01 Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Комковым Алексеем Андреевичем, далее — «Оператор».
1.2. Политика применяется к персональным данным, которые Оператор получает через сайт Aura Keeper, формы обратной связи, при оформлении заказов, посредством электронной почты, а также при непосредственном обращении пользователя через используемые Оператором каналы связи.
1.3. Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации о персональных данных.
1.4. Настоящая Политика находится в свободном доступе на сайте Aura Keeper.
02 Сведения об операторе
Оператор:
Индивидуальный предприниматель
Комков Алексей Андреевич
ИНН (идентификационный номер налогоплательщика — номер для налогового учёта):
183474497006
ОГРНИП (основной государственный регистрационный номер индивидуального предпринимателя — номер записи о регистрации предпринимателя):
325508100276732
Адрес регистрации:
Московская область, г. Люберцы, Хлебозаводской проезд, д. 1А, кв. 353.
E-mail (электронная почта):
Telegram:
WhatsApp:
03 Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:
- посетителей сайта;
- лиц, направивших обращение или заявку;
- покупателей и заказчиков;
- получателей заказов, если получатель отличается от Покупателя;
- лиц, обращающихся по вопросам доставки, возврата, гарантии или сервисного восстановления.
04 Какие данные могут обрабатываться
В зависимости от формы, обращения и способа оформления Заказа Оператор может обрабатывать:
- фамилию, имя, отчество — если пользователь их указывает;
- имя;
- номер телефона;
- адрес электронной почты;
- предпочитаемый способ связи;
- username / идентификатор или ссылку на профиль в выбранном пользователем сервисе связи;
- город доставки;
- адрес доставки;
- выбранный пункт выдачи;
- сведения о Заказе, выбранных товарах и их характеристиках;
- размер изделия и иной указанный пользователем размер;
- содержание обращения или комментария;
- сведения, необходимые для организации оплаты и доставки;
- технические данные и сведения, собираемые посредством cookie и метрических программ при наличии соответствующего основания.
Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные для обычного оформления Заказа или обращения через Сайт.
05 Цели обработки
Персональные данные обрабатываются для следующих целей:
- оформление, обработка и исполнение заказов интернет-магазина, заключение и исполнение договоров розничной купли-продажи, организация оплаты и доставки товаров;
- обработка обращений, запросов и заявок пользователей сайта, обеспечение обратной связи и клиентской поддержки;
- анализ посещаемости и использования сайта, улучшение его работы и пользовательского опыта — в отношении данных, собираемых посредством разрешённых пользователем аналитических cookie и метрических программ.
Маркетинговые и рекламные сообщения направляются только при наличии отдельного предварительного согласия пользователя.
06 Правовые основания обработки
Оператор обрабатывает персональные данные при наличии предусмотренного законом основания, в том числе:
- для заключения договора по инициативе пользователя и исполнения договора, стороной которого является Покупатель;
- для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- на основании отдельного согласия субъекта персональных данных — для обработки обращений и в иных случаях, когда согласие необходимо;
- на основании выбора пользователя в настройках cookie — для подключения необязательных аналитических технологий и веб-аналитики.
07 Действия с персональными данными
При наличии законного основания Оператор может осуществлять:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение и обновление;
- извлечение;
- использование;
- передачу в необходимом объёме;
- предоставление доступа уполномоченным исполнителям;
- обезличивание;
- блокирование;
- удаление;
- уничтожение персональных данных.
Обработка может осуществляться с использованием средств автоматизации и без их использования.
08 Передача данных третьим лицам
Персональные данные не передаются третьим лицам произвольно. Оператор передаёт или поручает обработку только в объёме, необходимом для соответствующей цели.
В фактической системе Aura Keeper могут использоваться:
- Tilda Publishing / Tilda CRM — работа сайта, форм, корзины и учёта обращений и заказов;
- ООО «ОЗОН Банк» (Ozon Pay) — проведение оплаты и возврата денежных средств после подключения платёжного сервиса;
- ООО «Озон Капитал» (услуга «Онлайн-чеки») — формирование и направление покупателям фискальных чеков после подключения соответствующей услуги;
- СДЭК — расчёт, оформление и исполнение доставки по России;
- Яндекс Доставка — расчёт и исполнение курьерской доставки по Москве;
- Яндекс Метрика — веб-аналитика при согласии пользователя на аналитические cookie;
- Яндекс Облако и Selectel — используемые российские инфраструктурные и хостинговые мощности;
- провайдер электронной почты — получение и обработка сообщений, направленных на адрес Aura Keeper;
- государственные органы — только в случаях, предусмотренных законодательством Российской Федерации.
Telegram не используется как автоматический получатель персональных данных из форм сайта. Если пользователь самостоятельно обращается к Aura Keeper через Telegram, обработка такого сообщения происходит в рамках выбранного пользователем канала связи и условий соответствующего сервиса.
Оператор не осуществляет трансграничную передачу персональных данных в рамках автоматической обработки данных, собираемых формами Сайта.
09 Сроки обработки и хранения
Персональные данные обрабатываются не дольше, чем этого требуют цели обработки или требования законодательства Российской Федерации.
- данные по обращению — до завершения его рассмотрения и в течение периода, необходимого для подтверждения истории взаимодействия и защиты прав сторон;
- данные по Заказу — в течение срока исполнения договора и далее в течение обязательных сроков хранения документов, предусмотренных законодательством;
- данные по возврату, гарантии или претензии — до завершения рассмотрения соответствующего вопроса и далее в течение предусмотренных законом сроков;
- данные, обрабатываемые на основании отдельного согласия, — до достижения заявленной цели, истечения срока согласия или его отзыва, если отсутствует другое законное основание для продолжения обработки.
После прекращения законных оснований данные подлежат удалению или уничтожению в установленном порядке.
10 Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, включая в применимом объёме:
- ограничение доступа к персональным данным;
- парольную защиту учётных записей;
- двухфакторную аутентификацию там, где она доступна;
- использование защищённого соединения HTTPS;
- обновление используемого программного обеспечения;
- антивирусную защиту используемых устройств;
- меры безопасности, предоставляемые используемыми облачными и инфраструктурными сервисами;
- удаление или уничтожение данных после прекращения законных оснований для их обработки.
11 Права пользователя
Субъект персональных данных вправе в предусмотренных законом случаях:
- получить информацию об обработке своих персональных данных;
- потребовать уточнения неточных или устаревших данных;
- потребовать блокирования или удаления данных при наличии законных оснований;
- отозвать ранее предоставленное согласие;
- обратиться к Оператору по вопросам обработки персональных данных;
- воспользоваться иными правами, предусмотренными законодательством Российской Федерации.
Для обращения:
Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. Если после отзыва у Оператора сохраняется другое предусмотренное законом основание для обработки отдельных данных, такая обработка может продолжаться в необходимом объёме.
12 Использование внешних каналов связи
Пользователь самостоятельно выбирает удобный канал связи с Aura Keeper. При обращении через Telegram, WhatsApp, ВКонтакте, электронную почту или иной сторонний сервис пользователь также взаимодействует с соответствующим сервисом на условиях его собственных документов и настроек конфиденциальности.
Персональные данные из форм Сайта автоматически в Telegram не направляются.
13 Cookie и веб-аналитика
13.1. Сайт использует обязательные cookie и аналогичные технологии, необходимые для корректной и безопасной работы сайта, форм, корзины и пользовательских настроек.
13.2. Аналитические cookie и связанные с ними технологии используются только после соответствующего выбора пользователя в окне настроек cookie.
13.3. Для веб-аналитики может использоваться сервис Яндекс Метрика. Сервис может применять cookie, localStorage и иные технические идентификаторы браузера для формирования статистики о посещаемости, источниках переходов и взаимодействии пользователей со страницами сайта.
13.4. Получаемая посредством веб-аналитики информация используется Оператором для анализа работы сайта и его улучшения и не предназначена для самостоятельного установления личности посетителя Оператором.
13.5. Пользователь может принять все cookie, оставить только обязательные cookie либо изменить ранее сделанный выбор через доступные на сайте настройки cookie. Ограничение аналитических cookie может повлиять только на сбор статистики и не должно препятствовать использованию основных функций сайта.
13.6. Сроки хранения отдельных cookie и технических идентификаторов определяются назначением соответствующей технологии и настройками используемого сервиса.
14 Изменение политики
Оператор вправе актуализировать настоящую Политику при изменении законодательства, процессов обработки персональных данных или используемых сервисов.
Актуальная редакция всегда публикуется на сайте.
Новая редакция применяется с момента её публикации, если в ней прямо не указан иной срок.
15 Контакты
По вопросам обработки персональных данных:
Индивидуальный предприниматель
Комков Алексей Андреевич