Политика конфиденциальности

1. Общие положения и основные термины

Настоящая Политика конфиденциальности регулирует порядок обработки персональных данных посетителей сайта yardshoes.ru и shoe-makers.ru, принадлежащих ИП Буркацкому Олегу Сергеевичу (ОГРНИП 313784714200578, ИНН 7842014130056), расположенному по адресу: Санкт-Петербург, ул. Стахановцев, дом 6/8, кв. 7.

Политика применяется ко всей информации, которую Оператор может получить о посетителях в ходе использования ими сайтов, продуктов, сервисов и мобильных приложений.

2. Основные понятия

• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Блокирование — временное прекращение обработки персональных данных.
• Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресам yardshoes.ru и shoe-makers.ru.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Обезличивание — действия, в результате которых невозможно определить принадлежность персональных данных конкретному пользователю или иному субъекту.
• Обработка персональных данных — любое действие (операция) или совокупность действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно организующие обработку персональных данных.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю сайта.
• Пользователь — любой посетитель сайта.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных.

3. Права и обязанности Оператора

Права Оператора

• Получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные.
• Продолжать обработку при отзыве согласия субъекта, если имеются иные законные основания.
• Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства.

Обязанности Оператора

• Предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных.
• Организовывать обработку персональных данных в порядке, установленном законодательством РФ.
• Отвечать на обращения и запросы субъектов персональных данных и их законных представителей.
• Публиковать настоящую Политику конфиденциальности и обеспечивать к ней неограниченный доступ.
• Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования, распространения.
• Прекращать передачу, уничтожать персональные данные в случаях, предусмотренных законодательством о персональных данных.

4. Права и обязанности субъектов персональных данных

Права пользователей

• Получать информацию, касающуюся обработки его персональных данных.
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными.
• Отозвать согласие на обработку персональных данных в любое время.
• Обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Обязанности пользователей

• Предоставлять только достоверные данные о себе.
• Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.

Оператор не осуществляет целенаправленный сбор персональных данных лиц моложе 18 лет. Если такие данные были переданы Оператору без его ведома, они будут удалены на основании обращения законного представителя.

5. Перечень обрабатываемых персональных данных

Прямо собираемые данные

• Фамилия, имя, отчество
• Электронный адрес
• Номер телефона
• Адрес доставки

Данные через сервисы аналитики

Яндекс Метрика (ООО «ЯНДЕКС», Москва, ул. Л. Толстого, 16): обезличенные данные через cookie-файлы. Данные не идентифицируют пользователя лично, используются для улучшения работы сайта. Хранятся Яндексом в ЕС и РФ.

Roistat (ООО «Бизнес-аналитика», Москва, ул. Александра Солженицына, д. 23а): URL посещённых страниц, источник перехода, IP-адрес, действия на сайте, данные форм — для анализа поведения и оптимизации рекламных кампаний.

VK Пиксель (ООО «В Контакте», Санкт-Петербург, Невский проспект, д. 28): URL страниц, действия на сайте, обезличенные технические данные браузера и устройства — для формирования ретаргетинг-аудиторий и персонализированной рекламы.

Unisender (ООО «Юнисендер СМАРТ», Москва): имя, email, телефон, история взаимодействия с письмами — для коммуникации и персонализированного контента.

amoCRM (АО «АМОЦРМ», Москва): имя, телефон, email, содержимое форм, источник перехода — для управления заявками и ведения клиентской базы.

Специальные категории данных (расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, биометрические и медицинские данные) Оператором не обрабатываются.

6. Принципы обработки персональных данных

• Обработка на законной и справедливой основе.
• Ограничение обработки конкретными, заранее определёнными и законными целями.
• Обработка только тех данных, которые соответствуют целям их сбора.
• Обеспечение точности, достаточности и актуальности данных.
• Хранение в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

7. Цели обработки персональных данных

• Информирование пользователей посредством электронных писем и SMS-сообщений.
• Заключение, исполнение и прекращение договоров.
• Предоставление доступа пользователю к сервисам, информации и/или материалам, содержащимся на сайте.
• Оформление дистанционного предоставления услуг.
• Сбор обратной связи и улучшение качества обслуживания.
• Маркетинговые уведомления о новых продуктах, специальных предложениях и событиях (с согласия пользователя). Отказаться можно, направив письмо на info@yardshoes.ru с пометкой «Отказ от уведомлений».
• Аналитика поведения пользователей в обезличенном виде для улучшения качества сайта.

8. Правовые основания обработки

Основаниями для обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Договоры, заключаемые между Оператором и пользователем.
• Согласие пользователей на обработку персональных данных.

Согласие выражается путём самостоятельного заполнения форм на сайте и установки флажка (чекбокса) перед отправкой заявки. Отправка формы без установленного флажка невозможна. Пользователь самостоятельно решает предоставлять данные, даёт согласие свободно и в своих интересах.

9. Условия обработки персональных данных

Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:

• Пользователь дал согласие на обработку своих персональных данных.
• Обработка необходима для достижения целей, предусмотренных международным договором РФ или законом.
• Обработка необходима для исполнения договора, стороной которого является пользователь.
• Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц.

10. Порядок сбора, хранения, передачи и уничтожения данных

Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

Персональные данные пользователя не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ, либо при наличии согласия пользователя.

Срок обработки: до достижения целей обработки, если иное не предусмотрено законом или договором. Срок хранения — не более 5 лет с момента последнего взаимодействия, либо до отзыва согласия пользователем.

Актуализация данных: направить уведомление на info@yardshoes.ru с пометкой «Актуализация персональных данных».

Отзыв согласия: направить письмо на info@yardshoes.ru с пометкой «Отзыв согласия на обработку персональных данных».

11. Передача данных третьим лицам

• ООО «СДЭК-Глобал»: ФИО, адрес, телефон — для доставки.
• Яндекс: обезличенные данные — для аналитики.
• ООО «В Контакте»: обезличенные данные — для ретаргетинга и персонализированной рекламы.
• Unisender: ФИО, email, телефон — для email и SMS-рассылок.
• amoCRM: ФИО, email, телефон, содержимое форм — для обработки заявок.
• Roistat: обезличенные данные и данные форм — для анализа эффективности каналов.

Каждый из перечисленных сервисов хранит и обрабатывает данные в соответствии со своей политикой конфиденциальности. Оператор не несёт ответственности за действия третьих лиц по обработке персональных данных.

12. Трансграничная передача персональных данных

До осуществления трансграничной передачи персональных данных Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается передача персональных данных, обеспечивается надёжная защита прав субъектов.

Передача персональных данных в государства, не обеспечивающие надлежащей защиты, осуществляется только при наличии письменного согласия субъекта и/или исполнения договора.

13. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством РФ.

14. Заключительные положения

Разъяснения по вопросам настоящей Политики следует направлять по адресу: info@yardshoes.ru.

Ответственный за организацию обработки персональных данных: info@yardshoes.ru.

Настоящая Политика действует бессрочно до замены её новой версией. Актуальная версия всегда доступна на сайте.

Политика составлена в соответствии с требованиями законодательства Российской Федерации. Неурегулированные настоящей Политикой вопросы решаются в соответствии с действующим законодательством РФ.