SUNIMO1. Общие положения и оператор
Настоящая политика определяет порядок обработки и защиты персональных данных на сайте https://sunimo.ru. Оператор: Побережная Ксения Дмитриевна, ИНН 740705356681, адрес: 455021, Челябинская область, г. Магнитогорск, ул. Ворошилова, д. 37. Запросы принимаются по email poberejnaya.ksenia@gmail.com.
Оператор обрабатывает только сведения, необходимые для описанных целей, не объединяет несовместимые цели и не использует данные для рекламной рассылки без отдельного законного основания.
2. Категории субъектов и данных
- Покупатели и получатели заказов: имя, телефон, email, добровольно указанный Telegram username, город и полный адрес доставки.
- Данные заказа: номер, состав, количество, стоимость, скидка, способ и срок доставки, статусы оплаты, исполнения и возврата.
- При оплате — номер заказа и идентификатор платёжной системы, сумма и статус платежа и возврата без номера карты, срока её действия и защитного кода.
- Обращения: содержание сообщения, приложенные покупателем материалы и история ответа, необходимые для претензии или возврата.
- Участники магнитогорской кампании: случайный идентификатор ответа, версия теста, результат, указанный район и SHA-256-отпечаток набора ответов; текст отдельных ответов в базе не хранится.
- Технические данные: сетевой адрес кратковременно используется в памяти сервера для ограничения злоупотреблений; идентификатор запроса используется для диагностики ошибок без записи содержимого заказа в журнал ошибки. Яндекс Метрика может получать IP-адрес, cookie-идентификатор, URL и источник перехода, сведения о браузере и устройстве, а также действия и просмотры страниц.
3. Цели и правовые основания
Контактные, адресные, заказные и платёжные данные обрабатываются для заключения и исполнения договора: расчёта заказа, оплаты, доставки, связи по заказу, в том числе через Telegram при добровольно указанном username, выдачи чека, возврата и рассмотрения претензии. Основание — необходимость обработки для заключения и исполнения договора с субъектом персональных данных.
Данные о расчётах, чеках, возвратах и обращениях также обрабатываются для исполнения обязанностей оператора по налоговому и потребительскому законодательству и для заявления или защиты законных требований.
Псевдонимные данные кампании обрабатываются для проведения теста, расчёта результата, проверки права на скидку и формирования обезличенной статистики. При использовании скидки идентификатор результата связывается с заказом для исполнения договора.
Технические данные обрабатываются для анализа использования сайта, улучшения интерфейса и диагностики технических проблем. Аналитика не используется для принятия решений, порождающих юридические последствия для пользователя.
4. Фото для подбора
Загруженная для подбора фотография обрабатывается на сервере только для определения цветовой гаммы и формирования рекомендаций. Файл не записывается в базу или файловое хранилище и удаляется из оперативной памяти после завершения запроса. Результат не используется для распознавания лица или установления личности.
5. Действия с данными и способ обработки
Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, необходимую передачу, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них. Доступ получает только продавец и привлечённые лица в объёме, необходимом для конкретной операции.
6. Получатели и поручение обработки
Необходимые для платежа и возврата данные передаются подключённой платёжной системе, для доставки — DPD по Магнитогорску либо WB Track в другие города, поставщику российской серверной инфраструктуры для хранения и работы сайта, а также государственным органам в предусмотренных законом случаях. Для аналитики технические данные передаются ООО «ЯНДЕКС». Каждый получатель получает только данные, необходимые для своей функции.
Уведомление продавца через Telegram содержит служебный идентификатор заказа, количество товаров, сумму, город доставки и ссылку на защищённую карточку заказа. Имя, телефон, email, Telegram username и полный адрес покупателя в текст уведомления не включаются.
7. Локализация и трансграничная передача
При сборе данных граждан РФ оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием базы данных на территории России. Трансграничная передача персональных данных покупателей не выполняется. До изменения порядка оператор отдельно проверит требования закона и обновит политику.
8. Сроки и прекращение обработки
Данные расчёта и неоплаченного заказа обрабатываются до окончания технического и претензионного периода, необходимого для проверки платежа и предотвращения повторного списания. Данные оплаченного заказа, чека, доставки, возврата и претензии хранятся в течение исполнения договора, обязательных налоговых сроков и срока защиты прав сторон.
Псевдонимные ответы кампании хранятся, пока проводится кампания, проверяются скидки и формируется статистика, после чего удаляются либо обезличиваются. После достижения цели и окончания обязательного срока данные удаляются или обезличиваются, если отсутствует другое законное основание; при споре необходимые данные сохраняются до его окончательного разрешения.
9. Браузерное хранение и аналитика
Корзина хранится в localStorage браузера и содержит только техническую версию, идентификаторы товаров и количество. Состояние интерфейса и теста может временно храниться в sessionStorage. Эти данные можно удалить средствами браузера; они не содержат имя, телефон, email или адрес.
Для анализа использования сайта применяется Яндекс Метрика. Счётчик загружается при открытии сайта. Вебвизор включён. Содержимое полей заказа — имя, телефон, email, Telegram username, город и адрес — маскируется и в Метрику не передаётся. Ограничить cookie и аналитические запросы можно средствами браузера.
10. Защита данных
Оператор ограничивает доступ к данным, использует HTTPS, проверяет входные данные, разделяет публичный и административный доступ, применяет защищённую административную сессию и меры против автоматизированных злоупотреблений. При инциденте оператор принимает меры по прекращению нарушения, оценке последствий и выполнению обязанностей по уведомлению.
11. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления незаконно либо избыточно обрабатываемых данных, возражать против обработки, отозвать ранее данное согласие, если конкретная обработка основана на согласии, и обжаловать действия оператора в Роскомнадзор или суд.
Запрос направляется по email или почтовому адресу оператора и должен содержать сведения, позволяющие подтвердить личность и найти заказ. Отзыв согласия не прекращает обработку, для которой существует другое законное основание.
12. Изменение политики
Новая редакция публикуется на этой странице с датой вступления в силу. Существенное изменение целей, состава получателей или способа обработки применяется только после выполнения необходимых требований закона.