Политика обработки персональных данных

Коротко

• За ваши данные отвечает один человек: Симаранов Александр Андреевич, самозанятый. «Полутень»: название магазина, а не отдельная компания.
• Мы берём только то, что нужно для заказа: имя, контакт, состав заказа, а для доставки ещё имя получателя, телефон и адрес.
• Заявка с сайта сохраняется на нашем сервере в России и удаляется с него через 90 дней.
• Ваши фотографии нужны только чтобы сделать лампу. Мы их не публикуем без вашего отдельного согласия и удаляем через 30 дней после получения лампы.
• Мы не продаём данные, не делаем рекламных рассылок и не передаём данные посторонним. Данные для доставки получает транспортная компания.
• Сайт не ставит cookie и не подключает счётчиков аналитики.
• Чтобы узнать, что мы о вас храним, исправить или удалить данные, напишите на s.simaranov8@gmail.com или в Telegram t.me/s1rne. Ответим в течение 10 рабочих дней, обычно быстрее.

1. Общие положения

1. Политика определяет, как оператор обрабатывает персональные данные и как их защищает. Она принята во исполнение частей 1 и 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон).
2. Оператор: Симаранов Александр Андреевич, ИНН 500345602426, плательщик налога на профессиональный доход (самозанятый). Контакты для вопросов о персональных данных: почта s.simaranov8@gmail.com, Telegram t.me/s1rne, телефон +7 968 093-07-00. Слова «мы» и «нас» в этом документе означают оператора.
3. Политика действует для всех персональных данных, которые оператор обрабатывает при продаже ламп «Полутень»: на сайте poluten.ru, в переписке и звонках, при изготовлении и доставке заказа.
4. Оператор сам отвечает за организацию обработки персональных данных. Политика опубликована на сайте в свободном доступе, ссылка на неё есть в подвале сайта и рядом с формой заказа.
5. Основные понятия. Персональные данные: любая информация о человеке, по которой его можно прямо или косвенно определить. Субъект персональных данных: человек, к которому эти данные относятся. Оператор: тот, кто организует обработку и определяет её цели. Обработка: любое действие с данными, например сбор, запись, хранение, использование, передача, удаление. Блокирование: временная остановка обработки. Уничтожение: действия, после которых данные невозможно восстановить. Остальные термины используются в значениях статьи 3 Закона.

2. Принципы

Оператор обрабатывает данные законно и честно, только для заранее названных целей, в объёме, который нужен для этих целей, следит за их точностью, хранит не дольше, чем нужно, и уничтожает, когда цель достигнута (статья 5 Закона). Данные, собранные для разных целей, не объединяются, если цели несовместимы.

3. Какие данные, зачем, на каком основании и как долго

Оператор не обрабатывает специальные категории персональных данных и биометрические данные, не принимает решений, порождающих для вас юридические последствия, только на основании автоматизированной обработки, и не использует ваши данные для рекламных рассылок.

4. Как мы обрабатываем данные

1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная: с использованием компьютеров и без них.
2. Запись, систематизация, накопление, хранение, уточнение и извлечение данных, собранных через сайт, ведутся в базе данных на сервере в России (дата-центр хостинг-провайдера VDSina в Москве), как требует часть 5 статьи 18 Закона. Оператор открывает заявку на этом сервере по защищённому соединению и с паролем.
3. Обработка прекращается, когда достигнута цель, истёк срок, вы отозвали согласие и других оснований нет, или выявлена неправомерная обработка. Данные уничтожаются в сроки статьи 21 Закона, уничтожение подтверждается по требованиям Роскомнадзора.

5. Кому передаём данные

Мы не продаём данные и не передаём их посторонним. Данные могут получить:

• Транспортная компания, которая доставляет заказ: фамилия и имя получателя, телефон, адрес или пункт выдачи. Перевозчика мы называем в подтверждении заказа. Он обрабатывает эти данные, чтобы доставить посылку, по своим правилам.
• Банк, через который вы платите, получает сведения о платеже по своим правилам.
• ФНС России: сведения в чеке «Мой налог» при оплате.
• Государственные органы: только в случаях и в порядке, установленных законом.

Сервер сайта арендован у хостинг-провайдера VDSina в дата-центре в России. Провайдер предоставляет только оборудование: он не получает данные и не обрабатывает их по нашему поручению.

6. Если вы пишете нам сами

Если вы пишете нам сами, в Telegram или на почту, вы сами выбираете этот сервис. Такое сообщение и вложения, в том числе фотографии, мы обрабатываем, чтобы ответить вам и выполнить заказ (пункт 5 части 1 статьи 6 Закона). Можно и позвонить: +7 968 093-07-00.

7. Cookie и хранилище браузера

Сайт не ставит cookie и не подключает Яндекс Метрику или другие счётчики аналитики. Если сайт запоминает ваши настройки, например собранную в конструкторе лампу, они хранятся только в вашем браузере (localStorage), никуда не отправляются и к нам попадают, только если вы сами отправите заявку. Поэтому отдельной страницы о cookie нет.

8. Как мы защищаем данные

Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 Закона:

• доступ к данным есть только у оператора; он сам отвечает за организацию обработки;
• данные с сайта передаются только по защищённому соединению (HTTPS);
• страницу заявки на сервере можно открыть только по паролю и только по защищённому соединению; число попыток ввести пароль ограничено; эта страница закрыта от поисковиков и не сохраняется в кэше;
• сервис формы работает на сервере изолированно, с минимальными правами; войти на сервер для управления можно только по ключу; лишние сетевые порты закрыты, повторяющиеся попытки подобрать доступ блокируются автоматически;
• заявки удаляются с сервера автоматически через 90 дней, журналы сервера через 30 дней;
• форма защищена от спама и автоматических отправок;
• фотографии и файлы для печати хранятся только у оператора и удаляются в срок из пункта 3.4;
• оператор оценил вред, который может быть причинён субъектам при нарушении Закона, утвердил перечень мер защиты и пересматривает его при изменениях;
• определён 4 уровень защищённости персональных данных (постановление Правительства РФ от 01.11.2012 № 1119) и выполняются требования для этого уровня;
• при утечке оператор уведомляет Роскомнадзор в течение 24 часов, сообщает результаты расследования в течение 72 часов (часть 3.1 статьи 21 Закона) и сообщает тем, чьих данных она коснулась.

9. Права и обязанности оператора

Оператор вправе:

• обрабатывать данные для целей и на основаниях, указанных в разделе 3;
• поручить обработку другому лицу с вашего согласия или на ином законном основании (часть 3 статьи 6 Закона);
• продолжить обработку без согласия, если это разрешает закон (часть 2 статьи 9 Закона);
• отказать в ответе на повторный или необоснованный запрос, объяснив причину (часть 6 статьи 14 Закона).

Оператор обязан:

• обрабатывать данные только для заявленных целей и в нужном для них объёме;
• по запросу сообщать, какие данные и как обрабатываются, и давать возможность с ними ознакомиться;
• уточнять, блокировать и уничтожать данные в случаях и в сроки, установленные статьями 20 и 21 Закона;
• принимать меры защиты из раздела 8 и хранить данные граждан России в базах данных на территории России;
• отвечать на запросы Роскомнадзора в течение 10 рабочих дней и сообщать об утечках в сроки части 3.1 статьи 21 Закона.

10. Ваши права и как ими воспользоваться

Вы можете:

• узнать, обрабатываем ли мы ваши данные, какие, зачем и как (статья 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• попросить удалить ваши фотографии и файлы для печати раньше срока из пункта 3.4;
• отозвать согласие (часть 2 статьи 9 Закона) или потребовать прекратить обработку (часть 5.1 статьи 21 Закона);
• обжаловать действия оператора в Роскомнадзоре или в суде (статья 17 Закона).

Напишите на s.simaranov8@gmail.com или в Telegram t.me/s1rne. Можно направить и письменный запрос, подписанный электронной подписью. Чтобы не выдать чужие данные, мы можем попросить подтвердить запрос с того контакта, который вы указали в заявке.

Что указать в запросе (часть 3 статьи 14 Закона): ваши фамилию, имя и отчество; номер, дату выдачи и орган, выдавший паспорт или другой документ, удостоверяющий личность (для письменного запроса); сведения, подтверждающие, что вы обращались к нам, например дату заявки и контакт из неё; что именно вы просите сделать; подпись, если запрос письменный. Образец: «Прошу сообщить, какие мои персональные данные вы обрабатываете (или: уточнить, удалить их; прекратить обработку). Я оставлял заявку на сайте poluten.ru [дата] с контактом [контакт]».

Сроки: сведения об обработке предоставим в течение 10 рабочих дней; данные уточним в течение 7 рабочих дней; обработку по вашему требованию прекратим в течение 10 рабочих дней; после отзыва согласия уничтожим данные в течение 30 дней, если нет других законных оснований хранить их (статьи 20 и 21 Закона). Сроки в 10 рабочих дней могут быть продлены не более чем на 5 рабочих дней, о чём мы сообщим с объяснением причин. Это бесплатно.

11. Если вам нет 18 лет

Если вам нет 18 лет, делайте заказ с ведома родителей или попросите их написать нам. Если мы узнаем, что ребёнок прислал данные без ведома родителей, мы их удалим.

12. Изменения политики

Оператор может обновлять политику. Новая редакция действует со дня публикации на этой странице, дата редакции указана вверху. Предыдущие редакции пришлём по запросу. Согласия, данные на условиях прежней редакции, действуют в том объёме, в котором были даны.

Другие документы: Согласие на обработку персональных данных, Условия заказа и доставки, Правовая информация.