Политика обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте corgifume.ru, далее — «Сайт»: при создании и использовании личного кабинета, сохранении профиля, корзины и заказов, подключении Ароматной копилки, а также обращении к Оператору по электронной почте или телефону.

1.2. Оператор персональных данных - Индивидуальный предприниматель Образцов Андрей Сергеевич, ОГРНИП 324774600084123, ИНН 312832487306, адрес регистрации: Удмуртская Республика, г. Ижевск, ул. им. Петрова, д. 45, email: help@corgifume.ru, телефон: +7 977 667-79-64, далее - «Оператор».

1.3. Политика распространяется на посетителей Сайта, пользователей личного кабинета и лиц, обращающихся к Оператору в связи с его работой. Она описывает только обработку через Сайт; при взаимодействии с другими сайтами применяются размещённые на них документы.

1.4. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», законодательством о защите прав потребителей, налоговым, бухгалтерским и иным применимым законодательством.

1.5. Оператор не запрашивает и целенаправленно не обрабатывает биометрические данные, специальные категории данных о здоровье, политических, религиозных или философских взглядах и данные, разрешённые для распространения. Не указывайте такие или иные избыточные сведения в комментариях и свободных полях.

1.6. Сайт не предназначен для самостоятельного оформления заказов малолетними. Если станет известно о получении данных ребёнка без надлежащего основания, Оператор удалит их, если хранение не требуется законом.

1.7. Использование cookie и похожих технологий дополнительно описано в Политике использования cookie. Когда обработка требует согласия, оно запрашивается отдельным действием; текст согласия на обработку персональных данных доступен отдельно от настоящей Политики и условий продажи.

2.1. Данные обрабатываются законно, добросовестно, для заранее определённых целей и только в объёме, необходимом для каждой цели.

2.2. Несовместимые цели не объединяются. Данные не хранятся дольше необходимого, уточняются при подтверждённой неточности и уничтожаются после окончания оснований хранения.

2.3. Решения, порождающие юридические последствия для человека, не принимаются исключительно автоматически. Оператор не продаёт, не публикует и не использует данные для рекламной рассылки без отдельного законного основания.

Для каждой цели применяется самостоятельный набор данных и срок.

3.1. Если обращение или использование Сайта становится предметом спора, связанные данные могут храниться до его окончательного разрешения и исполнения решения при наличии законного основания, даже если основной срок закончился.

3.2. Оператор не получает и не хранит полный номер банковской карты, CVV, коды из SMS и данные доступа к банковскому счёту. Перед подключением операций с новыми категориями или получателями данных Оператор обновляет сведения об обработке.

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, необходимую передачу, обезличивание, блокирование, удаление и уничтожение данных автоматизированным, неавтоматизированным или смешанным способом.

4.2. Данные поступают непосредственно от пользователя и его браузера; после отдельного подключения копилки её баланс и история поступают из собственного бонусного сервиса Оператора. В профиле и заказе указывайте только собственные персональные данные. Согласие пользователя на обработку его данных не распространяется на данные третьих лиц.

4.3. Необязательные поля отмечаются соответствующим образом. При отсутствии необходимости Оператор не запрашивает паспорт, дату рождения, пол и иные избыточные данные.

5.1. Сайт размещён на серверной инфраструктуре Timeweb Cloud. Она используется для хранения данных и работы каталога, корзины, личного кабинета и заказов. Доступ к данным ограничивается задачами администрирования и обслуживания этих функций.

5.2. Через почтовую инфраструктуру Timeweb передаются служебные письма подтверждения email, восстановления доступа и уведомления о смене пароля. Для доставки письма используются email получателя, имя при наличии и содержание соответствующего служебного сообщения. Пароль пользователя в письмо не включается.

5.3. Данные заказов не передаются перевозчику, банку, кассовому сервису или оператору фискальных данных. Перед подключением передачи Оператор обновит сведения о получателях, составе и основании обработки. Государственные органы получают данные только в случаях и порядке, предусмотренных законом.

5.4. Для возможной доставки в будущем перевозчику может потребоваться минимальный набор: имя и телефон получателя, адрес или пункт выдачи, номер отправления и необходимые параметры доставки. Такая передача сейчас не производится.

5.5. Для выбора пункта Ozon сайт использует справочник публичных адресов Ozon Доставки. Поисковый запрос обрабатывается на сервере CORGIFUME; имя, телефон, email и состав заказа при поиске и выборе ПВЗ в Ozon не передаются. Выбранный пункт сохраняется в заказе магазина. Автоматическая передача данных покупателя для проверки аккаунта Ozon и создания отправления пока не подключена. Данные кабинета и заказов также не передаются в Яндекс Маркет или другие маркетплейсы. Если пользователь самостоятельно переходит по внешней ссылке и взаимодействует с другой площадкой, она обрабатывает полученные данные по собственным документам.

5.6. При поручении обработки другому лицу Оператор обеспечивает наличие условий о целях обработки, перечне данных и операций, конфиденциальности, безопасности, локализации, предоставлении подтверждающих документов, содействии при запросах субъектов и уведомлении об инцидентах. Ответственность перед субъектом определяется законом. Состав получателей обновляется до фактического подключения нового сервиса.

5.7. Ароматная копилка работает в собственном сервисе Оператора bonus.corgifume.ru, размещённом в Timeweb Cloud. После отдельного согласия и подтверждения email сайт передаёт этому сервису email по защищённому серверному соединению, чтобы найти или создать счёт, и получает баланс и историю. Защищённое значение для сопоставления email не является анонимными данными. Пароль, телефон, адрес и другие поля профиля этой интеграцией не передаются. Оформление демонстрационного заказа на Сайте не списывает реальные бонусы.

6.1. При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение должны осуществляться с использованием баз данных на территории Российской Федерации в предусмотренных законом случаях.

6.2. Для Сайта используются сервер и почтовая инфраструктура Timeweb. Подключение или изменение места хранения, резервирования и обработки данных производится с учётом требований к локализации. Сведения о конкретной обработке можно запросить у Оператора по адресу help@corgifume.ru.

6.3. Автоматическая отправка персональных данных в мессенджеры, внешние CRM, рекламные или аналитические сервисы не настроена. До начала трансграничной передачи Оператор выполняет предусмотренные законом действия, включая получение необходимых сведений о получателе, оценку условий передачи и отдельное уведомление Роскомнадзора, и обновляет настоящую Политику.

7.1. Оператор ограничивает доступ к данным в соответствии с задачами обработки и использует защищённое соединение HTTPS. Пароли аккаунтов хранятся в виде защищённых хешей; идентификаторы сессий и одноразовых ссылок проверяются на сервере. Предусмотрены ограничение попыток входа и восстановления доступа, срок действия ссылок и прекращение сессий при смене пароля. Для допущенных к данным лиц устанавливаются обязанности конфиденциальности. Эти меры дополняют организационные и технические меры, требуемые законом.

7.2. После достижения цели, окончания срока или утраты правового основания данные удаляются или уничтожаются, если закон не требует продолжения хранения. В случаях, предусмотренных законом, уничтожение производится не позднее 30 дней; при невозможности уничтожения данные блокируются и уничтожаются не позднее шести месяцев. При выявлении неправомерной обработки она прекращается не позднее трёх рабочих дней, а если обеспечить её правомерность невозможно, данные уничтожаются не позднее десяти рабочих дней. Уничтожение подтверждается в порядке, установленном Роскомнадзором.

7.3. При неправомерной или случайной передаче персональных данных, повлекшей нарушение прав субъектов, Оператор принимает меры по ограничению последствий и уведомляет Роскомнадзор: в течение 24 часов - о факте и первоначальных обстоятельствах инцидента; в течение 72 часов - о результатах внутреннего расследования и установленных виновных лицах при их наличии.

8.1. Субъект вправе получить сведения об обработке; потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных; отозвать согласие; потребовать прекращения обработки в предусмотренных законом случаях; обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Отзыв согласия не требует уничтожить документы, которые Оператор обязан продолжать хранить для исполнения договора, налоговых обязанностей, рассмотрения спора или на другом законном основании.

8.3. Запрос о доступе рассматривается в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней. Подтверждённые неточные данные уточняются в срок до 7 рабочих дней. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, если закон не позволяет продолжить обработку.

8.4. Если после отзыва согласия либо достижения цели отсутствует другое законное основание для обработки, данные уничтожаются в срок, не превышающий 30 дней. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются не позднее шести месяцев.

9.1. Обращение, отзыв согласия или требование о прекращении обработки можно направить на help@corgifume.ru либо почтой по адресу: Удмуртская Республика, г. Ижевск, ул. им. Петрова, д. 45.

9.2. В обычном обращении укажите имя, контакт для ответа, суть требования и, если обращение связано с заказом, его номер. Не направляйте копию паспорта и иные лишние данные без необходимости. Для защиты данных Оператор вправе предложить соразмерный безопасный способ подтвердить личность и связь с заказом.

9.3. Формальный запрос о предоставлении сведений об обработке по статье 14 Федерального закона № 152-ФЗ должен содержать номер документа, удостоверяющего личность субъекта или его представителя, дату его выдачи и выдавший орган, сведения, подтверждающие отношения с Оператором или факт обработки данных, а также подпись субъекта или представителя. Электронный запрос подписывается электронной подписью в соответствии с законом. Направлять скан или фотографию паспорта по обычной электронной почте не требуется.

10.1. Актуальная версия постоянно размещается на этой странице. Новая редакция применяется с указанной даты. Если изменение вводит новую цель или обработку на основании согласия, необходимое согласие получают до начала такой обработки.