Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, как интернет-магазин детской одежды «Словно Вчера» (далее — «Магазин») обрабатывает и защищает персональные данные пользователей сайта, и применяется ко всем данным, которые Магазин получает о пользователе во время использования сайта и оформления заказов.

Настоящая Политика описывает обработку данных, но сама по себе согласием не является: согласие на обработку персональных данных даётся отдельным документом — «Согласие на обработку персональных данных» — и отдельной отметкой при оформлении заказа. Если вы не согласны с изложенными здесь условиями, пожалуйста, не оставляйте свои данные на сайте.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому пользователю сайта.

Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, удаление.

Пользователь — любой посетитель сайта, оформляющий заказ или подписывающийся на рассылку.

3. Какие данные мы обрабатываем

При оформлении заказа: имя, номер телефона, адрес электронной почты, адрес доставки или выбранный пункт выдачи, а также сведения о составе, стоимости и статусе заказа. Если заказ получает другой человек — его имя, телефон и адрес электронной почты. Этих данных достаточно, чтобы собрать заказ, передать его в доставку и связаться с вами при возникновении вопросов.

При подписке на рассылку: адрес электронной почты, указанный в форме подписки, и отметку о том, что согласие на получение писем было дано.

Технические данные: файлы cookie, необходимые для работы корзины и авторизации, а также сведения о посещении страниц — адрес страницы, источник перехода, тип устройства и браузера, IP-адрес. Мы не запрашиваем и не храним данные банковских карт — оплата проходит на стороне платёжного сервиса.

4. Цели обработки

Обработка и выполнение заказа: подтверждение, комплектация, передача в службу доставки, информирование о смене статуса и связь с вами при уточнении деталей.

Отправка информационной и рекламной рассылки — только при вашем явном согласии и с возможностью отписаться в любой момент.

Улучшение работы сайта и качества сервиса на основе обезличенной статистики.

5. Правовые основания и передача данных

Обработка персональных данных ведётся на основании согласия пользователя и в целях исполнения договора купли-продажи, стороной которого является пользователь.

Мы не продаём персональные данные. Мы передаём их только тем, без кого заказ физически не может быть выполнен, и только в необходимом для этого объёме: службе доставки СДЭК — ООО «СДЭК-ГЛОБАЛ», ИНН 7722327689 — данные получателя и адрес; сервису Яндекс Доставка — те же данные; банку-эквайеру АО «ТБАНК», ИНН 7710140679, принимающему оплату, — сведения о платеже.

Сайт использует сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», ИНН 7736207543, Москва, ул. Льва Толстого, д. 16). Метрика получает технические данные о посещении — адрес страницы, источник перехода, сведения об устройстве и браузере, IP-адрес — и записывает действия на странице для анализа удобства сайта. Метрика подключается только после того, как вы согласились с использованием необязательных cookie; если вы отклонили их в баннере внизу экрана, счётчик не загружается и данные не передаются.

Данные обрабатываются и хранятся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

6. Сроки хранения

Сведения о заказе — состав, стоимость, контакты и адрес доставки — хранятся 5 лет с даты его исполнения. Это не наш выбор: столько закон требует хранить документы о расчётах с покупателями и данные бухгалтерского учёта. По истечении этого срока сведения о заказе уничтожаются.

Адрес электронной почты, оставленный при подписке на рассылку, хранится до отзыва согласия. После отписки он уничтожается в течение 30 дней; сохраняется только отметка об отказе — она нужна, чтобы письма больше не приходили.

Файлы cookie хранятся на вашем устройстве в течение срока, указанного в самом файле, и не более 12 месяцев. Журналы обращений к сайту хранятся не более 6 месяцев и удаляются автоматически.

Если данные перестали быть нужны для всех перечисленных выше целей, они уничтожаются, даже когда названные сроки ещё не истекли.

7. Как мы защищаем данные

Ответственной за организацию обработки персональных данных является владелица Магазина — ИП Блохина М. Н. Она же уполномочена на взаимодействие с Роскомнадзором. Связаться с ней можно по адресу info@slovnovchera.ru.

Все страницы сайта, включая формы заказа и подписки, передаются только по защищённому протоколу HTTPS: соединение шифруется, а обращение к сайту по незащищённому каналу автоматически переадресуется на защищённый. Формы сайта защищены от подделки межсайтовых запросов.

Доступ к базе с заказами есть только у владелицы Магазина — через закрытый раздел администрирования, вход в который защищён паролем. Сам пароль нигде не хранится в открытом виде: в базе лежит только его необратимое криптографическое преобразование. Других сотрудников, подрядчиков и лиц с доступом к персональным данным покупателей у Магазина нет.

Данные банковских карт Магазин не получает вовсе: реквизиты вводятся на стороне банка-эквайера, на сайт не поступают и на нём не сохраняются.

База данных и файлы сайта размещены на сервере на территории Российской Федерации. Резервная копия базы создаётся при каждом обновлении сайта и хранится на том же сервере, доступ к которому есть только у владелицы Магазина.

8. Что мы делаем, если данные всё же утекли

Если Магазину станет известно о неправомерной или случайной передаче персональных данных — утечке, несанкционированном доступе, публикации или ином инциденте, — он в течение 24 часов с момента выявления уведомляет Роскомнадзор о произошедшем, о предполагаемых причинах и вреде и о принятых мерах, а в течение 72 часов — о результатах внутреннего расследования. Сроки установлены частью 3.1 статьи 21 Федерального закона «О персональных данных»; уведомления направляются в порядке, утверждённом приказом Роскомнадзора от 14 ноября 2022 г. № 187.

Если инцидент вызван компьютерной атакой, Магазин дополнительно информирует о нём Национальный координационный центр по компьютерным инцидентам в рамках взаимодействия с ГосСОПКА.

Одновременно с уведомлением Магазин блокирует доступ к затронутым данным и устраняет причину инцидента. Если инцидент затронул ваши данные и может повлечь для вас риски, мы сообщим вам об этом на указанный вами адрес электронной почты — закон этого не требует, но мы считаем, что человек вправе узнать о случившемся не из новостей.

9. Ваши права

Вы вправе запросить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления, а также отозвать ранее данное согласие на обработку и на получение рассылки.

Для реализации любого из этих прав напишите нам на info@slovnovchera.ru. Сведения об обработке ваших данных мы предоставим в течение 10 рабочих дней со дня получения запроса; при необходимости этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах продления.

Неточные или неполные данные мы уточним, а неправомерно обрабатываемые — заблокируем или уничтожим в течение 7 рабочих дней со дня подтверждения соответствующих сведений. При отзыве согласия данные будут уничтожены в течение 30 дней, кроме сведений о расчётах и документов бухгалтерского учёта: их Магазин обязан хранить 5 лет и не вправе уничтожить раньше даже по вашему требованию.

Отписаться от рассылки можно мгновенно и без письма — ссылка для отписки есть в каждом письме.

10. Файлы cookie

Технически необходимые файлы cookie — для работы корзины, авторизации и защиты форм — используются всегда: без них сайт не сможет удержать содержимое корзины и оформить заказ. Согласия они не требуют.

Аналитические cookie сервиса Яндекс Метрика подключаются только после вашего согласия. Пока вы не нажали «Принять» в баннере внизу экрана, счётчик не загружается; если вы нажали «Отклонить», он не загрузится и в дальнейшем.

Изменить решение можно в любой момент: внизу любой страницы есть кнопка «Настройки cookie» — она открывает тот же баннер, где можно нажать «Отклонить». Ранее выданное согласие при этом отзывается, счётчик перестаёт загружаться, а аналитические cookie, поставленные на нашем сайте, удаляются.

11. Изменения политики

Магазин вправе обновлять настоящую Политику. Актуальная версия всегда размещена на этой странице, а существенные изменения вступают в силу с момента их публикации.

12. Реквизиты продавца

Индивидуальный предприниматель Блохина Маргарита Николаевна

ИНН 770973375706

ОГРНИП 326774600161296

Электронная почта: info@slovnovchera.ru

Адрес для направления корреспонденции и претензий предоставляется по запросу, направленному на info@slovnovchera.ru.