ПОЛИТИКА
ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте https://corgifume.ru, при направлении заявок через формы Сайта, оформлении и исполнении заказов, доставке, оплате, возврате товара, предъявлении претензий и обращении к Оператору по электронной почте или телефону.

1.2. Оператор персональных данных - Индивидуальный предприниматель Образцов Андрей Сергеевич, ОГРНИП 324774600084123, ИНН 312832487306, адрес регистрации: Удмуртская Республика, г. Ижевск, ул. им. Петрова, д. 45, email: help@corgifume.ru, телефон: +7 977 667-79-64, далее - «Оператор».

1.3. Политика распространяется на посетителей Сайта, заявителей, покупателей, получателей заказов и лиц, обращающихся к Оператору.

1.4. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», законодательством о защите прав потребителей, налоговым, бухгалтерским и иным применимым законодательством.

1.5. Оператор не запрашивает и целенаправленно не обрабатывает биометрические данные, специальные категории данных о здоровье, политических, религиозных или философских взглядах и данные, разрешённые для распространения. Не указывайте такие или иные избыточные сведения в комментариях и свободных полях.

1.6. Сайт не предназначен для самостоятельного оформления заказов малолетними. Если станет известно о получении данных ребёнка без надлежащего основания, Оператор удалит их, если хранение не требуется законом.

1.7. Использование cookie и похожих технологий дополнительно описано в Политике использования cookie, размещённой по адресу https://corgifume.ru/cookies.

2.1. Данные обрабатываются законно, добросовестно, для заранее определённых целей и только в объёме, необходимом для каждой цели.

2.2. Несовместимые цели не объединяются. Данные не хранятся дольше необходимого, уточняются при подтверждённой неточности и уничтожаются после окончания оснований хранения.

2.3. Решения, порождающие юридические последствия для человека, не принимаются исключительно автоматически. Оператор не продаёт, не публикует и не использует данные для рекламной рассылки без отдельного законного основания.

Для каждой цели применяется самостоятельный набор данных и срок.

3.1. Если заказ становится предметом спора, связанные данные могут храниться до окончательного разрешения спора и исполнения решения, даже если основной срок закончился.

3.2. Оператор не получает и не хранит полный номер банковской карты, CVV, коды из SMS и данные доступа к банковскому счёту. При подключении оплаты их обрабатывает банк или платёжный провайдер.

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, необходимую передачу, обезличивание, блокирование, удаление и уничтожение данных автоматизированным, неавтоматизированным или смешанным способом.

4.2. Данные поступают непосредственно от человека, от его браузера и, если покупатель указывает другого получателя, от покупателя. Другой получатель является выгодоприобретателем в части передачи ему заказа. Покупатель должен сообщить только необходимые достоверные сведения и предупредить получателя о передаче Оператору его имени и контакта для доставки.

4.3. Необязательные поля отмечаются соответствующим образом. При отсутствии необходимости Оператор не запрашивает паспорт, дату рождения, пол и иные избыточные данные.

5.1. По поручению Оператора обработку данных, собираемых через Сайт, осуществляет АО «Тильда Паблишинг» в пределах функциональности платформы Tilda, форм, раздела заявок и Tilda CRM. По условиям поручения Tilda использует для сбора и хранения российские базы данных на инфраструктуре АО «Селектел» и ООО «Яндекс.Облако».

5.2. По поручению Оператора данные также может обрабатывать фактически подключённый российский провайдер электронной почты или CRM. До подключения нового сервиса Оператор проверяет его местонахождение, правовой статус, условия поручения, локализацию и меры безопасности.

5.3. СДЭК или иной выбранный перевозчик, банк или платёжный провайдер, кассовый сервис и оператор фискальных данных могут получать минимально необходимые данные как лица, обрабатывающие их по поручению Оператора, либо как самостоятельные операторы - в зависимости от закона и условий соответствующего договора. Государственные органы получают данные только в случаях и порядке, предусмотренных законом.

5.4. Перевозчику обычно передаются имя и телефон получателя, адрес или пункт выдачи, номер отправления и необходимые параметры доставки. Свободный комментарий, полная история заказа и иные данные не передаются без необходимости.

5.5. Содержание форм хранится в личном кабинете Tilda или Tilda CRM, доступ к которому ограничивается учётными записями Оператора. Стандартный приёмщик Telegram к формам не подключается; имена, телефоны, email, адреса, состав заказа и тексты обращений из Tilda в Telegram автоматически не передаются.

5.6. При поручении обработки другому лицу Оператор обеспечивает наличие условий о целях обработки, перечне данных и операций, конфиденциальности, безопасности, локализации, предоставлении подтверждающих документов, содействии при запросах субъектов и уведомлении об инцидентах. Ответственность перед субъектом определяется законом.

6.1. При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации.

6.2. Для проекта Tilda в профиле Оператора выбрана страна «Россия». По сведениям Tilda, данные форм собираются и хранятся на российских серверах АО «Селектел» и ООО «Яндекс.Облако». Оператор не предоставляет доступ к проекту пользователям с иностранным профилем и не передаёт проект в иностранный аккаунт без предварительной правовой проверки.

6.3. Формы Сайта не используют иностранные базы данных для сбора и не направляют персональные данные автоматически в Telegram, Google Sheets, Notion, зарубежные CRM, рекламные или аналитические сервисы. До начала любой трансграничной передачи Оператор получает необходимые сведения о получателе, оценивает условия передачи, направляет отдельное уведомление в Роскомнадзор и обновляет настоящую Политику.

7.1. Оператор ограничивает доступ, использует индивидуальные учётные записи и двухфакторную аутентификацию, защищённое соединение, разграничение прав, обновления, резервирование, учёт действий и инцидентов, а также обязательства конфиденциальности для допущенных лиц.

7.2. После достижения цели, окончания срока или утраты правового основания данные удаляются или уничтожаются, если закон не требует продолжения хранения. В случаях, предусмотренных законом, уничтожение производится не позднее 30 дней; при невозможности уничтожения данные блокируются и уничтожаются не позднее шести месяцев. При выявлении неправомерной обработки она прекращается не позднее трёх рабочих дней, а если обеспечить её правомерность невозможно, данные уничтожаются не позднее десяти рабочих дней. Уничтожение подтверждается в порядке, установленном Роскомнадзором.

7.3. При неправомерной или случайной передаче персональных данных, повлекшей нарушение прав субъектов, Оператор принимает меры по ограничению последствий и уведомляет Роскомнадзор: в течение 24 часов - о факте и первоначальных обстоятельствах инцидента; в течение 72 часов - о результатах внутреннего расследования и установленных виновных лицах при их наличии.

8.1. Субъект вправе получить сведения об обработке; потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных; отозвать согласие; потребовать прекращения обработки в предусмотренных законом случаях; обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Отзыв согласия не требует уничтожить документы, которые Оператор обязан продолжать хранить для исполнения договора, налоговых обязанностей, рассмотрения спора или на другом законном основании.

8.3. Запрос о доступе рассматривается в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней. Подтверждённые неточные данные уточняются в срок до 7 рабочих дней. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, если закон не позволяет продолжить обработку.

8.4. Если после отзыва согласия либо достижения цели отсутствует другое законное основание для обработки, данные уничтожаются в срок, не превышающий 30 дней. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются не позднее шести месяцев.

9.1. Обращение, отзыв согласия или требование о прекращении обработки можно направить на help@corgifume.ru либо почтой по адресу: Удмуртская Республика, г. Ижевск, ул. им. Петрова, д. 45.

9.2. В обычном обращении укажите имя, контакт для ответа, суть требования и, если обращение связано с заказом, его номер. Не направляйте копию паспорта и иные лишние данные без необходимости. Для защиты данных Оператор вправе предложить соразмерный безопасный способ подтвердить личность и связь с заказом.

9.3. Формальный запрос о предоставлении сведений об обработке по статье 14 Федерального закона № 152-ФЗ должен содержать номер документа, удостоверяющего личность субъекта или его представителя, дату его выдачи и выдавший орган, сведения, подтверждающие отношения с Оператором или факт обработки данных, а также подпись субъекта или представителя. Электронный запрос подписывается электронной подписью в соответствии с законом. Направлять скан или фотографию паспорта по обычной электронной почте не требуется.

10.1. Актуальная версия постоянно размещается на этой странице. Новая редакция применяется с указанной даты. Если изменение вводит новую цель или обработку на основании согласия, необходимое согласие получают до начала такой обработки.