Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

2. Какие данные обрабатываются

Оператор обрабатывает данные, которые вы сами указали в форме заявки, а также обезличенные сведения о посещении сайта, собираемые сервисом веб-аналитики:

Оператор не собирает паспортные данные, сведения о доходах, данные банковских карт и специальные категории персональных данных. Онлайн-оплата на сайте не производится.

3. Правовые основания

• согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), которое выражается проставлением отдельной отметки в форме заявки. Отметка относится только к обработке персональных данных и не объединена с принятием иных документов; дата её получения и редакция настоящей Политики фиксируются Оператором;
• исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ) — то есть исполнение заказа;
• исполнение обязанностей, возложенных на Оператора законодательством о защите прав потребителей;
• осуществление законных интересов Оператора (пункт 7 части 1 статьи 6 Закона № 152-ФЗ) — в части обезличенной статистики посещений, которая не позволяет определить личность посетителя и не используется для принятия решений в отношении него. Отказаться от её сбора можно средствами браузера (см. раздел 7).

4. Цели обработки

• приём и обработка заявок, оформление и исполнение заказов;
• связь с покупателем для подтверждения заказа и согласования доставки;
• рассмотрение обращений и претензий по качеству товара;
• проверка права на скидку по промокоду: указанный в заявке номер телефона сверяется с номерами в ранее оставленных заявках. Сверка идёт по самим заявкам, которые Оператор и так хранит для исполнения заказов, отдельной базы покупателей не создаётся;
• защита сайта от автоматической рассылки заявок;
• оценка посещаемости сайта и эффективности рекламы по обезличенной статистике, улучшение работы сайта.

Указанные вами в заявке имя, телефон, адрес и комментарий Оператор не использует для рекламных рассылок и не передаёт третьим лицам в рекламных целях.

5. Кому передаются данные

Данные могут стать доступны следующим лицам, и только в объёме, необходимом для исполнения заказа:

• Сотрудникам и курьерам Оператора — для сборки заказа и доставки по указанному адресу.
• Стороннему сервису обмена сообщениями. Уведомление о новой заявке с указанными вами именем, телефоном, адресом доставки и составом заказа направляется Оператору через сторонний сервис обмена сообщениями. Передача происходит по защищённому каналу, при этом обработка сообщения осуществляется на серверах владельца сервиса, которые могут находиться за пределами Российской Федерации. Оформляя заявку, вы соглашаетесь с таким способом передачи уведомления.
• Сервису веб-аналитики. Сведения о посещении сайта из предыдущего раздела передаются ООО «ЯНДЕКС» (сервис Яндекс Метрика) — российскому юридическому лицу, обрабатывающему данные на территории Российской Федерации. Имя, телефон, адрес доставки и комментарий к заказу в этот сервис не передаются: содержимое полей формы записывать запрещено настройками сайта. Из данных о заказе передаётся только факт его оформления и общая сумма.
• Государственным органам — в случаях и в порядке, установленных законодательством Российской Федерации.

6. Сроки хранения

Данные заявки хранятся в базе данных Оператора в течение срока, необходимого для исполнения заказа и рассмотрения возможных претензий, но не более 1 (одного) года с момента оформления заявки, если иной срок не установлен законом.

По истечении срока хранения данные удаляются автоматически: ежедневная служебная процедура на сервере Оператора безвозвратно стирает заявки старше указанного срока вместе с их составом. При отзыве согласия данные удаляются по обращению. IP-адрес хранится во временной памяти сервера не более 3 минут.

Обезличенная статистика посещений хранится на стороне сервиса веб-аналитики в сроки, установленные его собственными правилами, и не переносится в базу данных Оператора.

7. Файлы cookie и сервис веб-аналитики

Сайт использует следующие механизмы:

• Локальное хранилище браузера — для сохранения содержимого корзины между посещениями. Хранятся только идентификаторы и количество товаров, никаких персональных данных. Эти сведения не покидают ваше устройство до момента отправки заявки и очищаются при очистке данных браузера.
• Служебный файл cookie сессии — устанавливается только при входе владельца сайта в панель управления и к посетителям не относится.
• Файлы cookie сервиса веб-аналитики Яндекс Метрика — устанавливаются при посещении сайта и позволяют отличить повторное посещение от нового, определить источник перехода и посчитать посещаемость. Оператор использует эти сведения только в обобщённом виде: сколько человек побывало на сайте, какие страницы смотрели и какая реклама привела к заявкам. Порядок обработки данных сервисом определяется политикой конфиденциальности ООО «ЯНДЕКС».

Запись действий на странице отключена. Сервис веб-аналитики позволяет вести видеозапись действий посетителя, включая набор текста в полях формы. Эта возможность на сайте выключена, а поля формы заявки дополнительно помечены запретом записи — имя, телефон и адрес доставки в сервис аналитики не попадают ни при каких настройках.

Отказаться от сбора этих сведений можно средствами браузера: запретить файлы cookie, включить режим, ограничивающий отслеживание, или установить блокировщик Яндекс Метрики. Отказ не влияет на работу сайта: каталог, корзина и отправка заявки продолжают работать как обычно.

В разделе с адресом магазина размещается интерактивная карта стороннего сервиса. Она отображается автоматически при открытии страницы, и при её загрузке сервис карт получает ваш IP-адрес и может устанавливать собственные файлы cookie в соответствии со своей политикой конфиденциальности. Оператор данные из карты не получает и не обрабатывает.

8. Ваши права

В соответствии со статьёй 14 Закона № 152-ФЗ вы вправе:

• получить сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения неточных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации любого из этих прав достаточно обратиться по адресу fish24krsk@mail.ru или по телефону 8-902-928-14-57. Ответ направляется в срок, установленный законом. Отзыв согласия влечёт прекращение обработки и удаление данных, за исключением сведений, которые Оператор обязан хранить по закону.

9. Меры защиты

Оператор принимает необходимые меры для защиты данных от неправомерного доступа:

• передача данных между вашим браузером и сайтом защищена шифрованием (HTTPS);
• доступ к панели управления защищён паролем и ограничен владельцем;
• доступ к серверу возможен только по криптографическому ключу;
• резервные копии данных создаются ежедневно и хранятся в закрытом виде.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на этой странице. Условия продажи товаров изложены в публичной оферте.