Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Чекун Татьяной Валерьевной (далее — Оператор) при использовании сайта toutoustore.ru, оформлении заказов, направлении обращений и ином взаимодействии с интернет-магазином Toutou®.

Политика подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», иными применимыми нормативными актами и рекомендациями Роскомнадзора.

Политика является общедоступным документом. Она не заменяет отдельное согласие в случаях, когда оно требуется законом. При оформлении заказа отдельное Согласие на обработку персональных данных предоставляется самостоятельной отметкой в форме.

2. Сведения об Операторе

Индивидуальный предприниматель
Чекун Татьяна Валерьевна
ИНН 772775121809
ОГРНИП 323774600340567

Почтовый адрес:
117186, г. Москва, ул. Нагорная, д. 38, корп. 2
E-mail: toutoubrand@gmail.com

3. Принципы и источники получения данных

Оператор обрабатывает только данные, необходимые для заранее определённых и законных целей, не объединяет несовместимые цели, поддерживает данные в актуальном состоянии и не хранит их дольше, чем этого требуют цели обработки или закон.

Основным источником данных является сам субъект персональных данных: посетитель сайта, покупатель, получатель заказа, представитель покупателя или лицо, направившее обращение. Технические данные формируются автоматически при работе сайта.

Просьба не указывать в свободных полях сведения о здоровье, биометрические данные, паспортные данные, сведения о частной жизни и иные избыточные данные. Оператор не ставит целью обработку специальных категорий и биометрических персональных данных.

Сайт и товары могут быть связаны с детьми, но сайт предназначен для совершеннолетних покупателей. Оператор не собирает намеренно персональные данные детей. Если покупатель сообщает данные другого получателя заказа, покупатель подтверждает наличие законного основания для такой передачи и обязан проинформировать получателя.

4. Цели, состав данных, основания и сроки

4.1. Работа сайта, безопасность и базовая статистика

Субъекты: посетители сайта.
Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, источник перехода, сведения о браузере, устройстве и операционной системе, технические идентификаторы и события работы сайта.
Основание: необходимость обеспечения работы и безопасности сайта, законные интересы Оператора при условии, что права и свободы субъекта не нарушаются; согласие — когда оно требуется для необязательных технологий.
Срок: как правило, до 12 месяцев, если более длительный срок не необходим для расследования инцидента, рассмотрения требования или исполнения закона.

4.2. Ответ на обращение

Субъекты: посетители, покупатели, представители контрагентов и иные обратившиеся лица.
Данные: имя, e-mail, номер телефона (если указан), содержание сообщения и приложений, история переписки.
Основание: согласие субъекта; действия по его инициативе до заключения договора; исполнение договора или обязанности, установленной законом, если обращение связано с заказом.
Срок: до завершения рассмотрения обращения и, при необходимости защиты прав сторон, в пределах применимого срока исковой давности, как правило до 3 лет.

4.3. Оформление и исполнение заказа

Субъекты: покупатели, получатели заказов и их представители.
Данные: имя, e-mail, телефон; в зависимости от способа получения — город и адрес доставки, имя и телефон получателя; состав, стоимость и идентификатор заказа, комментарий, сведения о выбранных способах доставки и оплаты, статус оплаты без реквизитов банковской карты.
Основание: заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект; исполнение обязанностей Оператора по закону.
Срок: в течение исполнения договора и далее в сроки, необходимые для гарантий, возвратов, претензий и защиты прав сторон; документы, обязательные по налоговому и бухгалтерскому законодательству, — не менее установленного законом срока.

4.4. Учёт, возвраты, претензии и исполнение закона

Субъекты: покупатели, получатели заказов, заявители и представители государственных органов.
Данные: данные заказа и расчётов, контактные данные, обращения, претензии, сведения, необходимые для идентификации заявителя и исполнения законного требования.
Основание: исполнение обязанностей по законодательству о защите прав потребителей, бухгалтерском учёте, налогах и сборах; осуществление и защита прав Оператора и субъекта.
Срок: в течение срока, установленного соответствующим законом, а при его отсутствии — не дольше, чем объективно необходимо для цели обработки.

4.5. Информационные и рекламные сообщения

Субъекты: лица, отдельно согласившиеся на получение сообщений.
Данные: имя, e-mail и/или номер телефона, отметка о согласии, предпочтения и история взаимодействия с сообщениями.
Основание: предварительное отдельное согласие субъекта. Согласие на рекламу не является условием оформления заказа.
Срок: до отзыва согласия либо прекращения рассылки Оператором. Отписаться можно способом из сообщения или письмом Оператору.

4.6. Проведение онлайн-оплаты и возвратов

Субъекты: покупатели, плательщики и получатели возврата.
Данные: номер и сумма заказа, состав и стоимость товаров, e-mail и/или телефон для уведомления и кассового чека, способ оплаты, идентификатор, дата, время и статус операции; при возврате — объективно необходимые сведения. Полные реквизиты банковской карты вводятся на защищённой странице платёжного сервиса или банка, Оператору не передаются и им не хранятся.
Основание: заключение и исполнение договора купли-продажи; исполнение обязанностей по законодательству о расчётах, кассовой технике, налогах и бухгалтерском учёте.
Срок: сведения у Оператора обрабатываются в сроки, указанные в пунктах 4.3 и 4.4; участники расчётов применяют сроки по закону и собственным документам.

4.7. Личный кабинет покупателя

Субъекты: зарегистрированные пользователи и покупатели.
Данные: имя, e-mail, телефон, идентификатор учётной записи, данные аутентификации и сессии, сведения о входах и действиях, сохранённые адреса, состав, сумма, статус и история заказов и оплат; необязательные сведения профиля — только если пользователь предоставил их самостоятельно.
Цель: регистрация и авторизация, ведение профиля, отображение истории и статусов заказов, сохранённых адресов и покупок, повторное оформление заказа и безопасность учётной записи.
Основание: действия пользователя по заключению и исполнению соглашения об использовании личного кабинета; заключение и исполнение договора купли-продажи; согласие — для необязательных сведений профиля.
Срок: до удаления учётной записи или прекращения сервиса, если дальнейшая обработка не требуется по закону или для защиты прав; сведения о заказах и расчётах — по пунктам 4.3 и 4.4.

4.8. Выбор города, адреса и пункта получения

Субъекты: посетители сайта, покупатели и получатели заказов.
Данные: введённые город, адрес или поисковый запрос, выбранный пункт получения и его координаты; при обращении к картографическому сервису — IP-адрес, HTTP-заголовки, адрес страницы, дата и время, сведения о браузере, устройстве и операционной системе, примерное местоположение. Точная геолокация устройства обрабатывается только после разрешения пользователя.
Цель: показ доступных способов доставки, поиск адреса и пункта получения, расчёт и организация доставки.
Основание: действия по инициативе субъекта до заключения договора и заключение или исполнение договора; согласие — при запросе точной геолокации.
Срок: вошедшие в заказ сведения — по пунктам 4.3 и 4.4; технические данные — не дольше срока пункта 4.1, сроки картографического сервиса определяются его документами.

4.9. Просмотр видеоматериалов

Субъекты: посетители страниц со встроенным видеоплеером.
Данные: IP-адрес, дата и время обращения, адрес страницы и источник перехода, сведения о браузере, устройстве, операционной системе и платформе, примерный регион, идентификатор видео и сессии, сведения о загрузке, воспроизведении и технических ошибках; cookies и аналогичные идентификаторы — если они используются видеоплатформой.
Цель: показ материалов о товарах, обеспечение работы и безопасности плеера, получение статистики загрузок и просмотров.
Основание: законный интерес Оператора в предоставлении информации о товарах при соблюдении прав субъекта; согласие — для необязательных технологий, когда оно требуется законом.
Срок: доступные Оператору технические и статистические сведения — не дольше срока пункта 4.1; сроки видеоплатформы определяются её политикой и договором.

5. Порядок и способы обработки

Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение данных.

Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.

При достижении цели, отзыве согласия или поступлении законного требования обработка прекращается, а данные уничтожаются в сроки, установленные законом, если их дальнейшее хранение не требуется для исполнения договора, обязанности по закону или защиты прав.

6. Обработка по поручению и передача данных

Для размещения сайта, приёма и хранения заявок и заказов, работы корзины и личного кабинета Оператор использует платформу Tilda.ru. АО «Тильда Паблишинг» обрабатывает собираемые через сайт данные по поручению Оператора в объёме, необходимом для функций платформы; инфраструктура для российских пользователей размещается, в частности, у российских провайдеров АО «Селектел» и ООО «Яндекс.Облако».

В пределах конкретной цели данные могут быть переданы:

поставщикам хостинга, технической поддержки и электронной почты — для работы сайта и коммуникации;
выбранной службе доставки или перевозчику, в частности ООО «СДЭК-Глобал» или ООО «ЯНДЕКС» при выборе Яндекс Доставки, — только в объёме, необходимом для расчёта, оформления, отслеживания и исполнения доставки;
ООО «РОБОКАССА» (сервис Robokassa), расчётным банкам, банкам-эквайерам, операторам фискальных данных и иным участникам расчётов — для приёма и подтверждения оплаты, направления кассового чека и возврата;
ООО «ЯНДЕКС» — для работы картографического интерфейса, поиска адреса и выбора пункта получения;
поставщику видеоплатформы Kinescope — для загрузки и воспроизведения видео, работы плеера и статистики просмотров;
государственным органам, судам и иным лицам — в случаях и порядке, предусмотренных законом.

При непосредственном использовании платёжной страницы, Яндекс Карт или встроенного плеера соответствующий поставщик может самостоятельно обрабатывать полученные им технические и иные данные по своей политике. Передача ограничивается необходимым для цели объёмом и не разрешает использовать данные для несовместимых целей.

Конкретный состав получателей зависит от способа взаимодействия, доставки и оплаты. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, безопасность и требования законодательства о персональных данных.

Для получения обезличенной статистики посещаемости и анализа использования сайта Оператор применяет сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». Сервис получает сведения только после выбора посетителя в интерфейсе управления cookies и обрабатывает их в соответствии с настройками счётчика и правилами сервиса.

Документы сервисов: Tilda, Robokassa, СДЭК, Яндекс, Kinescope.

7. Cookies и статистика

Сайт использует обязательные технические cookies, необходимые для корректной и безопасной работы, в том числе для сохранения настроек, работы корзины, авторизации и защиты от сетевых атак. Такие cookies нельзя отключить средствами сайта, поскольку без них отдельные функции могут работать некорректно.

С согласия посетителя сайт также использует аналитические cookies Яндекс Метрики. Они помогают получать обезличенную статистику о посещениях, источниках переходов, просмотренных страницах, действиях с товарами и этапах оформления заказа, а также улучшать удобство сайта. Для различения посетителей могут применяться анонимные идентификаторы браузера в cookies и локальном хранилище.

Код аналитики не запускается, пока посетитель не сделает выбор в интерфейсе управления cookies. Согласие можно не предоставлять или позднее изменить; это не ограничивает доступ к основным функциям сайта. Пользователь также может удалить или ограничить cookies в настройках браузера.

Вебвизор и аналитика форм настраиваются так, чтобы не передавать в Метрику введённые посетителем имя, телефон, адрес электронной почты, адрес доставки, платёжные данные и иные сведения, позволяющие прямо идентифицировать человека.

8. Локализация, конфиденциальность и защита

При сборе персональных данных граждан Российской Федерации через сайт первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Оператор принимает необходимые и достаточные правовые, организационные и технические меры: ограничивает доступ по принципу необходимости, использует защищённое соединение, применяет средства контроля доступа, резервного копирования и защиты инфраструктуры, устанавливает требования конфиденциальности к лицам, имеющим доступ к данным, оценивает риски и реагирует на инциденты.

Передача данных третьим лицам не означает разрешения на их распространение неопределённому кругу лиц. Оператор не распространяет персональные данные без отдельного законного основания.

9. Права субъекта и порядок обращения

Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, потребовать прекращения обработки, обжаловать действия Оператора в Роскомнадзор или в суд, а также осуществлять иные права, предусмотренные законом.

Запрос можно направить на toutoubrand@gmail.com с темой «Персональные данные» либо по почтовому адресу Оператора.

Чтобы Оператор мог найти данные и убедиться в полномочиях заявителя, в запросе следует указать имя, контакт, использованный при взаимодействии с сайтом, суть требования и сведения, подтверждающие отношения с Оператором (например, номер и дату заказа). Оператор вправе запросить разумно необходимую дополнительную информацию для проверки личности и предотвращения неправомерного доступа к данным другого лица.

Ответ или прекращение обработки обеспечиваются в сроки, установленные Законом № 152-ФЗ. Отзыв согласия не влияет на законность обработки до момента его получения и не препятствует дальнейшей обработке, если у Оператора имеется иное предусмотренное законом основание.

10. Заключительные положения

Политика действует с даты публикации и применяется ко всей обработке, осуществляемой с этой даты. Оператор вправе обновлять документ при изменении законодательства, способов обработки или используемых сервисов. Новая редакция вступает в силу с момента публикации по тому же адресу, если в ней не указано иное.

К отношениям между Оператором и субъектом применяется право Российской Федерации. Если отдельное положение Политики признано недействительным, остальные положения продолжают действовать.