет-магазина, взаимодействия с покупателями и исполнения заказов Оператор использует следующие сервисы.

Яндекс KIT

Технологическая платформа интернет-магазина используется для оформления и сопровождения заказов. В рамках этих задач обрабатываются контактные данные покупателя, состав заказа, сведения об оплате и доставке.

RetailCRM

Система используется для управления обращениями и заказами, хранения истории взаимодействия с покупателем, согласования параметров мебели и сопровождения заказа.

В систему могут передаваться имя, телефон, электронная почта, адрес доставки, сведения о заказе и переписка с менеджером.

Онлайн-чат на сайте

Используется для консультаций и ответов на вопросы. Обрабатываются содержание переписки, предоставленные пользователем контактные данные и технические сведения, необходимые для работы чата. Обращения могут передаваться в RetailCRM.

Яндекс Доставка

Используется для организации перевозки и отслеживания отправлений. Передаются имя и контактные данные получателя, адрес доставки или выбранный пункт выдачи, а также сведения об отправлении, необходимые для доставки.

CloudKassir

Используется для формирования кассовых чеков, в том числе чеков возврата, и организации их направления покупателю.

Передаются сведения о расчёте, составе покупки и контактные данные для получения электронного чека. Фискальные сведения обрабатываются с участием оператора фискальных данных в порядке, установленном законодательством.

Платёжные сервисы и банки

Используются для проведения оплаты и возврата денежных средств. Данные банковской карты вводятся пользователем в платёжной форме соответствующего сервиса.

Яндекс Метрика

Используется для анализа посещаемости и действий посетителей сайта. Порядок использования сервиса описан в разделе 6 настоящей Политики.

5.2. Данные передаются только в объёме, необходимом для соответствующей цели, и при наличии предусмотренного законом основания.

5.3. Если обработка осуществляется по поручению Оператора, условия такого поручения определяют цели обработки, состав данных, разрешённые действия и требования к конфиденциальности и безопасности. Привлечение подрядчика не освобождает Оператора от предусмотренной законом ответственности перед пользователем.

5.4. Сервисы и организации, выступающие самостоятельными операторами персональных данных, обрабатывают сведения на собственных законных основаниях и в соответствии со своими политиками.

5.5. Персональные данные могут предоставляться уполномоченным государственным органам в случаях, установленных законодательством Российской Федерации.

5.6. Оператор не публикует персональные данные покупателей без соответствующего правового основания. Если для размещения отзыва, имени или изображения покупателя требуется согласие на распространение персональных данных, оно оформляется отдельно.

5.7. Не направляйте менеджерам или в онлайн-чат защитный код банковской карты, пароли и коды подтверждения платежей.

6. Файлы cookie и Яндекс Метрика

6.1. На сайте используются файлы cookie — небольшие файлы, сохраняемые в браузере пользователя. Они необходимы для работы отдельных функций интернет-магазина и могут использоваться для аналитики.

6.2. Технические cookie поддерживают работу корзины, пользовательской сессии и других запрошенных пользователем функций.

6.3. Для анализа посещаемости используется сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».

Состав аналитических данных указан в пункте 3.7 настоящей Политики.

6.4. Технические идентификаторы и сведения о посещениях могут относиться к персональным данным. Они не считаются автоматически обезличенными.

6.5. Необязательная аналитическая обработка осуществляется после получения согласия пользователя. Отказ от аналитики не препятствует покупке товаров. Само продолжение просмотра сайта не заменяет согласия.

6.6. Пользователь может ограничить использование или удалить cookie в настройках браузера. Отключение технически необходимых cookie может повлиять на работу корзины и других функций сайта.

6.7. Для отзыва согласия на аналитическую обработку можно направить обращение на anvero.mebel@yandex.ru

Удаление cookie в браузере само по себе не удаляет сведения, обработанные ранее.

6.8. Аналитические данные обрабатываются до достижения цели анализа, истечения применимого срока хранения или отзыва согласия — в зависимости от того, какое основание для прекращения обработки наступит раньше. Удаление или обезличивание производится в порядке, предусмотренном разделом 7 настоящей Политики.

6.9. Информация об обработке данных Яндексом доступна в его Политике конфиденциальности.

7. Хранение и уничтожение данных

7.1. Данные хранятся в течение времени, необходимого для соответствующей цели:

• обращения и запросы на расчёт — до завершения консультации или перехода к оформлению заказа;

• сведения о заказах — в течение исполнения договора и срока, необходимого для выполнения гарантийных и иных законных обязательств;

• документы по расчётам и учёту — в течение обязательных сроков хранения соответствующих документов;

• обращения по возвратам и качеству — до завершения рассмотрения и исполнения требования, а при споре — до его разрешения и истечения применимых обязательных сроков хранения;

• технические сведения — в течение срока, необходимого для работы соответствующей функции, выявления и устранения технических ошибок и обеспечения безопасности;

• аналитические данные — в пределах срока, необходимого для заявленной цели, с учётом настроек сервиса и срока действия согласия;

• данные для рекламы — до отзыва согласия, окончания срока его действия или прекращения рассылки, в зависимости от того, что наступит раньше.

7.2. После достижения цели либо отзыва согласия данные, для дальнейшей обработки которых нет другого законного основания, уничтожаются в срок не более 30 дней, если законом не предусмотрен иной порядок.

7.3. Электронные данные удаляются способом, исключающим их восстановление, бумажные носители уничтожаются способом, исключающим прочтение. Уничтожение оформляется в установленном порядке.

7.4. Если уничтожить данные в установленный срок невозможно, Оператор блокирует их и обеспечивает последующее уничтожение в сроки, предусмотренные законодательством.

7.5. Отзыв согласия не требует удаления документов, которые Оператор обязан хранить по закону, и не прекращает обработку, необходимую на другом законном основании.

8. Место обработки и защита данных

8.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства о локализации баз данных на территории Российской Федерации.

8.2. Трансграничная передача допускается только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ, включая предусмотренные законом предварительные процедуры и ограничения. Настоящая Политика сама по себе не является согласием пользователя на такую передачу.

8.3. Для защиты данных Оператор применяет правовые, организационные и технические меры, соответствующие характеру обработки и актуальным угрозам безопасности, в том числе:

• ограничивает доступ кругом уполномоченных лиц;

• разграничивает права доступа к информационным системам;

• обеспечивает конфиденциальность сведений при работе сотрудников и подрядчиков;

• применяет средства защиты информационных систем;

• контролирует соблюдение установленного порядка обработки;

• выявляет нарушения и принимает меры по устранению их последствий.

9. Права пользователя и обращения

9.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;

• потребовать исправления неточных или устаревших данных;

• потребовать блокирования или уничтожения данных в предусмотренных законом случаях;

• отозвать согласие и потребовать прекращения обработки;

• отказаться от рекламных сообщений;

• обратиться с жалобой в Роскомнадзор или в суд.

9.2. Обращения направляются на anvero.mebel@yandex.ru либо по адресу Оператора:

142455, г.Электроугли, ул.Комсомольская, д. 5, кв. 10

9.3. Для поиска сведений укажите имя, контактные данные, с которыми обращались в магазин, и при наличии номер заказа. Оператор может запросить дополнительные сведения, необходимые для подтверждения личности или полномочий представителя, в пределах требований закона.

9.4. Ответ на запрос о предоставлении информации об обработке данных направляется в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9.5. Другие требования исполняются в сроки, установленные законодательством для соответствующего обращения.

9.6. Для отзыва согласия на обработку персональных данных направьте письмо на anvero.mebel@yandex.ru с темой «Отзыв согласия на обработку персональных данных». Указание этой темы рекомендуется для удобства обработки обращения и не является обязательным условием его рассмотрения.

9.7. Для отказа от рекламных сообщений направьте письмо на anvero.mebel@yandex.ru с темой «Отказ от рекламы». Использование данных для рекламных обращений прекращается незамедлительно после получения требования.

10. Изменение Политики

10.1. Актуальная редакция Политики размещается на сайте https://анверо.рф/ в разделе «Политика конфиденциальности».

10.2. При изменении целей, состава данных или порядка их обработки Оператор обновляет Политику. Если изменения требуют нового согласия пользователя, оно запрашивается отдельно.

10.3. По вопросам обработки персональных данных можно обратиться по электронной почте anvero.mebel@yandex.ru или телефону +7 (995) 151-53-17.