политика обработки персональных данных

1. Общие положения

1.1. Политика определяет, как индивидуальный предприниматель Жардан Елена Васильевна (далее — Оператор) обрабатывает и защищает персональные данные посетителей сайта cellier.ru (далее — Сайт) и клиентов бутика интерьерной парфюмерии Cellier.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Термины используются в значениях, установленных Законом.

1.3. Политика опубликована на Сайте, и с ней может ознакомиться любой желающий (ч. 2 ст. 18.1 Закона).

2. Оператор

Оператор

ИП Жардан Елена Васильевна

ИНН

860800028069

ОГРНИП

323723200035552

Адрес бутика

625000, г. Тюмень, ул. Советская 55/8, БЦ «Серебряковский», 2 этаж, офис 10

Эл. почта

cellieraroma@mail.ru

Телефон

+7 (922) 490-82-82

3. Чьи и какие данные мы обрабатываем

3.1. Посетители Сайта. Данные, которые браузер передаёт автоматически и которые собирает сервис Яндекс Метрика: файлы cookie и идентификаторы браузера, IP-адрес, сведения о браузере, устройстве и операционной системе, размер экрана, язык, примерное местоположение по IP-адресу (город), источник перехода, адреса просмотренных страниц, дата и время посещения, действия на страницах: клики, прокрутка, движения курсора, переходы по ссылкам, в том числе записи сеансов (технология Вебвизор).

3.2. Клиенты и все, кто обращается к нам по телефону, по электронной почте, в Telegram, WhatsApp или Viber: имя; номер телефона; имя пользователя и идентификатор в мессенджере; адрес электронной почты; содержание сообщений и то, что вы сообщаете сами, — желаемые дата и время визита, дегустации или встречи клуба, пожелания к подарочному сертификату (в том числе имя получателя, если вы его назвали).

3.3. Получатели рассылок — только при отдельном согласии на рассылки: имя, номер телефона, имя пользователя в мессенджере, адрес электронной почты.

3.4. Мы не обрабатываем специальные категории персональных данных (о здоровье, национальности, взглядах, убеждениях и т. п.) и биометрические данные. Пожалуйста, не сообщайте их в сообщениях.

4. Цели, основания и сроки

4.1. Статистика и улучшение Сайта — понять, какие страницы и разделы полезны, откуда приходят посетители, как работает реклама. Данные: п. 3.1. Основание: согласие (п. 1 ч. 1 ст. 6 Закона), которое вы даёте, продолжая пользоваться Сайтом после уведомления о файлах cookie. Срок: пока действуют файлы cookie (см. политику cookie) и в пределах сроков хранения данных в сервисе Яндекс Метрика.

4.2. Ответы на обращения, консультации, запись на дегустации, вечера клуба и визиты в бутик, напоминания о записи, оформление подарочных сертификатов. Данные: п. 3.2. Основания: согласие (п. 1 ч. 1 ст. 6 Закона), а для записи и покупки — также заключение и исполнение договора, стороной которого вы являетесь, по вашей инициативе (п. 5 ч. 1 ст. 6 Закона). Срок: до достижения цели, но не дольше 3 лет с последнего обращения, если вы не отзовёте согласие раньше.

4.3. Информационные и рекламные рассылки о новинках, встречах клуба и предложениях бутика. Данные: п. 3.3. Основание: отдельное согласие (п. 1 ч. 1 ст. 6 Закона, ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Срок: до отзыва согласия.

4.4. Если персональные данные попадают в первичные учётные документы (например, при продаже), они хранятся в сроки, установленные законодательством о бухгалтерском и налоговом учёте.

5. Как мы обрабатываем данные

5.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях из раздела 6, обезличивание, блокирование, удаление и уничтожение.

5.2. Способ — смешанный: с использованием средств автоматизации и без них.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

5.4. Мы не принимаем решений, порождающих для вас юридические последствия, исключительно на основании автоматизированной обработки.

6. Кому передаются данные

6.1. ООО «Яндекс» (ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) обрабатывает данные посетителей Сайта (п. 3.1) по поручению Оператора в рамках сервиса Яндекс Метрика и по его условиям использования. Оператор получает от сервиса статистику и записи сеансов без имён и контактов.

6.2. Если вы пишете нам в Telegram, WhatsApp, Viber или на электронную почту, переписка передаётся и хранится в инфраструктуре выбранного вами сервиса по его правилам. Оператор не передаёт ваши данные этим сервисам по своей инициативе и не использует переписку для других целей.

6.3. Государственным органам — только в случаях, предусмотренных законодательством Российской Федерации.

6.4. Иным лицам данные не передаются и не продаются.

7. Прекращение обработки

7.1. Когда цель обработки достигнута или вы отозвали согласие, Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом или договором с вами (ч. 4 и 5 ст. 21 Закона). Если уничтожить данные в этот срок невозможно, они блокируются и уничтожаются в срок не более 6 месяцев (ч. 6 ст. 21 Закона).

7.2. После отзыва согласия Оператор вправе продолжить обработку без него, если для этого есть основания, указанные в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона.

8. Ваши права

• получить сведения об обработке своих данных (ч. 7 ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• в любой момент отозвать согласие на обработку и отказаться от рассылок;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется в письменной форме или в форме электронного документа и должен содержать сведения, указанные в ч. 3 ст. 14 Закона. Мы отвечаем в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим с указанием причины. Отозвать согласие или задать вопрос можно письмом на cellieraroma@mail.ru.

9. Защита данных

Оператор принимает правовые, организационные и технические меры, чтобы защитить данные от неправомерного доступа, изменения, распространения и уничтожения (ст. 18.1 и 19 Закона): доступ к данным есть только у Оператора и сотрудников, которым он нужен для работы; сотрудники знакомятся с этой Политикой; учётные записи защищены паролями; Сайт работает по защищённому протоколу HTTPS.

10. Заключительные положения

10.1. Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Действующая редакция всегда доступна по адресу cellier.ru/privacy.

10.2. Связанные документы: согласие на обработку персональных данных, согласие на рассылки, политика cookie.