Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в интернет-магазине StayWild, размещённом в сети «Интернет» по адресу staywildwear.com (далее «Магазин»).

Оператор персональных данных: Индивидуальный предприниматель Уланов Денис Васильевич, ОГРНИП 317774600587741, ИНН 421717556358, адрес: Москва, Варшавское шоссе, д. 1, стр. 2, W-Plaza (далее «Оператор»). Сведения об Операторе также опубликованы на странице реквизитов.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все персональные данные, которые Оператор получает от посетителей и покупателей Магазина.

Политика применяется с момента её публикации и действует бессрочно, до замены её новой редакцией. Действующая редакция всегда доступна по этому адресу.

2. Какие данные мы собираем

Оператор обрабатывает данные, которые вы сами вводите при оформлении заказа:

• фамилия и имя
• номер телефона
• адрес электронной почты
• город и адрес доставки
• состав, сумма и статус заказа

Если нужного размера нет в наличии и вы просите сообщить о поступлении, Оператор получает адрес электронной почты и выбранный товар, больше ничего.

Если вы оставляете отзыв о купленном товаре, Оператор получает оценку, текст, ответ о соответствии размеру, фотографии, если вы их приложили, и выбранную вами подпись, и хранит их вместе с заказом. Если вы разрешили показать на сайте вашу публикацию о товаре с другого сайта, Оператор получает её снимок с именем пользователя и аватаром и сведения о вашем согласии.

Данные банковской карты Оператор не получает и не хранит. Номер карты, срок действия и код проверки вводятся в форме платёжного сервиса и передаются напрямую ему; Магазину возвращается только результат платежа.

При вашем согласии на аналитические cookie обрабатываются также обезличенные сведения о посещении: адрес страницы, источник перехода, характеристики устройства и браузера, идентификатор cookie. Раздел 7 описывает это подробнее.

Веб-сервер записывает журнал обращений: IP-адрес, дату и время запроса, его адрес и тип браузера. Это нужно, чтобы разобрать сбой и отбить атаку; правовым основанием служит законный интерес Оператора обеспечить работу сайта, а не ваше согласие. Журнал не связывается с заказом и удаляется через 30 дней.

Оператор не обрабатывает специальные и биометрические категории персональных данных и не собирает данные несовершеннолетних осознанно. Если такие данные были переданы, они удаляются по обращению. Фотографии в отзывах не используются для установления личности и поэтому биометрическими данными не являются.

3. Зачем мы их обрабатываем

• заключить и исполнить договор купли-продажи: собрать, оплатить, доставить и, при необходимости, вернуть заказ;
• связаться с вами по заказу: подтвердить состав, уточнить адрес, сообщить о доставке;
• оформить кассовый чек и выполнить требования бухгалтерского и налогового учёта;
• рассмотреть ваше обращение, претензию или заявление на возврат;
• сообщить о поступлении товара, когда вы сами об этом попросили, и только при вашем согласии;
• вести статистику посещений Магазина, только при вашем согласии;
• присылать письма о новинках, поступлениях и акциях, только при вашем отдельном согласии на рассылку и до его отзыва;
• попросить вас оценить купленные товары: одно письмо после получения заказа, без рекламы, только при вашем согласии;
• опубликовать ваш отзыв о товаре, только при вашем отдельном согласии на распространение персональных данных в отзыве и до его отзыва;
• показать на сайте публикацию о товаре с другого сайта, только с согласия её автора и до его отзыва.

Данные не передаются третьим лицам в рекламных целях. Уведомление о поступлении представляет собой одно письмо о выбранном вами товаре, отправленное по вашему запросу, и рассылкой не является.

4. На каком основании

• Исполнение договора: п. 5 ч. 1 ст. 6 152-ФЗ. Отдельного согласия не требует: без имени, телефона и адреса заказ невозможно доставить.
• Исполнение обязанностей, возложенных законом: п. 2 ч. 1 ст. 6 152-ФЗ: кассовый чек по 54-ФЗ, хранение первичных документов.
• Ваше согласие: п. 1 ч. 1 ст. 6 152-ФЗ. На этом основании обрабатываются только аналитические cookie, адрес для уведомления о поступлении товара, адрес для рассылки и адрес для просьбы об отзыве. Каждое согласие даётся отдельным действием.
• Согласие на распространение: ст. 10.1 152-ФЗ. На этом основании публикуются отзывы и снимки публикаций с других сайтов; такое согласие оформляется отдельно от всех остальных.

Текст согласия, которое вы даёте при оформлении заказа, опубликован отдельным документом.

5. Кому передаются данные

Оператор привлекает к обработке лиц, без которых заказ невозможно исполнить. Каждому передаётся только то, что нужно для его задачи:

• CloudPayments (cloudpayments.ru): приём оплаты банковской картой и регистрация кассового чека. Данные карты вводятся в форме платёжного сервиса и в магазин не попадают.
• SMTP.BZ (smtp.bz): доставка письма с подтверждением заказа, уведомления о поступлении товара и, при вашем отдельном согласии, писем рассылки на указанный вами адрес.
• Яндекс (yandex.ru): статистика посещений через Яндекс Метрику, которая подключается только после вашего согласия на аналитические cookie, и карта пунктов выдачи Яндекс Карт. Карта загружается из вашего браузера, только когда вы открываете выбор пункта выдачи, и получает IP-адрес устройства; имя, телефон и почта в неё не передаются.
• Yandex Cloud (yandex.cloud): размещение серверов магазина и хранение баз данных на территории России.
• СДЭК (cdek.ru): расчёт стоимости доставки по городу и адресу, оформление отправления и вручение заказа.
• DaData (dadata.ru): подсказки при вводе города и адреса и определение города по IP-адресу. Запросы уходят из вашего браузера и, как любое обращение к сайту, несут IP-адрес вашего устройства. Если при открытии оформления поле города пустое, DaData по этому адресу определяет город, а магазин спрашивает, подставить ли его; по мере набора DaData получает набранный текст адреса. Имя, телефон и почта в DaData не передаются.

Данные передаются также курьеру или перевозчику, доставляющему заказ, в объёме, необходимом для вручения: имя, телефон и адрес.

По мотивированному запросу данные предоставляются государственным органам в случаях и порядке, установленных законом.

6. Где и сколько данные хранятся

Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на серверах на территории России, как требует ч. 5 ст. 18 152-ФЗ. Трансграничная передача данных не осуществляется.

Данные заказа хранятся в течение срока, установленного законодательством о бухгалтерском учёте и налогах, то есть не менее пяти лет с года совершения сделки. По истечении срока или по достижении цели обработки данные удаляются или обезличиваются.

Запись о согласии на cookie хранится 3 года, после чего удаляется автоматически. Она не содержит ни имени, ни IP-адреса, ни сведений об устройстве, только сам факт выбора, его дату, версию текста и случайный идентификатор браузера.

Адрес для уведомления о поступлении хранится до отправки уведомления, не дольше 180 дней. Когда письмо отправлено, цель достигнута и запись удаляется сразу; если товар за этот срок не появился, запись удаляется автоматически. Отказаться раньше можно обращением к Оператору.

Отметка о согласии на рассылку хранится вместе с заказом, в котором она дана. После отзыва согласия рассылка на этот адрес прекращается в течение тридцати дней.

Ссылка на форму отзыва действует 60 дней после отправки письма. Отзыв хранится до отзыва согласия на его распространение, в том числе отклонённый: он не публикуется и хранится как подтверждение причины отклонения. После отзыва согласия отзыв снимается с сайта и удаляется вместе с фотографиями в течение трёх рабочих дней.

Снимок публикации с другого сайта и сведения о согласии её автора хранятся до отзыва согласия и удаляются в течение трёх рабочих дней после него.

Журнал обращений веб-сервера хранится 30 дней и удаляется автоматически.

Резервные копии базы данных хранятся 30 дней и удаляются автоматически. Это значит, что данные, удалённые по вашему обращению, исчезают из копий в течение этого срока, а не в тот же день.

7. Cookie и аналитика

Cookie представляют собой небольшие файлы, которые сайт сохраняет в вашем браузере. В Магазине их два вида.

Технические

Хранят идентификатор корзины и ваш выбор оформления. Без них корзина теряется при перезагрузке страницы, поэтому они ставятся без согласия как неотъемлемая часть работы сайта. Там же, в памяти вашего браузера, лежат вишлист и список недавно просмотренных моделей: их ведёте вы сами, на сервер Магазина они не отправляются и стираются вместе с данными сайта в браузере. Ничего, что позволяет вас узнать, в них нет.

Аналитические

Их ставит Яндекс Метрика, и только после вашего согласия. До согласия счётчик не загружается и ни одно событие никуда не отправляется. Метрика используется с включённым Вебвизором: записываются переходы и действия на странице, а содержимое полей формы (имя, телефон, почта, адрес) маскируется и в запись не попадает.

Отказ действует сразу: отчётность прекращается, а cookie Метрики удаляются из браузера. Изменить или отозвать решение можно в любой момент через настройки cookie.

Рекламные cookie в Магазине не используются, и выбора по ним в настройках нет: предлагать отказ от того, чего не происходит, значит описывать не тот Магазин. Если рекламный пиксель когда-нибудь появится, категория вернётся в настройки, а версия этой Политики изменится.

8. Ваши права

Вы вправе:

• получить подтверждение факта обработки и сведения о ней (ст. 14 152-ФЗ);
• потребовать уточнить, заблокировать или удалить данные, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку полностью или в части аналитики;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляется на info@staywildwear.com или почтой по адресу Москва, Варшавское шоссе, д. 1, стр. 2, W-Plaza. Ответ даётся в течение десяти рабочих дней со дня получения запроса (ст. 20 152-ФЗ). Срок может быть продлён не более чем на пять рабочих дней, если для ответа нужна дополнительная проверка. О продлении и его причине мы сообщим в тот же десятидневный срок.

Отзыв согласия не отменяет обработку, необходимую для исполнения уже оформленного заказа и для хранения документов, которое требует закон.

9. Как данные защищены

• соединение с Магазином и с админ-панелью шифруется (HTTPS);
• доступ к данным заказов имеет только Оператор, вход защищён паролем;
• данные карт в Магазин не попадают вовсе, их принимает платёжный сервис;
• серверы размещены в российском облаке с ограничением сетевого доступа.

10. Изменения Политики

Оператор вправе изменить Политику. Новая редакция публикуется по этому же адресу и получает новую дату. Если изменения затрагивают текст, к которому вы давали согласие на cookie, согласие считается неполученным и запрашивается заново.