1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта dom-decora.ru и его поддоменов.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Оператор обрабатывает только те персональные данные, которые необходимы для заранее определённых и законных целей. Состав данных и объём их обработки не должны быть избыточными по отношению к таким целям.

Ознакомление с Политикой само по себе не является согласием на обработку персональных данных. В случаях, когда согласие требуется законом, Оператор получает его отдельно, посредством однозначного действия пользователя.

2. Категории субъектов и обрабатываемых данных

Оператор может обрабатывать данные следующих лиц:

• посетителей сайта;
• зарегистрированных пользователей;
• покупателей, заказчиков, получателей заказов и их представителей;
• лиц, направивших обращение, заказавших звонок или консультацию;
• подписчиков, отдельно согласившихся получать рекламные сообщения;
• представителей контрагентов и юридических лиц.

В зависимости от цели обработки могут использоваться:

• фамилия, имя и отчество, если они указаны пользователем;
• номер телефона и адрес электронной почты;
• адрес доставки, сведения о получателе и выбранном способе получения заказа;
• состав, номер, стоимость и статус заказа, история покупок и обращений;
• данные учётной записи и сведения, необходимые для работы личного кабинета;
• содержание обращений, комментариев и отзывов;
• для представителей организаций — наименование организации, должность и служебные контактные данные;
• технические данные: IP-адрес, тип и версия браузера, тип устройства и операционной системы, источник перехода, просмотренные страницы, дата и время посещения, идентификаторы сессии и файлы cookie.

Реквизиты банковской карты вводятся пользователем на защищённой странице банка или платёжного сервиса. Оператор не получает и не хранит полный номер карты, срок её действия и код безопасности.

Оператор не осуществляет целенаправленную обработку биометрических данных, специальных категорий персональных данных, а также персональных данных несовершеннолетних без надлежащего законного основания.

3. Цели и правовые основания обработки

Оформление, подтверждение и исполнение заказа

Обрабатываются имя, контактные данные, адрес и способ доставки, сведения о получателе, составе и статусе заказа. Основание обработки — заключение и исполнение договора с покупателем, совершение действий по его запросу до заключения договора, а также выполнение обязанностей, установленных законом.

Регистрация и работа личного кабинета

Обрабатываются имя, телефон, электронная почта, данные учётной записи, история заказов и действий пользователя. Основание обработки — соглашение с пользователем и, когда это необходимо, его согласие.

Обратная связь и консультации

Обрабатываются имя, телефон, электронная почта и содержание обращения. Основание обработки — согласие пользователя либо совершение действий по его запросу до заключения договора.

Оплата, возвраты и выдача кассовых документов

Обрабатываются сведения о заказе, сумме и статусе платежа, контактные данные для направления электронного чека. Основание обработки — исполнение договора и требований законодательства о применении контрольно-кассовой техники, бухгалтерском и налоговом учёте.

Доставка заказа

Обрабатываются имя получателя, телефон, адрес доставки и необходимые сведения об отправлении. Основание обработки — исполнение договора с покупателем.

Обеспечение работы и безопасности сайта

Обрабатываются технические журналы, IP-адрес, сведения об устройстве, браузере и действиях на сайте в объёме, необходимом для работы сайта, предотвращения злоупотреблений, обнаружения ошибок и защиты информации. Основание обработки — выполнение обязанностей Оператора по обеспечению безопасности данных и законный интерес в обеспечении устойчивой работы сайта, при условии соблюдения прав и свобод пользователей.

Аналитика и улучшение сайта

Обрабатываются технические данные, сведения о посещениях и взаимодействии с сайтом. Аналитические инструменты, в том числе Яндекс Метрика, используются только после получения согласия пользователя на аналитические файлы cookie.

Рекламные и информационные сообщения

Телефон, электронная почта или идентификатор в мессенджере используются для рассылок только при наличии отдельного предварительного согласия. Пользователь может отказаться от сообщений в любой момент.

Рассмотрение претензий и защита законных интересов

Обрабатываются сведения о заказах, платежах, переписке и обращениях в объёме, необходимом для рассмотрения требования, исполнения обязанности по закону или защиты прав Оператора и пользователя.

4. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка выполняется с использованием средств автоматизации, без их использования либо смешанным способом. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его данных.

5. Файлы cookie и сервисы аналитики

Файлы cookie помогают обеспечивать работу корзины, авторизацию, сохранение настроек, безопасность сайта и сбор статистики. Они могут быть сессионными или храниться на устройстве пользователя в течение срока, установленного для соответствующего файла cookie.

Технически необходимые cookie используются для работы функций, запрошенных пользователем. Аналитические и иные необязательные cookie устанавливаются только после согласия пользователя. Отказ от необязательных cookie не должен ограничивать возможность просматривать каталог и оформлять заказ.

Для аналитики может использоваться сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» по адресу: 119021, г. Москва, ул. Льва Толстого, д. 16. Сервис получает технические сведения о посещении сайта. Оператор не должен передавать в систему аналитики содержимое полей форм, контактные, платёжные и иные данные, позволяющие напрямую определить пользователя.

Пользователь может принять или отклонить необязательные cookie в баннере настройки конфиденциальности, а также удалить их средствами своего браузера. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.

6. Передача и поручение обработки данных

Оператор не раскрывает персональные данные неопределённому кругу лиц. Передача допускается, если она необходима для исполнения заказа, предусмотрена законом или производится с согласия пользователя.

В частности, данные могут передаваться:

Лицо, обрабатывающее данные по поручению Оператора, обязано соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для целей, указанных в поручении.

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

Оператор не осуществляет трансграничную передачу персональных данных. До начала такой передачи Оператор обязан выполнить требования законодательства, включая проведение необходимой оценки, направление уведомления в Роскомнадзор и обновление настоящей Политики.

8. Сроки обработки и уничтожение данных

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договор или закон:

• данные заказа и переписка по нему — в период исполнения договора и, если это необходимо для рассмотрения требований, в пределах установленного законом срока исковой давности;
• данные в бухгалтерских, налоговых и кассовых документах — в течение сроков хранения, предусмотренных законодательством;
• данные личного кабинета — до его удаления пользователем или прекращения работы сервиса, если более длительное хранение не требуется законом;
• данные обращения — до завершения его рассмотрения и в течение срока, необходимого для подтверждения результата рассмотрения;
• данные для рекламных сообщений — до отзыва соответствующего согласия;
• технические данные и cookie — в течение срока, необходимого для работы, безопасности или аналитики и указанного в настройках соответствующего сервиса.

После достижения цели, истечения установленного срока или поступления обоснованного требования данные удаляются или уничтожаются в сроки, предусмотренные законом, если отсутствует иное законное основание для их дальнейшей обработки. Отзыв согласия не прекращает обработку данных, которые Оператор обязан хранить по закону или вправе обрабатывать на ином законном основании.

9. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

К таким мерам относятся разграничение прав доступа, учёт действий в информационных системах, резервное копирование, использование средств защиты, оценка рисков, контроль подрядчиков, обучение работников и порядок реагирования на инциденты.

10. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо избыточных данных;
• отозвать согласие на обработку данных;
• в любой момент отказаться от рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзоре или в суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Запрос можно направить на адрес 24@dom-decora.ru или почтовый адрес Оператора. Запрос должен позволять достоверно определить заявителя и его связь с Оператором, а также содержать суть требования. Оператор вправе запросить разумно необходимую дополнительную информацию, если без неё невозможно подтвердить личность заявителя или исполнить запрос.

Обращения рассматриваются в порядке и сроки, установленные Федеральным законом № 152-ФЗ. Для прекращения рекламной рассылки также можно воспользоваться ссылкой «Отписаться» в сообщении, если такая ссылка предусмотрена.

11. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или процессов обработки данных. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указан иной срок.