Политика конфиденциальности

1. Оператор и область действия

Оператор персональных данных интернет-магазина ProLatex на сайте pro-latex.ru: ИП Карцев Алексей Сергеевич, ИНН 504905850767, ОГРНИП 324508100606552 (далее «Оператор»).

Политика определяет, какие данные обрабатываются при использовании сайта, оформлении заказа и обращении к Оператору, для чего они нужны и как посетитель может реализовать свои права. Она применяется к посетителям сайта, покупателям, получателям заказов и лицам, направляющим обращения.

Актуальные способы связи и сведения о продавце размещены на странице «Контакты». Вопросы по персональным данным можно направить на info@pro-latex.ru.

2. Принципы и правовые основания

Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», гражданским, налоговым законодательством и законодательством о защите прав потребителей.

Оператор ограничивает обработку конкретными законными целями, запрашивает только необходимые сведения, поддерживает их точность и не хранит данные дольше, чем требуется для соответствующей цели или исполнения закона.

• Для заключения договора по инициативе покупателя и его исполнения основанием является пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
• Для исполнения установленных законом обязанностей применяется пункт 2 части 1 статьи 6 Закона № 152-ФЗ.
• Для обработки, не охватываемой договором или иным законным основанием, запрашивается отдельное согласие в соответствии со статьёй 9 Закона № 152-ФЗ.
• Для обеспечения безопасности сайта и защиты законных интересов применяется пункт 7 части 1 статьи 6 при условии, что не нарушаются права и свободы субъекта данных.

Просмотр сайта и ознакомление с этой Политикой сами по себе не означают согласия на любые виды обработки. Политика не заменяет согласие. Согласие, когда оно необходимо, оформляется отдельно от других подтверждаемых пользователем документов. Рекламные рассылки не входят в цели обработки по настоящей Политике и требуют самостоятельного законного основания.

3. Цели и состав персональных данных

Формы интернет-магазина не предназначены для сбора паспортных данных, сведений о здоровье, биометрических данных и иных специальных категорий данных. Не направляйте такие сведения в комментариях к заказу и консультационных сообщениях. Ввод реквизитов банковской карты на сайте в текущей конфигурации не предусмотрен.

4. Cookies, Яндекс Метрика и Вебвизор

Технические данные. Сайт использует технические cookies и идентификаторы сессии для работы корзины, авторизации, сохранения пользовательских настроек и защиты запросов. Сервер может обрабатывать IP-адрес, дату и время запроса, адрес страницы, сведения о браузере и устройстве, записи об ошибках и событиях безопасности. Эти сведения нужны для функций сайта, диагностики и предотвращения злоупотреблений.

Аналитика. На сайте установлен сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (Россия, Москва, ул. Льва Толстого, д.16). Сервис получает сведения о посещениях и действиях на страницах для подготовки статистики и улучшения сайта. Передаваемые технические сведения включают URL и источник перехода, характеристики браузера и устройства, время посещения, события и идентификаторы посетителя. Такие идентификаторы не следует считать данными, которые никогда не могут относиться к человеку.

Вебвизор. На сайте включена функция Вебвизора, позволяющая воспроизводить взаимодействие со страницами, в том числе движения указателя, клики и прокрутку. Она используется для поиска проблем интерфейса. Поля с именами, телефонами, email, адресами и иными персональными данными должны быть исключены из записи; сведения из таких полей не предназначены для передачи в параметры счётчика, адреса страниц или события аналитики.

Идентификаторы. Метрика использует cookies и локальное хранилище браузера. В их числе могут быть _ym_uid для различения посетителей (до 1 года), _ym_d с датой первого визита, _ym_isad для определения блокировщика рекламы (до 20 часов), _ym_visorc_* для Вебвизора (до 30 минут). Состав зависит от настроек сервиса и браузера. Полный перечень и сроки приведены в документации Метрики.

Управление согласием. Аналитические функции требуют самостоятельного основания и не приравниваются к необходимой работе корзины. Обработка для этой цели допускается после отдельного согласия. Простое продолжение просмотра сайта не заменяет такое согласие. Оператор должен обеспечить отказ от аналитики и возможность отозвать согласие без отказа от основных функций магазина.

Удалить cookies можно в настройках браузера. Само удаление cookies не гарантирует прекращения работы установленного счётчика. Для отзыва согласия и прекращения дальнейшей аналитической обработки используйте доступный механизм управления согласием либо направьте обращение Оператору. Ограничение технических cookies может нарушить работу входа и корзины.

Условия обработки сервисом описаны в условиях Яндекс Метрики и политике конфиденциальности Яндекса. Google Analytics на дату редакции не подключён.

5. Порядок обработки

Источником данных является сам пользователь, а в случае оформления заказа для другого получателя данные могут поступить от покупателя при наличии надлежащего основания. Не указывайте чужие контактные данные без права на их предоставление.

В зависимости от цели Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу уполномоченных лиц, блокирование, удаление и уничтожение. Обработка может осуществляться с использованием программных средств и без автоматизации.

При сборе персональных данных граждан Российской Федерации применяются требования части 5 статьи 18 Закона № 152-ФЗ: использование находящихся за пределами Российской Федерации баз данных для перечисленных в этой норме операций не допускается, кроме установленных законом исключений.

Решения, порождающие юридические последствия для пользователя или существенно затрагивающие его права, исключительно на основе автоматизированной обработки в рамках настоящей Политики не принимаются.

6. Доступ и передача данных

Доступ предоставляется Оператору и уполномоченным лицам только в объёме, необходимом для выполнения их задач. Персональные данные не предназначены для общедоступного размещения.

При привлечении исполнителей для размещения и технического сопровождения сайта, работы электронной почты или иных необходимых операций Оператор определяет законное основание доступа и условия обработки. Поручение обработки оформляется с учётом части 3 статьи 6 Закона № 152-ФЗ, включая цели, состав данных, конфиденциальность и требования к защите.

Для работы Яндекс Метрики и Вебвизора сведения, перечисленные в разделе 4, предоставляются ООО «ЯНДЕКС» на условиях сервиса и при наличии необходимого основания обработки.

Государственным органам данные предоставляются при наличии предусмотренного законом основания и в необходимом объёме.

На дату редакции внешняя CRM, интеграции онлайн-оплаты и внешних служб доставки не подключены. Настоящая Политика не разрешает передачу данных любым будущим сервисам без определения цели, получателя и законного основания.

7. Внешние сервисы и мессенджеры

На странице «Контакты» могут быть размещены ссылки на WhatsApp и Telegram. При переходе браузер взаимодействует с внешним сервисом, правила обработки данных которого устанавливает его владелец. Для обращения к ProLatex можно также использовать телефон, email или форму обратного звонка на сайте.

Если пользователь пишет в мессенджер, Оператор обрабатывает содержание обращения и доступные контактные сведения для ответа на него. Выбор мессенджера не означает согласия на неограниченную обработку и не отменяет обязанностей Оператора по российскому законодательству.

Использование иностранных сервисов может быть связано с обработкой данных за пределами России. Если действия Оператора образуют трансграничную передачу, до её начала должны быть выполнены требования статьи 12 Закона № 152-ФЗ, включая установленный уведомительный порядок и соблюдение ограничений. Публикация ссылки на сервис не подтверждает выполнение этого порядка.

8. Хранение, прекращение обработки и удаление

Срок хранения определяется отдельно для каждой цели, указанной в разделе 3. Данные по исполненным заказам и обращениям не используются бессрочно для новых, несовместимых целей. Документы, которые необходимо сохранять в силу налогового, бухгалтерского или иного законодательства, хранятся в предусмотренные им сроки.

После достижения цели Оператор прекращает обработку и обеспечивает уничтожение данных в срок не более 30 дней, если иной срок или продолжение обработки не предусмотрены законом, договором либо иным допустимым основанием. При отзыве согласия данные, которые больше не нужны и для которых отсутствует другое законное основание, также подлежат прекращению обработки и уничтожению в установленные законом сроки.

По требованию о прекращении обработки применяется срок не более 10 рабочих дней с предусмотренными законом исключениями и возможностью мотивированного продления не более чем на 5 рабочих дней. Отзыв согласия не отменяет законную обработку, необходимую, например, для исполнения обязательств продавца или обязательного хранения документов.

Удаление и уничтожение должны охватывать используемые Оператором системы и копии в пределах применимых требований. При отсутствии возможности немедленного уничтожения применяется предусмотренный законом порядок блокирования и последующего уничтожения. Факт уничтожения подтверждается в установленном порядке.

9. Защита персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ. Меры выбираются с учётом характера данных, способов обработки и актуальных угроз.

Оператор ограничивает круг лиц с доступом к данным, определяет их полномочия, обеспечивает конфиденциальность, контролирует правомерность обработки и принимает меры при выявлении неправомерного доступа, изменения или утраты данных.

При инциденте, подпадающем под часть 3.1 статьи 21 Закона № 152-ФЗ, Оператор действует в установленном законом порядке, включая уведомление уполномоченного органа в предусмотренные сроки.

10. Ваши права

• Получить сведения об обработке своих персональных данных и ознакомиться с ними в порядке статьи 14 Закона № 152-ФЗ.
• Потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных для заявленной цели данных.
• Отозвать ранее данное согласие и потребовать прекращения обработки с учётом предусмотренных законом оснований для её продолжения.
• Обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.
• Осуществлять иные права, предусмотренные законодательством Российской Федерации.

11. Обращения и отзыв согласия

Если требуется формальный запрос по статье 14 Закона № 152-ФЗ, Оператор разъяснит требования к его содержанию, подписи и подтверждению полномочий. Проверка личности проводится в необходимом объёме, чтобы данные не были раскрыты постороннему лицу. Для электронного документа учитываются требования закона к его подписанию.

Сведения о наличии и обработке данных предоставляются при обращении либо в течение 10 рабочих дней с даты получения надлежащего запроса. При наличии оснований срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Для исправления, прекращения обработки и удаления применяются специальные сроки статей 20 и 21 Закона № 152-ФЗ.

12. Изменения политики

Оператор обновляет Политику при изменении целей обработки, состава данных, используемых сервисов или требований законодательства. Действующая редакция размещается на этой странице с указанием даты. Новая редакция не заменяет отдельного согласия, когда оно требуется, и не создаёт оснований для несовместимой обработки ранее собранных данных.