1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика применяется ко всей информации, которую Оператор получает о физических лицах при использовании сайта https://lepiruchkami.ru, его форм, интернет-магазина, корзины, средств связи, платежных и доставочных интеграций.
1.3. Политика размещается в свободном доступе. Само по себе посещение сайта не заменяет согласие на обработку персональных данных в случаях, когда такое согласие требуется законом. Необходимое согласие оформляется отдельно.
1.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если иное прямо не указано и не оформлено в соответствии с законом.
1.5. Сайт и оформление заказов предназначены для совершеннолетних лиц. Оператор не осуществляет намеренный сбор персональных данных детей.
2. Сведения об Операторе
Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на следующих принципах:
- законность и справедливость обработки;
- ограничение обработки конкретными, заранее определенными и законными целями;
- недопустимость объединения баз данных с несовместимыми целями;
- соответствие состава и объема данных заявленным целям, отсутствие избыточности;
- обеспечение точности, достаточности и актуальности данных;
- хранение не дольше, чем требуют цели обработки или закон;
- уничтожение или обезличивание после достижения целей, если отсутствуют иные основания;
- конфиденциальность и безопасность персональных данных.
4. Категории субъектов и обрабатываемых данных
4.1. Категории субъектов
- посетители сайта;
- лица, направляющие обращения и заявки;
- покупатели и заказчики;
- получатели заказов, если они отличаются от покупателей;
- лица, давшие отдельное согласие на рассылку;
- авторы отзывов и изображенные лица — только при наличии требуемых согласий.
4.2. Персональные данные
- фамилия, имя, отчество — если запрашивается;
- номер телефона и адрес электронной почты;
- город, населенный пункт и адрес доставки;
- данные получателя и комментарий для доставки;
- сведения о товарах, заказе, стоимости, оплате, возврате и доставке;
- содержание обращений, переписки, претензий и отзывов;
- имя или идентификатор в мессенджере — если выбран такой способ связи;
- IP-адрес, дата и время доступа, тип устройства, браузер, операционная система;
- адрес источника перехода, просмотренные страницы и технические события;
- файлы cookie и аналогичные идентификаторы.
Если покупатель сообщает данные другого получателя, он обязан предварительно уведомить такое лицо и передавать только данные, необходимые для доставки. Оператор использует их исключительно для исполнения заказа.
5. Цели, состав, основания и сроки обработки
Для каждой цели Оператор применяет только необходимый объем данных. Указанные сроки должны соответствовать фактическим настройкам сайта, сервисов и внутренним правилам Оператора.
| Цель и субъекты | Персональные данные | Правовое основание | Действия и способ обработки | Срок и прекращение обработки |
|---|---|---|---|---|
| 5.1. Работа и безопасность сайта Посетители | IP-адрес, дата и время, сведения об устройстве и браузере, технические события, обязательные cookie. | Осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта; обеспечение функционирования и безопасности сайта. | Автоматизированно: сбор, запись, систематизация, накопление, хранение, использование, блокирование, удаление, уничтожение. | Технические журналы — до 12 месяцев; обязательные cookie Tilda — не более срока их действия, как правило до 90 дней; далее удаление/уничтожение в срок до 30 дней. |
| 5.2. Обработка обращения или заявки Заявители | Имя, телефон, email, мессенджер, содержание сообщения и приложенные сведения. | Действия по запросу субъекта до заключения договора и/или отдельное согласие. | Смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача используемым средствам связи, удаление, уничтожение. | До завершения обращения и 1 год после последнего взаимодействия, если договор не заключен; затем уничтожение в срок до 30 дней. |
| 5.3. Заключение и исполнение заказа Покупатели, получатели | ФИО/имя, телефон, email, адрес доставки, данные получателя, заказ, комментарий, стоимость и статус оплаты. | Заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект; действия по его инициативе до заключения договора. | Смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача платежным и доставочным сервисам, удаление, уничтожение. | В течение исполнения заказа и 3 года после его завершения/прекращения, если более длительный срок не установлен законом; затем уничтожение в срок до 30 дней. |
| 5.4. Оплата и возврат денежных средств Покупатели | Имя, контакты, номер и сумма заказа, статус оплаты, сведения, необходимые для возврата. Полные данные карты Оператором не обрабатываются. | Исполнение договора и обязанностей, установленных законодательством. | Автоматизированная и смешанная обработка; передача платежному сервису; хранение подтверждений оплаты и возврата. | В сроки, установленные применимым налоговым и иным законодательством; если специальный срок отсутствует — 3 года после завершения заказа. |
| 5.5. Доставка заказа Покупатели, получатели | ФИО/имя, телефон, адрес и способ доставки, сведения о заказе, необходимые для перевозки. | Исполнение договора с покупателем. | Сбор, использование и передача выбранной службе доставки; уточнение, хранение, удаление, уничтожение. | До завершения доставки и урегулирования претензий; далее в составе сведений о заказе в течение срока, указанного в п. 5.3. |
| 5.6. Претензии, возвраты и защита прав Покупатели, заявители | Контакты, заказ, переписка, подтверждения оплаты/доставки, содержание требования и приложенные документы. | Исполнение обязанностей по закону; осуществление прав и законных интересов Оператора и субъекта. | Смешанная обработка, хранение доказательств, передача уполномоченным органам и консультантам при наличии основания. | До окончательного разрешения вопроса и 3 года после этого, если закон не требует более длительного хранения. |
| 5.7. Аналитика посещаемости Посетители | Аналитические cookie, IP-адрес, сведения об устройстве, источнике перехода, страницах и событиях. | Отдельное согласие пользователя, выраженное через cookie-баннер, для необязательных аналитических cookie. | Автоматизированная обработка, обезличивание/агрегирование, передача сервису веб-аналитики. | До отзыва согласия или истечения cookie, но не более 24 месяцев; после отзыва новые необязательные cookie не устанавливаются. |
| 5.8. Рекламная и информационная рассылка Подписчики | Имя, email, телефон, выбранный канал связи и сведения о согласии. | Отдельное согласие на обработку данных и предварительное согласие на рекламу. | Сбор, хранение, использование, передача сервису рассылки, направление сообщений, удаление, уничтожение. | До отзыва согласия либо 3 года с последнего взаимодействия — в зависимости от того, что наступит раньше. Рассылка прекращается после получения отказа. |
| 5.9. Публикация отзывов, имени и изображений Авторы отзывов, изображенные лица | Имя/псевдоним, текст отзыва, фото, видео и иные данные, выбранные субъектом. | Отдельное согласие на обработку и, когда требуется, отдельное согласие на распространение персональных данных. | Сбор, хранение, использование, публикация, предоставление доступа неограниченному кругу лиц, удаление. | До отзыва согласия или указанного в нем срока; после отзыва публикация прекращается в сроки, установленные законом и технически необходимые для удаления. |
6. Источники получения персональных данных
Оператор получает персональные данные:
- непосредственно от субъекта через формы, корзину, email, телефон или мессенджер;
- от покупателя, сообщившего данные получателя для доставки;
- автоматически при работе сайта — в отношении технических данных и cookie;
- от платежных и доставочных сервисов — сведения о статусе операции и исполнения заказа;
- из государственных органов и иных лиц — только в случаях, предусмотренных законом.
7. Файлы cookie и аналитика
7.1. Cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя. Они могут являться персональными данными, если позволяют прямо или косвенно определить пользователя.
| Категория | Назначение | Основание | Срок |
|---|---|---|---|
| Обязательные технические | Защита сайта, противодействие DDoS и автоматизированным запросам, работа корзины и основных функций. | Функционирование и безопасность сайта; отдельное согласие не запрашивается, поскольку без них сайт не может работать корректно. | Не более срока действия соответствующего cookie; технические cookie Tilda — как правило до 90 дней. |
| Функциональные | Сохранение выбранных настроек, состава корзины и пользовательского выбора. | В зависимости от назначения — исполнение действий пользователя или согласие. | Согласно настройкам сайта, но не дольше необходимого. |
| Аналитические | Оценка посещаемости, источников перехода и удобства сайта. | Согласие через cookie-баннер до запуска аналитики. | До отзыва или истечения cookie, но не более 24 месяцев. |
| Маркетинговые | Оценка рекламы и формирование рекламных аудиторий. | Отдельное предварительное согласие. | По настройкам сервиса, до отзыва согласия. |
7.2. Для управления необязательными cookie используется баннер настроек cookie. Пользователь может разрешить или запретить отдельные категории и впоследствии изменить выбор.
7.3. Сервис аналитики: [[ЯНДЕКС МЕТРИКА / НЕ ИСПОЛЬЗУЕТСЯ]]. Иные аналитические или рекламные сервисы: [[НЕТ / ПЕРЕЧИСЛИТЬ]].
7.4. Блокирование обязательных cookie средствами браузера может привести к некорректной работе сайта.
8. Обработка по поручению и получатели данных
Оператор не продает персональные данные. Передача допускается только в необходимом объеме, для заявленных целей, на основании договора, поручения, согласия или закона.
| Получатель / обработчик | Цель | Передаваемые данные | Основание |
|---|---|---|---|
| АО «Тильда Паблишинг» ИНН 9707041449, ОГРН 1247700830354 | Размещение сайта, работа форм, корзины, Tilda CRM и технической инфраструктуры. | Данные из форм и заказов, технические данные и обязательные cookie. | Поручение на обработку, являющееся частью условий использования Tilda.ru. |
| АО «Селектел» и ООО «Яндекс.Облако» | Российская серверная инфраструктура и хранение баз данных при российской стране профиля Tilda. | Данные, размещенные в информационных системах сайта. | Обработка по поручению в рамках инфраструктуры Tilda.ru. |
| [[ПЛАТЕЖНЫЙ СЕРВИС И РЕКВИЗИТЫ]] | Прием платежей и возвраты. | Контакты, номер и сумма заказа, статус операции и иные необходимые сведения. | Исполнение договора и договор с платежным сервисом. |
| [[СЛУЖБЫ ДОСТАВКИ]] | Доставка заказа. | Имя, телефон, адрес доставки, параметры отправления. | Исполнение договора с покупателем и договор со службой доставки. |
| [[EMAIL / CRM / МЕССЕНДЖЕРЫ]] | Связь, обработка заявок и хранение переписки. | Имя, контакты, заказ, содержание сообщения. | Поручение/договор с сервисом и соответствующее основание обработки. |
| [[СЕРВИС АНАЛИТИКИ]] | Веб-аналитика после согласия пользователя. | Cookie, IP-адрес, сведения об устройстве и действиях. | Согласие пользователя и договор с сервисом. |
| Государственные органы | Исполнение законных требований. | Только данные и объем, прямо предусмотренные законным запросом. | Федеральный закон или обязательный к исполнению запрос. |
В поручении на обработку должны быть определены перечень данных и операций, цели, обязанность соблюдать конфиденциальность, требования к защите и подтверждению принятых мер.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Для соблюдения локализации профиль владельца проекта в Tilda должен иметь страну «Россия». В этом случае данные Tilda.ru размещаются на российских серверах партнеров АО «Селектел» и ООО «Яндекс.Облако».
9.3. На дату утверждения Политики трансграничная передача: [[НЕ ОСУЩЕСТВЛЯЕТСЯ / ОСУЩЕСТВЛЯЕТСЯ — УКАЗАТЬ СТРАНЫ И ПОЛУЧАТЕЛЕЙ]].
9.4. До начала трансграничной передачи Оператор выполняет предусмотренную законом оценку, получает сведения от иностранного получателя и направляет отдельное уведомление в Роскомнадзор, если такая передача не запрещена или не ограничена.
10. Хранение, блокирование и уничтожение данных
10.1. Данные хранятся в форме, позволяющей определить субъекта, не дольше сроков, указанных для соответствующей цели обработки.
10.2. Срок хранения заявок внутри раздела Tilda Leads: [[30 ДНЕЙ — СВЕРИТЬ С НАСТРОЙКОЙ TILDA]]. После этого заявки удаляются либо переносятся в разрешенную систему хранения на территории РФ.
10.3. При достижении цели или отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если договор или закон не допускают дальнейшую обработку.
10.4. Если подтверждено, что данные неполные, неточные или неактуальные, Оператор вносит необходимые изменения в срок не более 7 рабочих дней. Если подтверждено, что данные получены незаконно или не нужны для заявленной цели, они уничтожаются в срок не более 7 рабочих дней.
10.5. Уничтожение электронных данных производится удалением из информационных систем и резервных копий по установленному циклу, а бумажных документов — способом, исключающим восстановление. Факт уничтожения подтверждается в порядке, установленном применимыми требованиями.
11. Права субъекта и порядок обращения
Субъект персональных данных вправе:
- получить сведения о наличии и обработке его персональных данных;
- требовать уточнения, блокирования, прекращения обработки или уничтожения;
- отозвать согласие, если обработка основана на согласии;
- отказаться от рекламной рассылки;
- обжаловать действия Оператора в Роскомнадзор или суд;
- осуществлять иные права, установленные законодательством.
Запрос направляется по адресу [[EMAIL ДЛЯ ПЕРСОНАЛЬНЫХ ДАННЫХ]] или почтовому адресу [[ПОЧТОВЫЙ АДРЕС]].
Запрос должен содержать:
- ФИО субъекта или его представителя;
- сведения, подтверждающие отношения с Оператором либо факт обработки;
- суть требования и контакт для ответа;
- подпись субъекта/представителя, если она требуется для выбранной формы запроса;
- подтверждение полномочий представителя — при обращении представителя.
Оператор предоставляет ответ в течение 10 рабочих дней со дня получения запроса. Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.
12. Конфиденциальность, безопасность и инциденты
Оператор принимает необходимые правовые, организационные и технические меры, включая:
- утверждение документов и распределение ответственности;
- ограничение доступа по принципу необходимости;
- использование сложных паролей и двухфакторной аутентификации;
- защищенное соединение HTTPS и актуальное программное обеспечение;
- контроль сервисов, которым поручена обработка;
- резервное копирование и безопасное уничтожение;
- выявление несанкционированного доступа и реагирование на инциденты;
- оценку эффективности принимаемых мер.
При выявлении неправомерной или случайной передачи персональных данных Оператор организует внутреннее расследование и уведомляет Роскомнадзор в предусмотренные законом сроки: первичное уведомление — в течение 24 часов, результаты внутреннего расследования — в течение 72 часов.
Оператор и лица, получившие доступ к персональным данным, не раскрывают и не распространяют их без законного основания.
13. Заключительные положения
13.1. Политика действует с даты утверждения до замены новой редакцией.
13.2. Оператор пересматривает Политику при изменении законодательства, состава данных, целей обработки, используемых сервисов или способов передачи.
13.3. Новая редакция публикуется по адресу https://lepiruchkami.ru/privacy.
13.4. Настоящая Политика не заменяет отдельное согласие на обработку персональных данных, согласие на рекламную рассылку, согласие на распространение, поручения обработчикам, уведомления Роскомнадзору и внутренние документы Оператора.