1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по их защите индивидуальным предпринимателем Коркуновой Эльвирой Александровной (ИНН 244300251980, ОГРНИП 319774600604412) (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 77-25-198258.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://ioannmaster.ru (далее — Сайт), по телефону, электронной почте, в мессенджерах и в ювелирной мастерской «Иоанн Мастер».
1.4. Политика размещена в свободном доступе на Сайте по адресу https://ioannmaster.ru/privacy.
2. Контакты Оператора
- Адрес: 117216, г. Москва, ул. Грина, д. 26, офис 307
- Электронная почта: ioannmaster@yandex.ru
- Телефон: +7 (985) 440-01-94
По этим контактам принимаются вопросы и запросы, связанные с обработкой персональных данных.
3. Цели обработки, состав данных, основания и сроки
| № | Цель | Персональные данные | Чьи данные | Правовое основание | Срок обработки и хранения |
|---|---|---|---|---|---|
| 1 | Обратная связь: ответы на обращения и заявки, обратный звонок, консультации | Имя, номер телефона, адрес электронной почты (если указан), сведения, которые человек сам сообщает в обращении | Посетители Сайта; лица, обратившиеся к Оператору | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, но не более 3 месяцев с последнего обращения, либо до отзыва согласия. Если обращение переходит в заказ — по сроку цели 2 |
| 2 | Оформление и выполнение заказа на ювелирные и памятные изделия, в том числе изготовление по индивидуальному заказу и нанесение гравировки; приём оплаты; направление кассового чека; доставка; гарантийное обслуживание | ФИО, номер телефона, адрес электронной почты (обязательно — для направления кассового чека), адрес доставки (если нужна доставка), текст гравировки, если клиент его сообщает (имена — без фамилий и иных сведений) | Клиенты | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона) | Срок исполнения договора, гарантийный срок и 5 лет после его окончания; затем данные обезличиваются: удаляются ФИО, номер телефона, адрес электронной почты и адрес доставки |
| 3 | Анализ посещаемости и улучшение работы Сайта | Файлы cookie, IP-адрес, сведения о браузере и устройстве, действия на Сайте | Посетители Сайта | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | Файлы cookie хранятся в браузере посетителя не более 1 года, посетитель может удалить их сам; собранная статистика хранится в сервисе «Яндекс Метрика» в соответствии с его условиями, Оператор использует её только в обобщённом виде |
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.
4. Действия с персональными данными
4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 5, блокирование, удаление, уничтожение.
4.2. Обработка смешанная: с использованием средств автоматизации и без них, с передачей по сети Интернет.
4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
5. Передача персональных данных
5.1. Оператор передаёт персональные данные или поручает их обработку только в объёме, необходимом для соответствующей цели:
- АО «Тильда Паблишинг» (ИНН 9707041449) — платформа, на которой работает Сайт и через которую принимаются формы и заказы Сайта (цели 1 и 2);
- ООО НКО «ЮМани» (сервис ЮKassa) — данные, необходимые для оплаты заказа на Сайте или по ссылке на оплату (цель 2);
- ООО «Класс Информационные Технологии» (ИНН 7722801524, сервис «Бизнес.Ру Онлайн-Чеки») и оператор фискальных данных — номер телефона или адрес электронной почты для направления кассового чека (цель 2);
- ООО «ЯНДЕКС» — сервис «Яндекс Метрика» (цель 3);
- курьерским службам и транспортным компаниям (СДЭК) — ФИО, телефон и адрес доставки, если доставку по просьбе клиента организует Оператор (цель 2). Если клиент забирает заказ в мастерской или сам заказывает доставку, Оператор данные никому не передаёт;
- государственным органам — в случаях, предусмотренных законом.
5.2. Трансграничная передача персональных данных не осуществляется.
6. Файлы cookie и «Яндекс Метрика»
6.1. Сайт использует файлы cookie: технические — необходимые для работы Сайта, и аналитические — сервис «Яндекс Метрика».
6.2. При первом посещении Сайта посетитель видит уведомление об использовании файлов cookie. Продолжая пользоваться Сайтом, посетитель соглашается на использование аналитических cookie. Отказаться от них можно, отключив или удалив cookie в настройках браузера, — Сайт продолжит работать.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запрос направляется на электронную почту ioannmaster@yandex.ru или по адресу из раздела 2. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.
7.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 10 рабочих дней, если нет иного законного основания для их обработки.
8. Защита персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения, в том числе:
- доступ к персональным данным имеют только Оператор и лица, которым он необходим для выполнения работы;
- доступ к административной панели Сайта и к заявкам защищён паролем, передача данных — по защищённому соединению (HTTPS);
- персональные данные уничтожаются по достижении целей обработки или по истечении сроков хранения.
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
9.2. Вопросы по Политике направляются по контактам из раздела 2.
