Политика обработки персональных данных

Политика объясняет, какие персональные данные обрабатывает NIVIM, для каких целей, на каких основаниях и как человек может реализовать свои права.

1. Оператор и контакты

Оператор — Индивидуальный предприниматель Шрамко Вадим Владленович, ИНН 773014239133, ОГРНИП 324774600472511. Адрес: 121601, г. Москва, Филёвский бульвар, д. 12, кв. 163. Обращения по вопросам персональных данных: support@nivim.tech.

2. Принципы обработки

• законность, добросовестность и ограничение заранее определёнными целями;
• соответствие состава данных цели и отказ от избыточного сбора;
• точность данных и возможность их уточнения;
• хранение не дольше, чем этого требуют цель и законодательство;
• конфиденциальность и меры защиты от неправомерного доступа.

3. Субъекты, данные и цели

Покупатели и получатели заказов

Имя, фамилия, телефон, email, адрес и параметры доставки, состав и стоимость заказа, комментарии, идентификаторы заказа и платежа, сведения о возврате или претензии обрабатываются для заключения и исполнения договора, доставки, расчётов, фискализации, поддержки, возвратов и выполнения обязанностей по закону.

Пользователи сайта

IP-адрес, дата и время запроса, адрес страницы, тип браузера и минимальные технические журналы могут обрабатываться для работы сайта, информационной безопасности, диагностики ошибок и защиты от злоупотреблений. После отдельного разрешения пользователя Яндекс Метрика может также обрабатывать технические сведения об устройстве и браузере, источник перехода, посещённые страницы, время визита, идентификаторы в cookie или локальном хранилище и взаимодействия с интерфейсом для анализа посещаемости и улучшения сайта. Состояние подбора фильмов хранится локально в браузере и не отправляется на сервер этим приложением.

Обращения в поддержку

Имя или псевдоним, контакт, содержание обращения, вложения и номер заказа используются, чтобы ответить, исполнить требование и сохранить доказательства его рассмотрения. Не отправляйте сведения, которые не нужны для решения вопроса.

Получатели рекламных сообщений

Имя, email или телефон, факт, время и версия согласия обрабатываются только при наличии отдельного добровольного согласия. Отказ от рекламы не влияет на оформление заказа.

4. Правовые основания

• заключение и исполнение договора по инициативе покупателя;
• исполнение обязанностей продавца по законодательству;
• законный интерес в защите сайта и установлении обстоятельств обращения или спора;
• отдельное согласие — когда закон требует именно его.

Обязательная универсальная галочка не используется для данных, без которых невозможно исполнить заказ. Согласие на рекламную рассылку оформляется отдельно и не отмечается заранее.

5. Действия с данными и способы обработки

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать необходимому получателю, блокировать, удалять и уничтожать данные. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

6. Получатели и поручение обработки

В необходимом для конкретной операции объёме данные могут получать платёжный оператор, служба доставки, оператор фискальных данных, поставщик кассового решения, хостинг и уполномоченные сотрудники. При разрешении аналитики технические данные получает ООО «ЯНДЕКС» как поставщик сервиса Яндекс Метрика. Передача государственному органу выполняется только при наличии законного основания.

Лицо, обрабатывающее данные по поручению, обязано соблюдать конфиденциальность, безопасность и цели поручения. Привлечение такого лица не снимает с оператора ответственности перед субъектом.

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации. Трансграничная передача не выполняется без отдельной правовой и технической проверки и соблюдения установленного законом порядка.

8. Сроки хранения и уничтожение

Данные обрабатываются до достижения цели или прекращения основания. После этого они уничтожаются либо обезличиваются в установленный законом срок, если законодательство, договор или необходимость рассмотрения требования не обязывают хранить их дольше. Документы заказа, расчётов и возвратов хранятся в течение обязательных бухгалтерских, налоговых и исковых сроков.

Отзыв согласия прекращает обработку, основанную только на согласии, но не отменяет обработку, необходимую для исполнения закона, договора или защиты прав.

9. Защита данных

Применяются разграничение доступа, учёт действий, защита секретов на серверной стороне, резервирование, обновление программного обеспечения, контроль инцидентов и организационные правила для сотрудников. Реквизиты банковской карты NIVIM не запрашивает и не хранит.

10. Права человека

Можно запросить подтверждение обработки, сведения о данных и получателях, потребовать уточнения, блокирования или удаления неточных либо неправомерно обрабатываемых данных, отозвать согласие и обжаловать действия оператора.

Запрос направляется на support@nivim.tech или по адресу оператора. Укажите сведения, позволяющие идентифицировать обращение и связанный заказ, но не направляйте копию паспорта без отдельной необходимости. Для отзыва можно использовать готовую форму.

11. Cookie и локальное хранение

Сайт использует локальное хранение для пользовательских функций и сохранения принятия уведомления. Яндекс Метрика загружается только после отдельного разрешения пользователя на аналитику. Подробности, состав технических данных и способ изменить выбор описаны на странице «Cookie и локальное хранение».

12. Изменение политики

Актуальная редакция постоянно доступна по адресу nivim.tech/privacy. При изменении целей, состава данных, получателей или технологий публикуется новая редакция с датой начала её действия.