Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта nivim.tech, оформлении и исполнении заказов, рассмотрении обращений, использовании бота @NIVIM_support_bot и оформлении электронной рассылки. Обработку организует индивидуальный предприниматель Шрамко Вадим Владленович, далее именуемый Оператором.
1. Оператор и обращения
ИП Шрамко Вадим Владленович, ИНН 773014239133, ОГРНИП 324774600472511. Адрес: 121601, г. Москва, Филёвский бульвар, д. 12, кв. 163.
Организацию обработки персональных данных и рассмотрение запросов осуществляет ИП Шрамко Вадим Владленович. Доступ к данным со стороны магазина предоставлен Оператору. Обращения по вопросам обработки, исправления и удаления данных, а также отзыв согласия направляются на support@nivim.tech или по почтовому адресу Оператора.
Запись оператора в реестре Роскомнадзора: № 77-26-561443.
2. Данные и цели
Оформление заказа, оплата, доставка и гарантийное обслуживание
Для заключения и исполнения договора, расчётов, доставки, формирования кассовых чеков, гарантийного обслуживания, возвратов и рассмотрения претензий обрабатываются имя и фамилия, номер телефона, адрес электронной почты, сведения о получателе и доставке, состав и стоимость заказа, комментарий покупателя, номер и статус заказа, идентификаторы и статусы платежа, доставки и возврата. Банковские реквизиты для возврата запрашиваются только при необходимости. Реквизиты банковской карты вводятся на странице платёжного сервиса. Оператор не получает и не хранит номер карты, CVC, пароли и коды подтверждения.
Поддержка
Для рассмотрения обращения Оператор обрабатывает имя, контактные сведения, содержание обращения, сведения о связанном заказе, представленные материалы и результаты рассмотрения. При обращении через Telegram дополнительно обрабатываются идентификаторы пользователя, чата, сообщений и приложенных файлов, доступные имя и фамилия профиля, имя пользователя, выбранные модель и язык, содержание и состояние обращения, время действий, оценка ответа и комментарий при их предоставлении. Сообщения и вложения передаются продавцу через Telegram. Данные используются для ответа на обращение, исполнения требования и подтверждения результатов рассмотрения. Объём обработки ограничивается сведениями, необходимыми для соответствующего вопроса. Паспортные данные, реквизиты банковской карты, пароли и сведения, не относящиеся к обращению, не запрашиваются.
Аналитика и реклама в сервисах Яндекса
После отдельного согласия обрабатываются IP-адрес, сведения о браузере, операционной системе, устройстве и экране, адрес и заголовок общедоступной страницы, источник перехода, дата, время и продолжительность посещения, идентификаторы cookie и локального хранилища, клики, переходы, прокрутка и взаимодействия с интерфейсом. Вебвизор записывает отображение общедоступной страницы и действия на ней. Карты позволяют анализировать взаимодействия. Эти данные используются для оценки и улучшения сайта и могут использоваться для оценки эффективности рекламы, формирования аудиторий и ретаргетинга NIVIM через Яндекс Директ в пределах предоставленного согласия.
Для оценки эффективности рекламы и покупок на сайте обрабатываются также рекламные метки перехода, идентификатор посетителя Метрики, технический идентификатор заказа, время создания заказа и подтверждения оплаты, сумма и валюта покупки, артикулы, цены и количество товаров. При действующем согласии сервер передаёт в Яндекс Метрику событие создания заказа, а после подтверждения оплаты — событие покупки и сведения о товарах. Имя, телефон, электронная почта, адрес доставки, комментарии и платёжные реквизиты в такую передачу не включаются.
Код счётчика и Вебвизор не загружаются на страницах оформления и статуса заказа и в системе администрирования сайта. При действующем согласии сведения о создании заказа и подтверждённой оплате передаются в Метрику сервером без записи этих страниц и содержимого полей форм. Содержимое полей форм и сведения обращений исключаются из записи Вебвизора. В параметры событий аналитики не передаются имя, номер телефона, адрес электронной почты, адрес доставки, комментарии к заказу и платёжные реквизиты. Контактные сведения покупателей не используются для загрузки списков рекламных аудиторий.
Электронная рассылка
Для ведения электронной подписки обрабатываются адрес электронной почты, сведения о предоставлении двух самостоятельных согласий, редакции документов, время получения согласий и технические сведения, подтверждающие выбор. Рекламные письма направляются при наличии отдельных согласий на обработку данных подписки и на получение рекламы. Отказ от подписки не препятствует оформлению заказа. Рекламные звонки, SMS и рассылки в Telegram не осуществляются. Сервисные сообщения об исполнении заказа направляются на основании договора независимо от согласия на рекламу.
Работа сайта и безопасность
Минимальные технические журналы содержат IP-адрес, время, путь запроса, сведения о браузере и результат операции для защиты от злоупотреблений и диагностики. В браузере сохраняются выбор cookie и состояние выбранных функций. Состояние подбора Movie Match остаётся локально и не отправляется на сервер этим приложением.
3. Правовые основания
Обработка сведений для заключения по инициативе покупателя и исполнения договора розничной купли-продажи, включая доставку и расчёты, осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Обработка при исполнении требований о недостатках и возврате осуществляется также на основании пункта 2 части 1 статьи 6 указанного закона и Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей». Сведения, необходимые для применения контрольно-кассовой техники и исполнения налоговых обязанностей, обрабатываются на основании Федерального закона от 22.05.2003 № 54-ФЗ, Налогового кодекса РФ и пункта 2 части 1 статьи 6 Федерального закона № 152-ФЗ.
Обработка данных электронной подписки, веб-аналитики и рекламных аудиторий осуществляется на основании отдельных согласий в соответствии с пунктом 1 части 1 статьи 6 и статьёй 9 Федерального закона № 152-ФЗ. Для направления рекламы дополнительно применяется статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». При ответе на вопрос, направленный для заключения или исполнения договора, применяется пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Обработка по иному обращению и для защиты прав или информационных систем допускается при наличии применимого основания статьи 6. При применении пункта 7 части 1 статьи 6 Оператор определяет необходимость и соразмерность обработки и обеспечивает соблюдение прав и свобод субъекта. Уведомление о порядке обработки само по себе не является согласием.
4. Действия с данными
В объёме, необходимом для каждой цели, выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление определённым получателям, блокирование, удаление и уничтожение данных. Обработка автоматизированная, с передачей по сети Интернет. Общедоступное распространение данных покупателей не осуществляется. Специальные категории персональных данных и биометрические данные для установления личности не запрашиваются. Фотографии, представленные для описания неисправности, не используются для установления личности.
5. Лица, которым предоставляются персональные данные
Для исполнения заказа, рассмотрения обращений и обеспечения работы сайта Оператор привлекает перечисленных в настоящем разделе поставщиков услуг. Каждому лицу предоставляются только данные, необходимые для выполнения соответствующей функции, при наличии применимого правового основания. При обработке по поручению Оператора условия обработки и требования к защите устанавливаются договором. Получатели, выполняющие самостоятельные обязанности, обрабатывают данные на основаниях, применимых к их деятельности. Оператор отвечает за правомерность осуществляемого им предоставления данных.
ООО «Яндекс.Облако» обеспечивает размещение сайта, информационных систем, баз данных и резервных копий Оператора, включая базу бота поддержки, в российской инфраструктуре Яндекс Облака. Сервис Postbox используется для отправки электронных сообщений. Для доставки обрабатываются адрес электронной почты получателя и содержание сообщения. ООО «ЯНДЕКС 360 для бизнеса» обеспечивает работу электронной почты support@nivim.tech. При ведении переписки обрабатываются адреса отправителя и получателя, содержание сообщений, вложения и необходимые служебные сведения.
ООО НКО «ЮМани», сервис ЮKassa, обеспечивает проведение платежей и возвратов. Для выполнения этих операций предоставляются необходимые сведения о заказе и адрес электронной почты для направления кассового чека. Оператор получает идентификаторы и статусы операций. Сведения, необходимые для формирования и передачи кассовых чеков, обрабатываются участниками расчётов в соответствии с законодательством о применении контрольно-кассовой техники.
ООО «СДЭК-Глобал», ООО «Яндекс.Доставка» и ООО «Интернет Решения» (Ozon Доставка, ОГРН 1027739244741) с привлечёнными ими исполнителями обеспечивают расчёт стоимости, перевозку, вручение и возврат отправлений. Для расчёта используются параметры адреса и отправления. Для доставки предоставляются необходимые сведения о получателе, его номер телефона, адрес или пункт выдачи и сведения об отправлении.
При расчёте вариантов доставки через Ozon ООО «Интернет Решения» получает номер телефона для проверки возможности доставки получателю, адрес или координаты, сведения о выбранном пункте выдачи при его выборе, габариты, вес и объявленную стоимость отправления. Такая проверка выполняется при получении доступных вариантов доставки во время оформления заказа, в том числе до окончательного выбора перевозчика и оплаты. При оформлении отправления дополнительно передаются имя и фамилия получателя, необходимые сведения об адресе, состав заказа и идентификаторы заказа и отправлений. Эти данные используются для расчёта, оформления, перевозки, вручения и получения статусов, а при согласованной обратной перевозке — для её организации. Реквизиты банковской карты в Ozon не передаются. Ozon оказывает логистические услуги продавцу; обращения покупателя по заказу рассматривает NIVIM.
ООО «Дейта Кью», сервис DaData, обрабатывает введённый адресный запрос для предоставления подсказок при заполнении адреса доставки. ООО «ЯНДЕКС», сервис Яндекс Карты, обеспечивает отображение пунктов выдачи. При открытии карты обрабатываются необходимые технические сведения о браузере и запросе пользователя.
ООО «ЯНДЕКС», сервисы Яндекс Метрика и Яндекс Директ, при наличии отдельного согласия обрабатывает сведения о посещении сайта, взаимодействии с ним, создании заказа и подтверждённой оплате для анализа поведения, оценки рекламы, формирования рекламных аудиторий и ретаргетинга. Состав данных и порядок отзыва определены в согласии на обработку данных для веб-аналитики и рекламы. Обработка в Метрике осуществляется по поручению Оператора на условиях сервиса. При использовании рекламных сервисов применяются также их условия и политика конфиденциальности Яндекса.
Платформа Telegram используется для передачи сообщений между пользователем бота и Оператором. Через платформу передаются идентификаторы участников и сообщений, содержание переписки и вложения. Оператор также получает через Telegram служебные уведомления с номером заказа, суммой, статусом и ссылкой на защищённую страницу заказа. Фамилия, имя, номер телефона, адрес электронной почты и адрес доставки покупателя в эти уведомления не включаются. Идентификатор заказа позволяет Оператору сопоставить уведомление с заказом. Обработка платформой регулируется её условиями и политикой конфиденциальности.
Правила внешних сервисов: Яндекс Метрика.
Условия Яндекс.Доставки: оферта.
Условия СДЭК: оферта.
Условия Ozon для получателя: получение заказов, оформленных на другой площадке.
Правила Telegram: политика конфиденциальности.
6. Места обработки
При сборе персональных данных граждан Российской Федерации через сайт запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации. Рабочие базы магазина и бота, служба уведомлений и серверные резервные копии Оператора размещены в российской инфраструктуре Яндекс Облака.
Передача сообщений и вложений при использовании бота осуществляется через платформу Telegram. Платформа также обрабатывает эти сведения в соответствии со своими условиями. Размещение базы Оператора на территории Российской Федерации не определяет размещение инфраструктуры Telegram. Обращение без использования Telegram можно направить через форму на сайте, по электронной почте или почтовому адресу Оператора.
7. Сроки и прекращение обработки
Персональные данные обрабатываются в течение срока, необходимого для соответствующей цели. Сведения о заказе, расчётах и возвратах, необходимые для исполнения налоговых обязанностей, сохраняются не менее пяти лет с учётом правил исчисления срока и более длительных обязательных сроков для отдельных документов. Состав сохраняемых сведений ограничивается необходимым для применимого основания.
Материалы обращения обрабатываются до завершения его рассмотрения и исполнения требования. Для обычных закрытых обращений и окончательно отменённых неоплаченных заказов установлен предельный срок дополнительного хранения 90 дней после закрытия вопроса и последнего содержательного ответа либо после отмены заказа и завершения проверки платежа. Дополнительное хранение допускается только при наличии самостоятельного законного основания и необходимости подтверждения исполнения обязательств или защиты прав. При отсутствии такого основания данные подлежат уничтожению в сроки статьи 21 Федерального закона № 152-ФЗ. Статус открытого обращения сам по себе не является основанием бессрочного хранения. Материалы претензии, гарантии или возврата сохраняются на время исполнения требования и затем до трёх лет при обоснованной необходимости защиты прав, с учётом незавершённого спора и правил исчисления исковой давности. Для обязательных документов расчётов применяются установленные законом сроки.
Обработка данных электронной подписки осуществляется до отзыва согласия или прекращения цели. После получения требования направление рекламы прекращается немедленно. При отсутствии самостоятельного основания для дальнейшей обработки данные подписки уничтожаются не позднее 30 дней со дня получения отзыва. Документы, сохранение которых предусмотрено законом, обрабатываются исключительно для соответствующей цели. По запросу субъекта Оператор сообщает основание и срок дальнейшего хранения.
Согласие на аналитику и рекламу в cookie-уведомлении действует 180 дней и может быть отозвано раньше. По правилам Яндекса записи Вебвизора и данные карты скроллинга хранятся 15 дней, включая текущий день. Срок выбора cookie не равен сроку хранения других отчётов. Состояние Movie Match хранится в браузере до очистки данных пользователем.
После согласия в локальном хранилище сохраняются рекламные метки последнего перехода, идентификатор посетителя Метрики, время и редакция согласия, а также случайный идентификатор для его отзыва. Рекламная атрибуция используется в течение 30 дней после перехода. При отказе или отзыве локальная атрибуция удаляется; случайный идентификатор отзыва сохраняется до доставки запроса серверу, чтобы повторить его при недоступности сети. Аналитическая атрибуция заказов и техническая очередь событий на сервере очищаются по истечении 30 дней. Хеш случайного идентификатора отзыва хранится до 180 дней, чтобы исключить дальнейшую отправку по отозванному согласию. Эти сроки относятся к аналитическим записям и не изменяют сроки хранения самого заказа и обязательных документов.
При достижении цели обработки, отзыве согласия при отсутствии другого основания либо выявлении неправомерной обработки Оператор исполняет обязанности по прекращению обработки, блокированию и уничтожению данных в сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ. Документы, подтверждающие законность обработки и уничтожение данных, сохраняются в необходимом объёме при наличии самостоятельного правового основания.
8. Защита данных
Оператор ограничивает доступ к персональным данным, использует средства аутентификации и защищённые соединения, ведёт учёт действий в информационных системах и создаёт резервные копии. Резервные копии основной базы магазина шифруются перед размещением в хранилище Яндекс Облака. Организационные и технические меры определяются с учётом состава данных и угроз их безопасности.
9. Права субъекта персональных данных
Субъект вправе получать сведения об обработке, требовать уточнения неточных данных, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Запрос направляется на support@nivim.tech либо по почтовому адресу Оператора. Для идентификации соответствующих записей указываются необходимые сведения об обращении, заказе или подписке. Дополнительные сведения запрашиваются только в необходимом объёме с учётом установленных законом требований к конкретному запросу.
Сведения об обработке предоставляются в течение 10 рабочих дней с допускаемым законом мотивированным продлением не более чем на 5 рабочих дней. Для прекращения обработки, исправления и уничтожения действуют специальные сроки закона. При наличии самостоятельной обязанности хранить часть документов оператор сообщит основание и срок.
10. Выбор cookie и обновление политики
Согласие можно отозвать через раздел «Настройки cookie» в нижней части сайта, выбрав «Отклонить», либо направив сообщение на support@nivim.tech. При отзыве через настройки прекращается отправка данных из браузера и удаляются доступные сайту записи Метрики и рекламной атрибуции. Браузер направляет серверу запрос на отзыв; после его получения сервер блокирует дальнейшую отправку ещё не переданных событий по этому согласию. Если сеть недоступна, запрос повторяется при последующем открытии сайта. Отзыв в браузере не отменяет уже выполненную передачу и не удаляет автоматически записи у получателя данных. После получения отзыва Оператор определяет наличие оснований для дальнейшей обработки ранее собранных данных. При отсутствии таких оснований применяются обязанности по прекращению обработки и уничтожению данных, в том числе у лица, обрабатывающего их по поручению Оператора, в сроки статьи 21 Федерального закона № 152-ФЗ. Если имеющихся сведений недостаточно для определения соответствующих записей, Оператор запрашивает необходимые уточнения. Порядок обращения по адресу support@nivim.tech применяется также к сведениям, ранее переданным получателю данных.
Подробные правила: cookie и локальное хранение.
Отдельное согласие: веб-аналитика и реклама.
Действующая редакция Политики размещается по адресу https://nivim.tech/privacy/ с указанием даты её вступления в силу. Изменение Политики не расширяет объём ранее предоставленного согласия. Для обработки, требующей нового согласия, Оператор получает его до начала такой обработки.