1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных посетителей сайта princessaleksandra.ru (далее — Сайт) и принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных: Индивидуальный предприниматель Федорова Мария Николаевна (ОГРНИП 323762700024162, ИНН 761203957725) (далее — Оператор). Адрес электронной почты для обращений: hello@princessaleksandra.ru.
1.3. Политика опубликована на Сайте в открытом доступе. Оператор вправе изменять Политику; новая редакция действует с момента публикации на Сайте, если в ней не указано иное.
2. Цели обработки
2.1. Обработка и ответ на заявку, оставленную на Сайте: связаться с вами, уточнить модель, размер, наличие, стоимость и способ доставки, заключить и исполнить договор купли-продажи по вашей инициативе.
2.2. Обеспечение работы и безопасности Сайта (защита от злоупотреблений, например массовой отправки заявок).
2.3. Оператор не использует персональные данные для рекламных рассылок и не принимает на их основе решений, порождающих юридические последствия, исключительно автоматизированным способом.
3. Правовые основания
3.1. Ваше согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона), которое вы даёте, отмечая соответствующее поле в форме заявки. Текст согласия опубликован на Сайте отдельным документом.
3.2. Заключение и исполнение договора, стороной которого или инициатором заключения которого вы являетесь (п. 5 ч. 1 ст. 6 Закона).
3.3. Законный интерес Оператора в обеспечении безопасности Сайта (п. 7 ч. 1 ст. 6 Закона) — в отношении технических данных, указанных в п. 4.2.
4. Какие данные обрабатываются
4.1. Данные из формы заявки: имя; контактные данные, которые вы указали (номер телефона, адрес электронной почты или имя пользователя в мессенджере); сведения о заявке (модель, линия, размер, комментарий, адрес страницы, с которой отправлена заявка, дата и время заявки).
4.2. Технические данные: IP-адрес, дата и время запроса, адрес страницы и сведения о браузере. IP-адрес используется в оперативной памяти для ограничения частоты заявок и не сохраняется в базе заявок; журналы веб-сервера хранятся не более 14 дней и затем удаляются автоматически.
4.3. Сайт не использует файлы cookie для посетителей и не подключает системы веб-аналитики. Служебные cookie используются только для входа сотрудников Оператора в административный раздел.
4.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т.п.) и биометрические данные. Пожалуйста, не указывайте такие сведения в комментарии к заявке.
4.5. Сайт не предназначен для лиц младше 14 лет. Заявку от имени ребёнка оставляет его родитель или иной законный представитель.
5. Порядок и условия обработки
5.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
5.2. Персональные данные записываются и хранятся в базах данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
5.3. Хранение персональных данных, резервное копирование и техническое обслуживание Сайта Оператор поручает Полоникову Дмитрию Вячеславовичу на основании договора (ч. 3 ст. 6 Закона). Он обязан соблюдать конфиденциальность и защищать данные, не вправе использовать их в своих целях и передавать другим лицам. Сервер Сайта находится в России; хостинг-провайдер предоставляет оборудование и доступа к данным не имеет.
5.3.1. Иным третьим лицам Оператор персональные данные не передаёт, кроме случаев, предусмотренных законодательством Российской Федерации, и не осуществляет трансграничную передачу персональных данных. Уведомления о новых заявках в мессенджеры отправляются без персональных данных покупателей.
5.4. Если вы сами пишете Оператору в мессенджер или по электронной почте (например, кнопками «Сразу в Telegram» или «Email» на Сайте), сообщение передаётся выбранным вами сервисом на его условиях.
5.5. Срок обработки: до достижения целей обработки, но не более 3 лет с даты заявки, либо до отзыва согласия, если нет иного законного основания продолжать обработку. По истечении срока данные уничтожаются.
5.6. Оператор принимает правовые, организационные и технические меры защиты: доступ к заявкам есть только у Оператора, уполномоченных им лиц и лица, которому поручена обработка (п. 5.3), по персональным учётным записям; соединение с Сайтом защищено (HTTPS); выполняется резервное копирование; ограничена частота отправки заявок.
6. Ваши права
6.1. Вы вправе получить сведения об обработке ваших персональных данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели, а также отозвать согласие на обработку.
6.2. Запрос или отзыв согласия направляйте на hello@princessaleksandra.ru. Укажите имя и контакт, который вы оставляли в заявке, чтобы мы могли найти ваши данные. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
6.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет иного законного основания для обработки.
6.4. Вы вправе обжаловать действия Оператора в Роскомнадзоре или в суде.
7. Уточнение, блокирование и уничтожение
7.1. Неточные данные Оператор уточняет в течение 7 рабочих дней после получения подтверждающих сведений.
7.2. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней и уведомляет вас.
7.3. Данные уничтожаются удалением записей из базы данных; резервные копии с ними удаляются по мере их плановой ротации.