1. Оператор и область действия
Оператор персональных данных: индивидуальный предприниматель Четвериков А. П., ИНН 770400501407, ОГРНИП 325774600679472, адрес: 115211, г. Москва, Каширское шоссе, д. 59, корп. 1. Электронная почта для обращений: info@giftparad.ru. Сайт: https://giftparad.ru/.
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта GiftParad, пользователей его форм и личного кабинета, а также физических лиц, обращающихся к Оператору лично или от имени организаций. Политика применяется к данным, полученным через сайт, электронную почту и в ходе общения по соответствующему обращению.
Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и другими применимыми нормами законодательства Российской Федерации. Оператор обрабатывает только данные, необходимые для конкретных законных целей, не объединяет несовместимые цели и не использует данные для иных целей без правового основания.
2. Цели, данные и основания обработки
Обработка обращений и обратные звонки. Цель — ответить на обращение, предоставить запрошенную консультацию и связаться выбранным пользователем способом. Данные — имя, предоставленные фамилия и отчество, телефон, электронная почта и сведения из обращения. Основание — отдельное согласие пользователя либо другое применимое основание статьи 6 Закона № 152-ФЗ.
Подготовка расчётов и предложений. Цель — рассчитать стоимость, тираж, нанесение и условия изготовления продукции по запросу пользователя. Данные — контактные сведения, должность и организация представителя, содержание запроса, предоставленные макеты и файлы в той части, в которой они содержат персональные данные. Основание — отдельное согласие либо другое применимое основание статьи 6 Закона № 152-ФЗ.
Заключение и исполнение договоров. Цель — оформлять и выполнять заказы, взаимодействовать с представителями заказчиков и выполнять предусмотренные законом обязанности. Обрабатываются необходимые контактные сведения, сведения о представителе, его полномочиях, заказе и деловой переписке. Основания — применимые требования закона, законные интересы Оператора и сторон договора при соблюдении прав субъекта, а также согласие, когда оно необходимо; договорное основание применяется только в пределах, предусмотренных статьёй 6 Закона № 152-ФЗ.
Личный кабинет. При использовании этой функциональности цель — обеспечить регистрацию, вход, восстановление доступа и взаимодействие по обращениям и заказам. Обрабатываются предоставленные пользователем регистрационные и контактные сведения, идентификатор учётной записи и необходимые сведения для проверки доступа. Основание — отдельное согласие либо другое применимое основание закона.
Техническая работа и защита сайта. Цель — обеспечить функционирование сайта, сохранение пользовательских настроек и защиту от злоупотреблений и автоматических отправок. Могут обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время запросов, технические журналы, идентификаторы сессии и необходимые cookie. Основание — законные интересы Оператора в обеспечении работы и безопасности сайта при соблюдении прав пользователей либо иное применимое основание.
Анализ посещаемости. Цель — понимать использование страниц и улучшать сайт. Обрабатываются технические сведения об устройстве и браузере, IP-адрес, cookie-идентификаторы, источник перехода, просмотренные страницы, время посещения и действия на сайте. Основание — отдельное согласие на аналитические cookie и обработку соответствующих данных.
Подтверждение правомерности обработки. Для подтверждения получения согласия Оператор сохраняет его содержание или версию, выбранную цель, дату и время предоставления и идентификатор соответствующего обращения или пользовательского выбора. Объём и срок хранения ограничиваются необходимостью выполнить установленные законом обязанности и защитить законные права Оператора при соблюдении прав субъекта.
Оператор не запрашивает через формы сайта специальные категории персональных данных и биометрические данные. Пользователю следует передавать только сведения, необходимые для своего обращения, и не включать в комментарии или макеты избыточные данные других лиц.
3. Как предоставляется согласие
Согласие на обработку данных обращения предоставляется отдельным действием: установкой изначально пустого чекбокса со ссылкой на самостоятельный текст согласия и последующей отправкой соответствующей формы. Согласие на аналитику предоставляется отдельно через cookie-окно. Посещение сайта, просмотр Политики, закрытие уведомления и согласие на обработку заявки сами по себе не означают согласия на аналитику.
Согласие действует для выбранной пользователем цели. Согласие на обработку данных для обращения или расчёта не является согласием на рекламные рассылки, публичное распространение данных или произвольную передачу данных третьим лицам. Рекламные сообщения направляются только при наличии отдельного необходимого согласия.
4. Обработка и доступ к данным
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в случаях с законным основанием, блокирование, удаление и уничтожение данных; обезличивание применяется, когда оно необходимо для соответствующей цели. Обработка может быть автоматизированной, неавтоматизированной или смешанной.
Доступ предоставляется только лицам, которым он необходим для выполнения соответствующей задачи. Если обработка поручается подрядчику, Оператор определяет основание такого поручения и обеспечивает договорные требования к конфиденциальности, безопасности, целям и допустимым действиям с данными. Поручение обработки не освобождает Оператора от предусмотренной законом ответственности перед субъектом.
Данные не публикуются и не передаются неопределённому кругу лиц на основании обычного согласия в форме. Предоставление государственным органам или иным получателям допускается только при наличии предусмотренного законом основания; сведения о фактических получателях и лицах, обрабатывающих данные по поручению, предоставляются субъекту по надлежащему запросу.
5. Cookie и внешние сервисы
Cookie — небольшие файлы или идентификаторы, используемые браузером при работе с сайтом. Необходимые cookie обеспечивают техническое функционирование, защиту и сохранение настроек; аналитические cookie используются только после отдельного разрешения пользователя. Отказ от аналитики не препятствует просмотру каталога и отправке обращений.
На сайте используется Яндекс.Метрика, счётчик 90357508, включая функцию Вебвизор для анализа действий на страницах. Сервис предоставляется ООО «ЯНДЕКС», адрес: г. Москва, ул. Льва Толстого, д. 16. В рамках аналитики технические сведения передаются этому сервису в пределах разрешённой цели. Оператор не должен передавать в Метрику содержимое контактных полей, пароли и загружаемые пользователем макеты.
Разрешение или отказ от аналитики сохраняются в пользовательских настройках с учётом срока действия выбранных cookie. Изменить выбор и отозвать разрешение можно через «Настройки cookie» в подвале сайта; очистка данных браузера может потребовать нового выбора. Отключение аналитики прекращает дальнейший сбор по этому основанию и не означает автоматического удаления всех ранее полученных сведений.
На страницах могут использоваться Яндекс.Карты и Google reCAPTCHA. При загрузке этих внешних сервисов их поставщики могут получать технические сведения о запросе и устройстве; reCAPTCHA также использует cookie для защиты от автоматических действий. Такие подключения требуют самостоятельного правового основания и соблюдения требований к передаче данных; согласие на аналитику не распространяется автоматически на иные цели и сервисы.
Условия обработки внешними сервисами доступны в документах их поставщиков: Политика конфиденциальности Яндекса и Политика конфиденциальности Google. Наличие этих документов не заменяет обязанности Оператора обеспечить законность собственных подключений и передач.
6. Локализация и трансграничная передача
При сборе данных граждан Российской Федерации операции с использованием баз данных за пределами Российской Федерации ограничиваются частью 5 статьи 18 Закона № 152-ФЗ. Оператор обязан обеспечить соблюдение этих требований при выборе хостинга, CRM и других систем обработки.
Если предполагается трансграничная передача, до её начала должны быть выполнены требования статьи 12 Закона № 152-ФЗ, включая необходимое отдельное уведомление Роскомнадзора и оценку сведений о получателе. Согласие пользователя само по себе не отменяет требований локализации и трансграничной передачи; информация о фактических странах и получателях предоставляется субъекту по запросу.
7. Сроки хранения и удаление
Данные обращения хранятся до завершения его рассмотрения, предоставления ответа, расчёта и запрошенных консультаций. Сведения, необходимые для договора и установленных законом обязанностей, хранятся в предусмотренные для соответствующей цели сроки. Данные учётной записи хранятся в течение её использования, а после удаления — только при наличии самостоятельного законного основания.
Технические сведения и данные аналитики хранятся не дольше, чем это необходимо для заявленной цели, с учётом сроков cookie и настроек соответствующего сервиса. После достижения цели или утраты законного основания данные удаляются, уничтожаются или обезличиваются в случаях, когда это допускается законом.
При достижении цели или отзыве согласия Оператор прекращает соответствующую обработку и, если иное законное основание отсутствует, обеспечивает уничтожение данных в срок не более 30 дней в предусмотренных статьёй 21 Закона № 152-ФЗ случаях. Если закон допускает дальнейшую обработку без согласия, она продолжается только в необходимом для такого основания объёме.
8. Права пользователя и обращения
Пользователь вправе получать информацию о своих данных, целях и основаниях обработки, получателях и сроках хранения; требовать уточнения, блокирования или уничтожения неточных, избыточных либо незаконно обрабатываемых данных; отзывать согласие и требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия Оператора в Роскомнадзор или суд.
Для обращения направьте письмо на info@giftparad.ru или по адресу Оператора. Укажите способ связи, существо запроса и сведения, позволяющие связать его с вашим обращением или учётной записью. Оператор может запросить достаточные сведения для подтверждения личности и полномочий, не собирая избыточную информацию, и отвечает в сроки, установленные законом.
Отзыв согласия можно направить с темой «Отзыв согласия на обработку персональных данных». Отзыв аналитики также доступен в «Настройках cookie». Если без отозванного согласия отсутствует другое основание обработки, Оператор прекращает действия по соответствующей цели.
9. Защита данных и актуальность Политики
Для защиты данных Оператор ограничивает и контролирует доступ, применяет средства аутентификации и защиты информационных систем, защищённую передачу данных, процедуры хранения и удаления, а также организационные меры конфиденциальности в объёме, соответствующем рискам и требованиям законодательства.
Актуальная редакция Политики публикуется на https://giftparad.ru/privacy. Изменение Политики не расширяет ранее предоставленное согласие автоматически: для новой цели или иного объёма обработки отдельное согласие получается, когда этого требует закон.