Политика конфиденциальности
Термины и определения
Оператор — владелец веб-сайта https://si-professional.ru/ , Индивидуальный предприниматель Сидоренко Юрий Сергеевич, ИНН 370229457135, ОГРНИП 321370200047910, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Пользователь — любой посетитель интернет-ресурса https://si-professional.ru/ , субъект персональных данных.
Сайт — интернет-ресурс по адресу https://si-professional.ru/ , объединяющий размещенную информацию: тексты, графику, дизайн, фото- и видеоматериалы, а также программный код. Все эти объекты доступны пользователям под единым доменным именем и его поддоменами.
Конклюдентные действия — поведение, которым Пользователь выражает согласие с предложением Оператора заключить Договор. Совершение конклюдентных действий заключается в полном или частичном выполнении условий, предложенных Оператором, в установленный им срок.
Товар — любая вещь, имущество, цифровой и виртуальный объект, работа или услуга, предложенные Оператором для продажи путем размещения информации о них на сайте https://si-professional.ru/ . На Сайте представлены гель-лаки, базы, топы, жидкости для снятия покрытий, праймеры, инструменты и сопутствующие косметические средства бренда Si Professional и иных торговых марок.
Заказ — оформленный запрос Пользователя на приобретение и доставку выбранных Товаров с помощью функционала Сайта.
Регистрация — заполнение и отправка Оператору на Сайте регистрационной анкеты Пользователя с персональными данными. После отправки анкеты Пользователю открывается доступ в Личный кабинет.
Служба доставки — третьи лица, включая СДЭК, Почту России и иных логистических операторов, оказывающие услуги по доставке Заказов.
Банк-партнёр — финансовое учреждение, сотрудничающее с Оператором и предоставляющее банковские услуги, включая кредиты и рассрочки.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.
Обратная связь — консультация специалистов Оператора через онлайн-чат, телефон, электронную почту, мессенджеры, социальные сети и другие каналы связи.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
Информационная система персональных данных — совокупность баз данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.
Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному Пользователю.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Персональные данные, разрешенные Пользователем для распространения — персональные данные, доступ к которым неограниченному кругу лиц предоставлен Пользователем в порядке, установленном законодательством.
Предоставление персональных данных — действия, направленные на раскрытие данных определенному лицу или кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие данных неопределенному кругу лиц.
Уничтожение персональных данных — действия, в результате которых данные уничтожаются без возможности восстановления.
Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
Cookies — небольшой текстовый файл, сохраняемый сервером через браузер на компьютере или мобильном устройстве Пользователя при посещении Сайта.
1. Общие положения
1.1. Настоящая Политика конфиденциальности является официальным документом Индивидуального предпринимателя Сидоренко Юрия Сергеевича, ИНН 370229457135, ОГРНИП 321370200047910, и определяет порядок обработки и защиты информации о Пользователях Сайта https://si-professional.ru/ .
1.2. Отношения, связанные со сбором, хранением, распространением и защитой информации о Пользователях, регулируются настоящей Политикой, иными документами Оператора и законодательством Российской Федерации.
1.3. Оператор обеспечивает защиту конфиденциальной информации, прав и свобод человека и гражданина при обработке персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Совершение Пользователем действий, направленных на покупку Товара, регистрацию, использование функционала Сайта, оформление или оплату Заказа, а также обращение через Обратную связь означает согласие с настоящей Политикой при наличии активного подтверждения согласия.
1.5. Согласие предоставляется путем активного действия: установки отметки в чек-боксе или нажатия кнопки подтверждения при заполнении формы Заказа или обращения через Обратную связь.
1.6. Ввод персональных данных в формы Сайта означает согласие на их обработку в объеме и целях настоящей Политики.
1.7. Оператор не проверяет достоверность полученной информации, кроме случаев, когда проверка необходима для исполнения обязательств перед Пользователем или третьими лицами.
1.8. На полученные от Пользователя данные распространяется режим обработки персональных данных.
2. Права и обязанности Оператора
2.1. Оператор имеет право:
- получать достоверную информацию и документы, содержащие персональные данные;
- продолжать обработку данных после отзыва согласия при наличии оснований, предусмотренных законом;
- самостоятельно определять состав и перечень мер защиты персональных данных.
2.2. Оператор обязан:
- предоставлять информацию об обработке персональных данных;
- организовывать обработку в соответствии с законодательством;
- отвечать на обращения субъектов персональных данных;
- обеспечивать доступ к настоящей Политике;
- принимать правовые, организационные и технические меры защиты;
- прекращать обработку и уничтожать данные в случаях, предусмотренных законом;
- исполнять иные обязанности, предусмотренные законодательством.
3. Права и обязанности субъектов персональных данных
3.1. Субъекты имеют право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неточных, устаревших, незаконно полученных или избыточных данных;
- отзывать согласие и требовать прекращения обработки данных;
- обжаловать действия или бездействие Оператора;
- осуществлять иные права, предусмотренные законодательством.
3.2. Субъекты обязаны:
- предоставлять достоверные данные;
- сообщать об изменении или уточнении своих персональных данных.
3.3. Лица, предоставившие недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность по закону.
4. Принципы обработки персональных данных
- Обработка осуществляется на законной и справедливой основе.
- Обработка ограничивается конкретными, заранее определенными и законными целями.
- Не допускается обработка, несовместимая с целями сбора.
- Обрабатываются только данные, соответствующие заявленным целям.
- Содержание и объем данных не должны быть избыточными.
- Оператор обеспечивает точность, достаточность и актуальность данных.
- Хранение осуществляется не дольше, чем требуют цели обработки, если иной срок не установлен законом или договором.
- По достижении целей данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.
5. Состав персональных данных Пользователя
5.1. Для оформления покупки Товара могут обрабатываться:
- фамилия и имя;
- адрес электронной почты;
- контактный телефон;
- страна, регион, город, адрес доставки или пункта ПВЗ;
- данные Получателя при получении Заказа представителем Пользователя.
5.2. Данные используются для обеспечения безопасности, аутентификации, обратной связи, оформления и отправки Заказа, оплаты, улучшения сервисов и статистических исследований на основе обезличенных данных.
5.3. Регистрация может осуществляться через Яндекс, Mail или ВКонтакте. Оператор не отвечает за обработку данных такими сторонними сервисами.
5.4. Оператор вправе запросить документ, удостоверяющий личность, а также платежные реквизиты и иную информацию, необходимую для идентификации Пользователя и предотвращения злоупотреблений.
5.5. Также обрабатываются IP-адрес, операционная система, посещаемые страницы, токены безопасности, данные браузера и устройства, сведения об использовании сервисов, отзывы, комментарии, cookies и данные, необходимые для рассмотрения обращений.
5.6. Пользователь может отключить cookies в настройках браузера. Это может привести к некорректной работе отдельных функций Сайта.
5.7. Для веб-аналитики используется Яндекс Метрика. Могут собираться дата и время доступа, HTTP-заголовки, IP-адрес, cookies, ClientID, данные браузера, параметры посещения и рекламной атрибуции.
6. Цели обработки персональных данных
6.1. Оператор собирает и хранит только данные, необходимые для предоставления услуг, исполнения договоров, Заказов и запросов Пользователей.
- идентификация Пользователя;
- оформление и исполнение Заказов;
- установление обратной связи;
- направление сервисных уведомлений;
- улучшение функций и сервисов Сайта;
- разработка новых сервисов;
- статистические исследования на основе обезличенных данных.
6.2. Оператор вправе передавать данные третьим лицам, если это необходимо для исполнения Заказа, работы Сайта, доставки, платежей, веб-аналитики, соблюдения закона или защиты прав и интересов Оператора.
6.3. Рекламные рассылки
При наличии отдельного согласия Пользователя Оператор может направлять новости, акции, специальные предложения и иную рекламную информацию через мессенджеры, SMS и электронную почту.
Согласие на рассылку не является обязательным условием использования Сайта. Отказаться от рассылки можно по ссылке «Отписаться от рассылки» или через Обратную связь.
6.4. Сервисные сообщения
Для исполнения договора Оператор направляет сообщения о подтверждении Заказа, изменении его статуса, оплате, отправке, доставке и иные сообщения, непосредственно связанные с Заказом.
Сервисные сообщения не являются рекламой и направляются на контактные данные, указанные при оформлении Заказа или в Личном кабинете.
7. Условия обработки персональных данных
- Обработка осуществляется с согласия субъекта персональных данных.
- Обработка необходима для исполнения договора.
- Обработка необходима для исполнения требований закона и судебных актов.
- Обработка необходима для защиты прав и законных интересов Оператора или третьих лиц.
- Обрабатываются данные, доступ к которым предоставлен субъектом.
7.1. К третьим лицам могут относиться службы доставки, платежные системы, поставщики хостинга, сервисы аналитики, CRM-системы, юридические и аудиторские организации, а также государственные органы.
Указанный перечень не является исчерпывающим. Он может изменяться без дополнительного согласия и уведомления. Пользователь вправе запросить актуальную информацию о третьих лицах.
| Цель обработки | Контрагент и страна | Цель передачи |
|---|---|---|
| Цифровой маркетинг |
ООО «Яндекс», Россия.
Политика конфиденциальности |
Сбор обезличенной статистики посещаемости через Яндекс Метрику. |
| Хостинг и база данных | FirstVDS от имени АО «ИОТ», Россия. | Техническое обеспечение сервера и хранение базы данных интернет-магазина. |
| Прием платежей | ПАО Сбербанк, НКО «ЮМани», АО «Тинькофф Банк», АО «Альфа-Банк», Россия. | Проведение платежей, идентификация плательщика, фискализация чека и проверка кредитоспособности. |
| Доставка Заказов | ООО «СДЭК-Глобал», АО «Почта России», ООО «Яндекс.Доставка», ООО «Интернет Решения» — Ozon, Россия. | Организация доставки и информирование о статусе посылки. |
| Облачная CRM и платформа сайта | ООО «Артикус», разработчик Webasyst, Россия. | Хранение истории Заказов, переписки и регистрационных данных. |
8. Порядок обработки и сроки хранения
Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами защиты от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
8.1. Пользователь может актуализировать данные через Обратную связь с пометкой «Актуализация персональных данных».
8.2. Данные активных Пользователей хранятся в течение срока договорных отношений и 3 лет после их прекращения для целей учета, отчетности и разрешения споров.
8.3. Данные незавершенных заявок могут временно храниться в логах сервера не более 24 часов.
8.4. Маркетинговые данные хранятся до отзыва согласия.
8.5. Технические данные, включая cookies и IP-адрес, могут храниться в агрегированном виде в системах аналитики не более 1 года.
8.6. Основаниями прекращения обработки являются достижение целей, истечение срока хранения, отзыв согласия или выявление неправомерной обработки.
8.7. По требованию Пользователя Оператор прекращает обработку и уничтожает данные в срок не более 30 календарных дней, если закон не обязывает продолжать хранение.
8.8. Если удаление невозможно из резервных копий, данные блокируются и уничтожаются в течение 6 месяцев.
8.9. Обезличенные статистические данные могут храниться после удаления персональных данных и использоваться для внутренней аналитики.
9. Действия с персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка может осуществляться автоматизированным способом с передачей информации по информационно-телекоммуникационным сетям или без такой передачи.
10. Трансграничная передача персональных данных
10.1. На момент утверждения Политики Оператор не передает персональные данные на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных.
10.2. В случае изменения перечня используемых сервисов, предполагающих хранение данных за рубежом, Оператор уведомит Пользователей и получит необходимые согласия в соответствии со статьей 12 Федерального закона № 152-ФЗ.
10.3. Использование отдельных платежных и логистических сервисов может предполагать обработку данных серверами соответствующих компаний, физически находящимися за пределами Российской Федерации или использующими зарубежные CDN.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. По вопросам обработки персональных данных Пользователь может обратиться к Оператору через Обратную связь на Сайте.
12.2. Политика действует бессрочно до замены ее новой версией.
12.3. Актуальная версия Политики размещена по адресу https://si-professional.ru/policy/ .