ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Андреева Светлана Алексеевна
от 01.11.2021 г.
1. Оператор: Андреева Светлана Алексеевна; ИНН 190106454597; адрес: 655001, г. Абакан, ул. Крылова, д. 100; сайт arthaircolor.ru; email для обращений: svetok1919@yandex.ru.
2. Цели и основания. Оформление и исполнение заказа, создание необходимой для него учётной записи, выдача и сопровождение доступа, рассмотрение обращений о продукте осуществляются в объёме, необходимом для заключения договора по инициативе пользователя или исполнения договора (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ). Налоговые и иные обязательные сведения обрабатываются для исполнения требований закона (пункт 2 части 1 статьи 6). Самостоятельные цели, для которых требуется согласие, оформляются отдельно. Реклама по электронной почте допускается только при отдельном предварительном согласии на получение рекламы; обработка данных для этой цели имеет самостоятельное основание и не объединяется с исполнением заказа.
3. Состав данных зависит от формы и цели обращения. При регистрации MemberLux используются имя, электронная почта и учётные данные, включая ввод пароля. На странице регистрации WooCommerce «Моя учётная запись» используется электронная почта; пароль устанавливается по ссылке из письма. При оформлении заказа обрабатываются сведения о покупателе и заказе, в том числе телефон, если он указан в заказе. Также могут обрабатываться сведения о доступе, история покупок, переписка в личном кабинете, добровольно загруженные фотографии профиля и файлы заданий.
При оплате через Prodamus сайт может направлять сведения о заказе, товарах, цене, email и телефон при наличии в заказе, служебные адреса и идентификаторы. Платёжный модуль обрабатывает подтверждения оплаты и проверяет подпись и соответствие заказа. При использовании VK Donut могут обрабатываться сведения о профиле и подписке, необходимые для предоставления доступа.
4. Соответствие данных целям. Для регистрации и доступа используются данные соответствующей формы, идентификатор учётной записи и сведения о выданных правах. Для заказа — контакты покупателя, состав, сумма, номер и состояние заказа, сведения о платеже и выдаче доступа. Для обращения — контакт, содержание переписки и добровольно приложенные файлы. Изображение профиля и файлы используются только в связи с выбранной пользователем функцией; их загрузка не даёт права на публичное рекламное использование. Для рекламных сообщений используются email и имя при его наличии, а также сведения о выраженном выборе и его отзыве. Пароли и полные реквизиты банковской карты не следует направлять в поддержку или включать во вложения.
5. Сервисы и получатели. WordPress, MemberLux и WooCommerce являются программными компонентами сайта и сами по себе не обозначают отдельных получателей всех данных. Для проведения оплаты используется Prodamus; проверенный модуль WooCommerce формирует сведения о заказе, товарах и цене, email и телефон при их наличии в заказе, служебные адреса и идентификаторы, получает уведомление о платеже. Для сценариев VK Donut используются условия соответствующего сервиса и выбранного уровня поддержки. Для размещения сайта указан Timeweb. Для отправки почты настроено SMTP-подключение smtp.gmail.com: почтовая передача может включать адреса и содержание сообщения. Условия передачи и роль каждого внешнего получателя определяются назначением сервиса и применимым договором; передача для исполнения заказа не означает рекламной подписки.
6. Критерии хранения. Данные учётной записи и выданного доступа хранятся, пока необходимы для предоставления выбранного продукта, исполнения действующих обязательств и подтверждения предоставленных прав. Сведения о заказах, оплате, возвратах и документах расчётов — в течение применимых обязательных сроков хранения по закону и обоснованного периода рассмотрения требований по конкретной сделке. Переписка и вложения — пока необходимы для разрешения обращения, исполнения относящегося к нему договора или законного требования. Фотография профиля — пока пользователь использует эту функцию, если для отдельного экземпляра нет иного законного основания. Данные для рекламы — до отзыва соответствующего согласия или прекращения цели, если иной законный срок не применяется. Доказательства согласия и отзыва сохраняются только в объёме и на срок, необходимый для подтверждения правомерности соответствующей обработки и разрешения требований. Технические журналы и резервные копии не признаются бессрочным самостоятельным основанием хранения. После достижения цели или отзыва согласия данные, для которых не осталось другого основания, подлежат прекращению обработки и уничтожению в порядке и сроки статьи 21 Федерального закона № 152-ФЗ. Удаление кабинета не равнозначно одновременному удалению заказов, сообщений, вложений, почтовых журналов и резервных копий.
7. Права субъекта: доступ к сведениям, исправление, удаление или блокирование в предусмотренных законом случаях, отзыв согласия; канал обращения svetok1919@yandex.ru.
8. Обращение об удалении и защите данных. Направьте запрос на svetok1919@yandex.ru, укажите связанную учётную запись или заказ и требуемое действие: уточнение, прекращение обработки, отзыв согласия или удаление. Для проверки принадлежности обращения оператор может запросить соразмерные подтверждения; пароль и полные реквизиты карты не нужны. Оператор определяет, какие данные можно удалить, а какие должны сохраняться по другому законному основанию, и сообщает результат либо мотивированный ответ в применимый законный срок. Для обработки, основанной на согласии, его отзыв не прекращает необходимые законные операции по исполнению договора или обязательных требований закона. Используются доступ по учётным записям и разграничение прав средствами сайта; передача страниц осуществляется по HTTPS. Эти наблюдаемые меры не являются заявлением об отсутствии рисков или о подтверждённой защищённости всех внешних сервисов.
9. Редакции политики публикуются открыто с датой вступления в силу.
10. Cookies. В проверенных ответах сайта выявлена техническая сессия PHPSESSID; Cookie Control PRO использует ccp_consent для сохранения выбора категорий и редакций документов. Категории плагина разделены на технические, аналитические и рекламные. Предоставление согласия на обработку данных при регистрации или принятие оферты не заменяет выбор необязательных cookies. Изменить выбор можно через кнопку настроек cookies на сайте. От необязательных категорий можно отказаться; техническая сессия и сохранение самого выбора рассматриваются отдельно. Браузер позволяет удалять и ограничивать cookies; это может влиять на вход и работу необходимых функций. Срок отдельной cookie определяется её фактическими атрибутами и настройкой сервиса; единый срок для всех cookies не устанавливается этой политикой. Управление скриптами в Cookie Control PRO распространяется на подключённые к нему сервисы и само по себе не подтверждает блокировку иных скриптов сайта.
11. Размещение и иностранные сервисы. Внешняя почтовая обработка через SMTP-сервис Google может предполагать обработку данных за пределами инфраструктуры сайта. Требования к локализации при сборе данных и условия трансграничной передачи применяются независимо от пользовательского согласия. Оператор обязан определить соответствующих получателей, государства и основания передачи, выполнить применимые обязанности до её осуществления; обычное согласие при регистрации не заменяет эти обязанности. Исключительное размещение всех данных в России и отсутствие трансграничных передач настоящей редакцией не заявляются.