Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), которые пользуются сайтом vau-moment.ru (далее — «Сайт») и оставляют свои данные через формы Сайта. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором, организующим и осуществляющим обработку персональных данных, является:

• Казаков Анатолий Вадимович
• Статус: самозанятый (плательщик налога на профессиональный доход, НПД)
• ИНН: 525720581234
• Телефон: +7 (996) 065 30 65
• E-mail: vau-moment@yandex.com
• Город: Нижний Новгород

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, удаление и т. п.
• Оператор — лицо, организующее и осуществляющее обработку персональных данных (указано в разделе 1).
• Субъект персональных данных — Пользователь, чьи персональные данные обрабатываются.

3. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Федеральный закон № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку его персональных данных (даётся при отправке форм Сайта — например, отметкой в поле «Я соглашаюсь на обработку персональных данных»);
• заключение и исполнение договора, стороной которого является субъект (оформление и доставка заказа), а также применимые нормы Гражданского кодекса РФ и Закона РФ «О защите прав потребителей».

4. Состав обрабатываемых персональных данных

Оператор обрабатывает данные, которые Пользователь предоставляет добровольно через формы Сайта:

• имя;
• номер телефона;
• данные получателя заказа, если доставка оформляется для другого лица (имя и телефон получателя) — Пользователь подтверждает, что получил согласие получателя на передачу его данных;
• адрес доставки;
• дата и желаемое время доставки;
• комментарий к заказу и текст надписи (если указаны Пользователем);
• сообщения, направленные Пользователем через чат на Сайте, и контактные данные, указанные им при обращении в чат.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных, а также данные банковских карт: оплата проводится на стороне платёжного сервиса ЮKassa, реквизиты карт на Сайт не передаются и Оператором не хранятся.

Кроме того, при посещении Сайта автоматически обрабатываются обезличенные данные о посещении, собираемые сервисом веб-аналитики (см. раздел 7): IP-адрес, идентификатор cookie, сведения о браузере и устройстве, источник перехода на Сайт, просмотренные страницы и совершённые на них действия. Эти данные обрабатываются в статистических целях и не используются Оператором для установления личности Пользователя.

5. Цели обработки

• приём, оформление, подтверждение и исполнение заказа;
• обратная связь с Пользователем, в том числе обработка заявки «Заказать звонок»;
• ответы на обращения через чат на Сайте;
• организация и осуществление доставки заказа;
• информирование о статусе заказа;
• сбор обезличенной статистики посещаемости Сайта, анализ удобства его использования и эффективности рекламных каналов;
• исполнение требований законодательства РФ.

6. Порядок обработки и передача третьим лицам

Персональные данные обрабатываются с использованием средств автоматизации и без таковых. Оператор может поручать обработку персональных данных третьим лицам исключительно для достижения указанных выше целей и с соблюдением требований 152-ФЗ. К таким лицам относятся:

• поставщик облачной инфраструктуры — размещение Сайта, базы данных и хранение данных осуществляется на серверах, расположенных на территории Российской Федерации (Yandex Cloud);
• сервис подсказок адреса — при вводе адреса доставки введённый текст может передаваться сервису DaData для формирования подсказок;
• платёжный сервис — при выборе оплаты на Сайте данные, необходимые для проведения платежа (номер и сумма заказа), передаются в сервис приёма платежей ЮKassa (НКО «ЮMoney», Российская Федерация). Реквизиты банковской карты Пользователь вводит непосредственно на стороне платёжного сервиса; Оператору они не передаются и Оператором не хранятся;
• сервис веб-аналитики — обезличенные данные о посещении Сайта (см. раздел 7) обрабатываются сервисом Яндекс Метрика (ООО «ЯНДЕКС», Российская Федерация) на серверах, расположенных на территории Российской Федерации. Данные, указанные Пользователем в формах Сайта (имя, телефон, адрес), в сервис веб-аналитики не передаются;
• служба доставки / курьер — данные получателя и адрес передаются в объёме, необходимом для доставки заказа.

Персональные данные граждан РФ хранятся в базах данных, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется. Оператор не раскрывает и не передаёт персональные данные третьим лицам в иных целях, кроме указанных, за исключением случаев, предусмотренных законодательством РФ.

7. Файлы cookie

Сайт использует файлы cookie и аналогичные технологии. Cookie — небольшие файлы, которые сохраняются в браузере Пользователя. Сайт использует две категории таких технологий:

• технически необходимые — cookie и локальное хранилище браузера (localStorage), обеспечивающие работу корзины, сохранение незавершённого оформления заказа, работу чата и авторизацию в служебных разделах. Без них Сайт не может функционировать корректно;
• аналитические — файлы cookie сервиса Яндекс Метрика, с помощью которых собирается обезличенная статистика посещений (раздел 4).

Оператор использует Яндекс Метрику, в том числе технологию Вебвизор — запись действий Пользователя на страницах Сайта (перемещения курсора, клики, прокрутка). Запись действий включается только при согласии Пользователя, выраженном нажатием кнопки «Хорошо» в уведомлении о cookie. Если Пользователь выбрал «Отклонить» либо не сделал выбор, Вебвизор не используется, а обрабатывается только обезличенная статистика посещаемости. Содержимое полей форм (имя, телефон, адрес, текст сообщений) при записи не сохраняется.

Пользователь может в любой момент отказаться от сбора статистики: изменить выбор в уведомлении о cookie (очистив данные Сайта в браузере), отключить cookie в настройках браузера либо воспользоваться блокировщиком Яндекс Метрики. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта (например, корзины).

8. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки либо до отзыва субъектом согласия, если иной срок не предусмотрен законодательством. Данные, связанные с оформленными заказами, могут храниться в течение сроков, установленных налоговым и бухгалтерским законодательством РФ. По достижении целей или по истечении сроков хранения данные удаляются или обезличиваются.

Переписка в чате на Сайте вместе с указанными в ней контактными данными хранится не более двух месяцев с момента последнего сообщения и по истечении этого срока удаляется автоматически.

9. Права субъекта персональных данных

Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или удаления своих персональных данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав Пользователь направляет запрос Оператору по адресу vau-moment@yandex.com или по телефону +7 (996) 065 30 65.

10. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент путём направления соответствующего обращения Оператору по адресу vau-moment@yandex.com. После получения отзыва Оператор прекращает обработку персональных данных и удаляет их, если отсутствуют иные законные основания для обработки.

11. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. В числе таких мер: размещение данных на территории РФ, передача данных по защищённому протоколу HTTPS, ограничение доступа к данным, регулярное резервное копирование.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на этой странице.

13. Контакты

По любым вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору:

• E-mail: vau-moment@yandex.com
• Телефон: +7 (996) 065 30 65