Политика в отношении обработки персональных данных

Оператором персональных данных является Индивидуальный предприниматель Гусева Ксения Павловна, ИНН 770378608818, ОГРНИП 326774600485190, адрес: 125167, г. Москва, Ленинградский проспект, д. 37/5, кв. 230А. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика применяется к данным, собираемым на сайте https://arieteleone.ru (далее — «Сайт»).

Политика действует в отношении покупателей, получателей заказов, посетителей Сайта, подписчиков и лиц, направляющих обращения. Оператор обрабатывает только данные, соответствующие заявленным целям, и не осуществляет обработку специальных категорий или биометрических данных.

У покупателей и получателей заказов обрабатываются имя, фамилия, номер телефона, адрес электронной почты, адрес доставки либо пункт выдачи, индекс, состав и стоимость заказа, сведения о доставке и оплате, а также комментарий, который пользователь вводит самостоятельно.

У подписчиков на рассылку обрабатывается адрес электронной почты. У лиц, направивших обращение, обрабатываются имя, e-mail или телефон, текст обращения и иные данные, которые лицо добровольно сообщило в обращении. Не следует указывать специальные категории персональных данных и сведения о третьих лицах без законного основания.

При посещении Сайта могут обрабатываться технические данные: IP-адрес, cookie и сходные идентификаторы, дата и время посещения, адрес запрошенной страницы, источник перехода, сведения о браузере, операционной системе и устройстве, а также события взаимодействия с Сайтом. Аналитические данные собираются с помощью Яндекс.Метрики только после выбора пользователем аналитических cookie.

Оператор не получает и не хранит реквизиты банковской карты: после подключения онлайн-оплаты они вводятся на защищенной странице ЮKassa. Оператор получает только сведения о статусе и параметрах платежа, необходимые для исполнения заказа, возврата и формирования чека.

Цели обработки: прием и исполнение заказов; согласование заявок до подключения ЮKassa; прием оплаты, возврат денежных средств и формирование кассовых чеков; доставка; рассмотрение обращений и претензий; исполнение требований бухгалтерского, налогового и потребительского законодательства; направление рекламных и информационных рассылок при наличии отдельного согласия; анализ использования и улучшение работы Сайта при наличии выбора аналитических cookie.

Правовыми основаниями являются заключение и исполнение договора с субъектом, действия по его инициативе до заключения договора, исполнение обязанностей Оператора, установленных законом, и отдельное согласие — для рассылок, аналитических cookie и иных случаев, когда обработка не может опираться на другое основание. Согласие оформляется отдельно от оферты, политики и иных подтверждаемых пользователем документов.

Для рассылки запрашивается отдельное необязательное согласие на обработку e-mail в целях прямого маркетинга и отдельное предварительное согласие на получение рекламы. Отказ от рассылки не препятствует оформлению заказа. Оператор хранит доказательства согласия, включая редакцию текста, дату, время и технический идентификатор.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Для каждой цели ниже определены категории субъектов, состав ПДн, правовые основания и сроки хранения.

5.1. Цель: прием, оформление, согласование и исполнение заказов Покупателей (включая доставку, прием оплаты, возврат денежных средств и формирование кассовых чеков). Категории субъектов: покупатели и получатели заказов. Состав данных: имя, фамилия, номер телефона, адрес электронной почты, адрес доставки либо пункт выдачи, индекс, состав и стоимость заказа, сведения о доставке и статусе оплаты, а также добровольно введенный комментарий. Правовое основание: заключение и исполнение договора (публичной оферты), стороной которого либо бенефициаром по которому является субъект персональных данных, а также действия по инициативе субъекта до заключения договора. Срок хранения: в течение срока действия договора купли-продажи (исполнения заказа) и далее в течение обязательных сроков бухгалтерского и налогового учета, установленных законодательством РФ (не менее 5 лет после окончания календарного года совершения операции).

5.2. Цель: рассмотрение поступающих обращений, запросов, отзывов и претензий пользователей. Категории субъектов: лица, направившие обращение Оператору. Состав данных: имя, e-mail или телефон, текст обращения и иные данные, которые лицо добровольно сообщило в обращении (без указания специальных категорий ПДн и сведений о третьих лицах без законного основания). Правовое основание: исполнение обязанностей Оператора, возложенных на него законодательством о защите прав потребителей и иными нормативными правовыми актами РФ. Срок хранения: до завершения рассмотрения обращения по существу и далее в течение 3 (трех) лет с момента окончания рассмотрения для защиты законных интересов Оператора в случае споров.

5.3. Цель: направление рекламных, маркетинговых и информационных рассылок. Категории субъектов: подписчики на рассылку. Состав данных: адрес электронной почты (e-mail). Правовое основание: отдельное, конкретное, информированное и сознательное согласие субъекта персональных данных на получение рекламы и обработку ПДн в целях прямого маркетинга. Отказ от рассылки не препятствует оформлению заказов. Срок хранения: до момента отзыва согласия субъектом (отписки от рассылки). Оператор хранит технические доказательства предоставления согласия (дата, время, IP-адрес) в течение 5 лет после прекращения рассылки для подтверждения соблюдения требований законодательства о рекламе.

5.4. Цель: анализ использования, улучшение работы и обеспечение безопасности Сайта. Категории субъектов: посетители Сайта. Состав данных: технические данные (IP-адрес, cookie и сходные идентификаторы, дата и время посещения, адрес запрошенной страницы, источник перехода, сведения о браузере, операционной системе и устройстве, события взаимодействия с Сайтом). Аналитические данные собираются с помощью сервиса Яндекс.Метрика. Правовое основание: отдельное согласие на обработку аналитических cookie, выраженное через баннер согласия на Сайте. Срок хранения: до момента отзыва выбора пользователем, но не более 24 месяцев с момента сбора.

В объеме, необходимом для конкретной цели, данные могут предоставляться выбранной службе доставки (курьеру по Москве, СДЭК, Boxberry или Почте России), ООО НКО «ЮМани» при использовании ЮKassa, оператору облачной кассы и оператору фискальных данных, хостинг-провайдеру, а также ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) как лицу, обрабатывающему данные Яндекс.Метрики по поручению Оператора. Точные юридические лица облачной кассы, ОФД, хостинга и перевозчиков указываются после заключения соответствующих договоров.

Оператор не распространяет персональные данные. Предоставление государственным органам допускается только при наличии законного требования. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, требования локализации и безопасности, а договоры с ними должны содержать условия, предусмотренные законом.

Передача данных получателя, отличного от Покупателя, допускается только при наличии у Покупателя законного основания сообщить такие данные. Рекомендуется заранее уведомить получателя о передаче его данных Оператору.

При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации. Оператор не планирует трансграничную передачу; до ее возможного начала проводится отдельная правовая и техническая проверка и выполняются установленные законом процедуры.

Данные заказов, расчетов и чеков хранятся в течение обязательных сроков бухгалтерского и налогового учета, но, как правило, не менее 5 лет после окончания года операции; обращения и претензии — до завершения рассмотрения и затем 3 года; данные рассылки — до отзыва согласия или отписки; данные аналитики и cookie — до отзыва выбора либо не более 24 месяцев. После достижения цели данные уничтожаются или обезличиваются, если закон не требует дальнейшего хранения. Доступ предоставляется только лицам, которым он необходин для работы.

Обработка осуществляется с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются.

Оператор применяет правовые, организационные и технические меры: разграничение доступа, учет действий, резервное копирование, антивирусную защиту, защищенные соединения, контроль подрядчиков, обучение лиц с доступом и порядок реагирования на инциденты. Конкретный состав мер определяется по результатам оценки угроз и уровня защищенности.

Сайт использует необходимые cookie для работы корзины и выбора языка, а также аналитические cookie Яндекс.Метрики. Вы можете отказаться от аналитических cookie в баннере согласия или отключить cookie в настройках браузера.

Субъект вправе получить сведения об обработке, доступ к данным, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо ненужных данных, отозвать согласие, потребовать прекращения прямого маркетинга и обжаловать действия Оператора в Роскомнадзор или суд. Отзыв согласия не затрагивает обработку, которая необходима для исполнения закона или договора.

Запрос направляется на e-mail ariete.leone@yandex.ru, по телефону +7 (906) 027-21-66 либо по адресу Оператора и должен позволять идентифицировать заявителя и соответствующие отношения с Оператором. Информация предоставляется в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Исправление или уничтожение подтвержденных неточных либо незаконно полученных данных осуществляется в течение 7 рабочих дней в предусмотренных законом случаях.

Оператор вправе обновлять Политику при изменении процессов или законодательства. Новая редакция публикуется на Сайте и действует с указанной в ней даты; существенные изменения не придают обратную силу ранее полученным согласиям.