Политика в отношении
обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и защиты персональных данных Индивидуальным КОВАЛЕНКО АЛЕКСАНДРОЙ ОЛЕГОВНОЙ, ОГРНИП 323784700108394, ИНН 782001700626, контактный e-mail: santaribrand@yandex.ru (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта www.santari.shop (далее — Сайт), а также о лицах, обратившихся в службу поддержки через мессенджер Telegram.

1.4. Политика является общедоступным документом. Актуальная редакция постоянно размещена в сети Интернет по адресу www.santari.shop/privacy.

2. Основные понятия

В настоящей Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

• Пользователь — любой посетитель Сайта или лицо, обратившееся в службу поддержки Оператора, субъект персональных данных.

• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств.

• Файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя, служащие для сбора технической и поведенческой информации.

Иные термины используются в значениях, определённых законодательством Российской Федерации.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• получать от Пользователя достоверные персональные данные;

• при отзыве согласия на обработку продолжить обработку без согласия при наличии законных оснований (например, исполнение договора, требования законодательства);

• самостоятельно определять меры, необходимые и достаточные для обеспечения безопасности данных.

3.2. Оператор обязан:

• предоставлять Пользователю информацию об обработке его данных;

• организовать обработку в соответствии с законодательством РФ;

• отвечать на запросы субъектов в установленные сроки;

• публиковать настоящую Политику в открытом доступе;

• принимать правовые, организационные и технические меры для защиты данных;

• при получении отзыва согласия или требования прекратить обработку уничтожить данные, если отсутствуют иные законные основания для их хранения.

4. Права и обязанности Пользователя

4.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;

• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или незаконно получены;

• отозвать согласие на обработку (для целей, где обработка основана на согласии);

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

4.2. Пользователь обязан:

• предоставлять достоверные данные о себе;

• своевременно сообщать Оператору об изменении своих персональных данных.

4.3. Пользователь также вправе требовать прекращения обработки и удаления данных, полученных в ходе рассмотрения обращения в официальный Telegram-аккаунт Оператора «Служба заботы (@santari_brand), в случаях, если данные не являются необходимыми для заявленной цели или обрабатываются незаконно.

5. Цели, категории и состав обрабатываемых данных, правовые основания

Оператор обрабатывает персональные данные для следующих целей:

5.1. Оформление и доставка заказов (заключение и исполнение договора купли-продажи).

Категория субъектов: покупатели, оформившие заказ на Сайте.

Обрабатываемые данные: фамилия, имя, отчество (при указании); номер телефона; адрес электронной почты; адрес доставки; размер одежды (если необходим для исполнения заказа); платёжные реквизиты в минимально необходимом объёме.

Правовое основание: исполнение договора (пункт 5 части 1 статьи 6 Закона о персональных данных), а также согласие на обработку данных, полученное при оформлении заказа.

5.2. Обратная связь и поддержка (обработка запросов через чат на Сайте, форму обратной связи, виджет Jivo).

Категория субъектов: пользователи, обратившиеся в поддержку.

Обрабатываемые данные: имя, номер телефона или адрес электронной почты (по которым пользователь обратился), содержание обращения.

Правовое основание: согласие (часть 1 статьи 9 Закона о персональных данных) и/или исполнение договора.

5.3. Информирование о статусе заказа (сервисные уведомления).

Категория субъектов: покупатели.

Обрабатываемые данные: номер телефона, адрес электронной почты.

Правовое основание: исполнение договора.

5.4. Рекламные и информационные рассылки (маркетинг, специальные предложения).

Категория субъектов: подписчики, давшие отдельное согласие.

Обрабатываемые данные: имя, адрес электронной почты.

Правовое основание: согласие на рекламную рассылку (часть 1 статьи 18 Федерального закона «О рекламе», статья 6 Закона о персональных данных).

5.5. Аналитика и ретаргетинг (улучшение работы Сайта, персонализация рекламы).

Категория субъектов: все посетители Сайта.

Обрабатываемые данные: файлы cookie, IP-адрес, данные об активности на Сайте (просмотры страниц, клики), User ID (идентификатор браузера или устройства).

Правовое основание: согласие, выраженное путём нажатия кнопки «Хорошо» на cookie-баннере (статья 9 Закона о персональных данных).

5.6. Рассмотрение обращений и рекламаций в мессенджере Telegram.

Категория субъектов: покупатели, направившие обращение в официальный чат Оператора в Telegram.

Обрабатываемые данные: ID аккаунта Telegram и/или публичное имя пользователя (username); имя, указанное в профиле или тексте переписки (если применимо); текст переписки (сообщения, файлы), включая информацию о заказе, которую субъект предоставил добровольно для решения своего вопроса.

Правовое основание: исполнение договора (пункт 5 части 1 статьи 6 Закона о персональных данных) — обработка необходима для рассмотрения обращения в рамках заключённого договора купли-продажи. Отдельное согласие на обработку для данной цели не требуется.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, а также биометрических персональных данных.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с момента предоставления данных Пользователем до момента достижения цели обработки или отзыва согласия (для целей, основанных на согласии), если иное не установлено законодательством.

6.2. Оператор осуществляет автоматизированную обработку данных с передачей информации по информационно-телекоммуникационным сетям, за исключением обработки обращений, поступающих через Telegram (обработка без средств автоматизации).

6.3. Передача третьим лицам. Оператор вправе поручать обработку или передавать персональные данные следующим категориям получателей:

• Платформа интернет-магазина и экосистема Яндекса (ООО «Яндекс») на основании Соглашения об обработке данных Яндекс KIT (поручение). Включает передачу данных в сервисы «Яндекс Метрика», «Яндекс Товары», «Яндекс Вебмастер», «Яндекс Пэй», «Яндекс Доставка» и иные, необходимые для функционирования Сайта.

• Сервис онлайн-чата Jivo (ООО «Облачные Технологии») на основании договора-оферты Jivo. Серверы расположены на территории РФ. Передаются имя, телефон, e-mail и содержание обращения в рамках поддержки.

• Платёжные сервисы (ООО «КЛАУДПЭЙМЕНТС», ООО «Яндекс Пэй» и другие), привлечённые для проведения оплаты. Данные обрабатываются в минимально необходимом объёме.

• Курьерские и логистические службы (ООО «СДЭК-Глобал», ООО «Яндекс.Доставка» и прочие) в объёме, необходимом для доставки заказа.

• Рекламные платформы (при подключении, например, ООО «ВК» для VK Реклама) на основании отдельного поручения и при условии получения согласия Пользователя на ретаргетинг. До момента интеграции передача не осуществляется.

• Все привлекаемые лица обязаны соблюдать конфиденциальность и принимать меры защиты в соответствии с требованиями Закона о персональных данных. Трансграничная передача персональных данных не осуществляется — все серверы и сервисы локализованы на территории Российской Федерации.

6.4. Согласие на обработку персональных данных предоставляется Пользователем:

• при оформлении заказа — путём проставления отметки (галочки) в чекбоксе «Я согласен на обработку персональных данных в соответствии с Политикой» (предзаполнение отсутствует);

• при подписке на рассылку — отдельной галочкой «Я согласен получать рекламные и информационные сообщения»;

• при использовании Сайта — путём нажатия кнопки «Хорошо» на cookie-баннере, который блокирует загрузку аналитических и рекламных скриптов до получения согласия.

6.5. Особенности обработки обращений через Telegram.

Обработка сообщений, поступающих в официальный чат Оператора в мессенджере Telegram, осуществляется без использования средств автоматизации (вручную) уполномоченным сотрудником Оператора через стандартное клиентское приложение Telegram. Систематизация данных в виде отдельных электронных баз, CRM-систем или таблиц не производится.

Передача персональных данных, полученных в Telegram, третьим лицам не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ.

7. Cookie и аналогичные технологии

7.1. Сайт использует файлы cookie, пиксели и аналогичные технологии для обеспечения функционирования корзины и оформления заказа, веб-аналитики (Яндекс Метрика) и ретаргетинга (показ рекламы пользователям, посетившим Сайт).

7.2. При первом посещении Сайта отображается баннер, информирующий об использовании cookie. Согласие даётся активным действием — нажатием кнопки «Хорошо». До получения согласия все необязательные скрипты (аналитика, рекламные пиксели) не загружаются. Отказ от использования cookie не препятствует оформлению заказа, однако может ограничить функциональность персонализированных рекомендаций.

8. Безопасность данных

8.1. Оператор принимает следующие правовые, организационные и технические меры по защите персональных данных:

• использует защищённое соединение HTTPS с SSL-сертификатом;

• обеспечивает хранение данных на серверах, физически расположенных в Российской Федерации (через платформу Яндекс KIT и сервис Jivo);

• ограничивает доступ к персональным данным только уполномоченным лицам, непосредственно участвующим в обработке заказов и рассмотрении обращений;

• регулярно обновляет программное обеспечение Сайта и его компоненты;

• назначил ответственного за организацию обработки персональных данных.

8.2. Все лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не раскрывать данные третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.

9. Хранение и уничтожение данных

9.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки:

• данные заказа и контактные данные — до истечения сроков, установленных законодательством РФ для бухгалтерской и налоговой отчётности, но не менее 5 лет;

• данные рекламных подписчиков — до отзыва согласия;

• данные cookie-аналитики — не более 12 месяцев с момента последнего посещения;

• переписка в Telegram — до полного разрешения вопроса и дополнительно не более 365 календарных дней после закрытия обращения, после чего удаляется вручную.

9.2. По достижении цели обработки или при отзыве согласия персональные данные уничтожаются либо обезличиваются в течение 30 дней, если иная обязанность хранения не предусмотрена законом. Условием прекращения обработки также может являться выявление неправомерной обработки.

9.3. Уничтожение данных производится вручную уполномоченным лицом Оператора либо автоматизированно (в отношении данных на Сайте). По требованию субъекта обработка прекращается, а данные уничтожаются в срок, не превышающий 30 рабочих дней с даты получения письменного требования.

10. Разрешение споров

10.1. Все споры и разногласия разрешаются в претензионном порядке. Пользователь направляет претензию на контактный e-mail Оператора. Срок ответа — 30 календарных дней.

10.2. При недостижении соглашения спор передаётся в суд по месту нахождения Оператора в соответствии с законодательством Российской Федерации.

11. Заключительные положения

11.1. Пользователь может получить любые разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по электронной почте: santaribrand@yandex.ru.

11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Продолжение использования Сайта после внесения изменений считается согласием с обновлённой Политикой.

11.3. При интеграции новых сервисов, требующих обработку персональных данных, Политика будет актуализирована до начала такой обработки.

11.4. Актуальная версия Политики всегда доступна по адресу: www.santari.shop/privacy.