Политика конфиденциальности

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена во исполнение требований ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор персональных данных:

• Индивидуальный предприниматель Савлучинский Михаил Михайлович
• ИНН 526106867009, ОГРНИП 311526127300019
• Адрес для направления корреспонденции: 603000, г.Нижний Новгород, пер. Холодный, д.2, кв.3
• Email: mms.nnov@gmail.com, телефон: +7 (843) 518-83-06

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта milavitsa-kazan.ru и покупателях подарочных сертификатов.

1.4. Оператор обрабатывает персональные данные граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

Оператор обрабатывает персональные данные на следующих основаниях:

• п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора купли-продажи подарочного сертификата, стороной которого является субъект персональных данных;
• п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанностей, возложенных на Оператора законом, в частности направление кассового чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
• п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта персональных данных: оформляется отдельным документом при оформлении заказа, а в отношении файлов cookie сервисов веб-аналитики — в баннере при первом посещении сайта.

3.1. При оформлении заказа:

• адрес электронной почты;
• номер телефона — если он указан вместо адреса электронной почты;
• имя отправителя для подписи сертификата — если оно указано;
• текст поздравления получателю — если он написан покупателем;
• сведения о заказе: номинал, выбранный дизайн, дата, статус оплаты.

3.2. При посещении сайта — данные, которые собираются автоматически и только при вашем согласии на аналитические cookie: IP-адрес, идентификатор cookie, тип устройства и браузера, источник перехода, просмотренные страницы и действия на них (см. раздел 7).

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, состоянии здоровья и тому подобных) и биометрические персональные данные.

3.4. Данные банковских карт Оператору не передаются и на его серверах не хранятся: реквизиты вводятся на защищённой странице платёжного сервиса.

5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

5.2. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.

5.3. Оператор собирает только те данные, которые необходимы для указанных целей, и не требует сведений сверх этого объёма. Отказ предоставить данные, не являющиеся необходимыми для исполнения договора, не влечёт отказа в продаже сертификата.

6.1. Данные заказа хранятся в течение срока действия сертификата и трёх лет после его использования или истечения — в пределах общего срока исковой давности.

6.2. Документы бухгалтерского и налогового учёта, содержащие персональные данные, хранятся пять лет в соответствии с Федеральным законом от 06.12.2011 № 402-ФЗ и Налоговым кодексом РФ.

6.3. Данные веб-аналитики хранятся на условиях сервиса аналитики до отзыва вашего согласия.

6.4. По достижении целей обработки, а также при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, за исключением данных, хранение которых обязательно в силу закона.

7.1. Технически необходимые файлы. Сайт сохраняет в браузере данные, без которых он не работает: выбранный номинал и дизайн, содержимое заказа, сведения о незавершённой оплате. Они не передаются третьим лицам, обрабатываются для исполнения договора и отдельного согласия не требуют.

7.2. Аналитические файлы. Сайт использует Яндекс.Метрику (ООО «ЯНДЕКС») для оценки посещаемости. Счётчик устанавливает файлы cookie с идентификатором посетителя и передаёт в Яндекс сведения о просмотренных страницах и действиях на них.

7.3. Аналитика запускается только после вашего согласия, которое запрашивается баннером при первом посещении сайта. До получения согласия счётчик не загружается и данные не собираются. Исключение — служебная проверка работоспособности счётчика, которую инициирует сам сервис Яндекс.Метрики по специальному адресу главной страницы: она не включает запись действий пользователя.

7.4. Отказ от аналитических файлов не ограничивает работу сайта и покупку сертификата. Отозвать ранее данное согласие можно в любой момент по ссылке «Настройки cookie» в нижней части любой страницы; вы также можете запретить cookie в настройках браузера. После отзыва страница перезагружается, и сбор данных прекращается сразу — в том числе в других открытых вкладках сайта.

7.5. На странице просмотра сертификата, в разделе кассира и в административном разделе аналитика не подключается ни при каких условиях.

8.1. Оператор не продаёт персональные данные и не передаёт их в рекламных целях. Данные передаются только тем лицам, без которых невозможно исполнить заказ:

• платёжный сервис, через который проводится оплата, — Робокасса или ЮKassa: проведение платежа и формирование кассового чека (передаются email или телефон и сумма заказа);
• хостинг-провайдер, на серверах которого в Российской Федерации размещены сайт и база данных;
• ООО «ЯНДЕКС» как обработчик данных веб-аналитики — при условии вашего согласия на аналитические cookie.

8.2. Персональные данные также могут быть предоставлены уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

Вы вправе:

• получить сведения об обработке ваших персональных данных в объёме, установленном ч. 7 ст. 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Обращение направляется на mms.nnov@gmail.com либо по почтовому адресу Оператора. Ответ предоставляется в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах продления.

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ: назначает ответственного за организацию обработки персональных данных, ограничивает круг лиц, имеющих доступ к данным, ведёт учёт такого доступа.

10.2. Передача данных между браузером и сайтом защищена протоколом HTTPS. Коды погашения сертификатов хранятся в виде необратимых хеш-значений.

10.3. При выявлении неправомерной обработки или инцидента с персональными данными Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.