Политика объясняет, какие сведения получает интернет-магазин ШЕВРОНИКС, зачем они нужны, кому могут передаваться и как покупатель может реализовать свои права.
Кто отвечает за данные
Оператор персональных данных — Индивидуальный предприниматель Зайцева Дарья Александровна, ИНН 504707485978, ОГРНИП 324508100682491.
Адрес оператора: Московская область, г. Химки, мкрн. Сходня, ул. Тюкова, д. 10, кв. 58. Сайт: shevronix.ru. Контакты для обращений опубликованы на странице «Реквизиты».
Посетители, покупатели и получатели
Политика применяется к посетителям сайта, покупателям, получателям заказов и людям, которые направляют обращения, претензии или заявления на возврат.
Какие сведения обрабатываются
- имя покупателя или получателя;
- номер телефона и адрес электронной почты;
- выбранный пункт выдачи Яндекс Доставки, его адрес и координаты;
- состав, стоимость, статус, способ оплаты и доставки заказа;
- для зарегистрированного покупателя — история заказов, серверная сессия входа и выбранные ПВЗ в зашифрованном виде; последний использованный ПВЗ отмечается как основной;
- список избранных шевронов, который покупатель сам сохраняет в личном кабинете; список хранится на сервере в РФ, привязан к аккаунту и доступен после входа на другом устройстве. Удалить товар из списка можно повторным нажатием на сердце или в разделе «Избранное». Эти данные не используются для рекламных рассылок;
- геопозиция устройства — только если пользователь сам запускает определение местоположения внутри карты и отдельно разрешает его браузеру;
- содержание обращений, претензий и переписки;
- технические сведения: IP-адрес, дата и время запроса, адрес страницы, источник перехода, тип браузера, устройства и операционной системы, примерное местоположение по IP, действия, клики и прокрутка на страницах, записи безопасности сервера;
- идентификаторы cookie, localStorage и sessionStorage, перечисленные в cookie-политике;
- при отдельном согласии — запись сессии посещения средствами Вебвизора; контактные поля, код входа, адрес и сведения о заказе помечены как скрытые от записи.
Продавец не запрашивает паспортные данные, специальные категории персональных данных и биометрические данные через сайт. Полные реквизиты банковской карты получает и обрабатывает платёжная организация, а не продавец. Контактные данные не передаются в Метрику через Advanced Matching или CRM-интеграцию.
Зачем нужны данные
Данные не используются для рекламной рассылки без отдельного согласия. Отдельные рекламные пиксели не подключены.
На каком основании идёт обработка
- заключение и исполнение договора по инициативе покупателя;
- исполнение обязанностей продавца по законодательству о защите прав потребителей, кассовой дисциплине, бухгалтерском и налоговом учёте;
- отдельное согласие субъекта — когда закон или конкретная цель требуют согласия;
- законный интерес в защите сайта и рассмотрении претензий, если права и свободы посетителя не имеют приоритета.
Согласие на обработку персональных данных оформляется отдельно от оферты и других подтверждаемых документов.
Что оператор делает с данными
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным получателям, обезличивать, блокировать, удалять и уничтожать данные. Обработка может быть автоматизированной и неавтоматизированной.
Кому могут передаваться сведения
Для исполнения заказа ООО «ЯНДЕКС» получает имя, телефон, email, выбранный ПВЗ и сведения об отправлении в объёме, необходимом для Яндекс Доставки. На странице оформления карта ПВЗ загружается сразу как необходимый инструмент выбора места получения; браузер может передать сервису технические сведения. Геопозиция передаётся только после самостоятельного запуска этой функции пользователем внутри карты и отдельного системного разрешения.
Также в необходимом объёме данные могут получить платёжная организация, оператор фискальных данных, поставщик кассового сервиса, хостинг-провайдер и государственные органы в случаях, установленных законом.
После отдельного согласия технические сведения о посещении передаются ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) для предоставления Яндекс.Метрики и Вебвизора оператору. Яндекс обрабатывает информацию в соответствии со своей политикой конфиденциальности.
Получатели обрабатывают только сведения, необходимые для своей функции. Продавец не продаёт базы клиентов и не передаёт контактные данные рекламным сетям.
Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации.
Трансграничная передача через сайт не планируется. Шрифты и основные ресурсы сайта хранятся на сервере ШЕВРОНИКС и не загружаются с Google Fonts или других зарубежных CDN.
Как долго хранятся данные
Сведения о заказе хранятся во время исполнения договора и затем в сроки, установленные для кассовых, бухгалтерских, налоговых документов и защиты прав сторон. Обращения хранятся до завершения рассмотрения и истечения срока возможных требований. Технические журналы хранятся столько, сколько нужно для безопасности и расследования сбоев.
Сроки аналитических записей зависят от их назначения: официальная таблица Метрики указывает сроки от одного визита или 30 минут до одного года, а для отдельных технических признаков — до двух лет. Если основание обработки прекращается и закон не требует хранения, данные удаляются или обезличиваются.
Обращения через личный кабинет
Для ответа на вопрос и рассмотрения обращения используем подтверждённый email аккаунта, выбранную тему, текст сообщения и связанный заказ, если он указан. Обращение сохраняется в зашифрованном виде в базе магазина и передаётся на shop@shevronix.ru через почтовый сервис REG.RU. Email клиента используется как адрес для ответа.
Для защиты от спама сохраняем время обращения, идентификатор аккаунта и необратимые ключевые хеши IP-адреса и текста; действуют ограничения частоты и защита от повторной отправки. Текст формы скрыт от записи Вебвизором и не попадает в технические журналы. Не присылайте пароли, коды входа и данные банковских карт. Написать напрямую можно на shop@shevronix.ru.
Какие меры применяются
Оператор ограничивает доступ к данным, использует защищённое соединение HTTPS, резервное копирование, обновление программного обеспечения, журналирование событий, разграничение доступа и другие организационные и технические меры соразмерно рискам обработки.
Как запросить сведения или удалить их
Субъект вправе запросить сведения об обработке, потребовать уточнить, заблокировать или удалить неполные, устаревшие, неточные, незаконно полученные либо ненужные данные, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Согласие на Метрику можно отозвать в любой момент через «Настроить cookie» в подвале: выбрать «Только необходимые», после чего счётчик перестанет загружаться. Записи браузера можно удалить в его настройках.
Запрос направляется по опубликованным контактам либо письмом по адресу оператора. В запросе следует указать имя, сведения, подтверждающие отношения с оператором, содержание требования и подпись, если закон требует письменную форму.
Отзыв согласия не прекращает обработку, если у оператора остаётся другое законное основание, например необходимость исполнить договор или хранить обязательные документы.
Как меняется политика
Актуальная редакция постоянно доступна на этой странице. При существенном изменении целей, состава данных или подключении новых необязательных технологий сайт запросит новое согласие там, где оно требуется.
Конфиденциальность при оформлении
Страница оформления заказа исключена из Яндекс.Метрики и Вебвизора даже после согласия на аналитику других страниц. Политика безопасности ограничивает загрузку аналитических счётчиков виджета ПВЗ. Для поиска адреса и выбора пункта сохраняются необходимые запросы к Яндекс Картам и Яндекс Доставке; это ограничение не отменяет обработку данных, необходимую для исполнения заказа.