Политика обработки персональных данных
1. Общие положения
1.1. Эта политика описывает, какие персональные данные посетителей сайта Shop Maker (далее — Сайт) мы обрабатываем, зачем, как и сколько их храним, как защищаем и какие права есть у посетителей. Она разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика опубликована на Сайте и доступна любому посетителю без ограничений.
1.3. Термины в политике используются в том значении, которое им даёт Закон.
2. Оператор
- Оператор
- [ФИО индивидуального предпринимателя или наименование организации]
- ИНН, ОГРН (ОГРНИП)
- [ИНН и ОГРН или ОГРНИП]
- Адрес
- [адрес]
- Почта для обращений
- [адрес электронной почты для обращений]
3. Какие данные мы обрабатываем и зачем
3.1. Чтобы сообщить об открытии сервиса Shop Maker и дать ранний доступ к нему:
- данные: адрес электронной почты, который посетитель указывает в форме раннего доступа, а также дата и время, когда он его оставил;
- основание: согласие посетителя (пункт 1 части 1 статьи 6 Закона), которое он даёт отдельно от других документов, отмечая поле в форме (часть 1 статьи 9 Закона). Текст согласия: «Согласие на обработку персональных данных».
3.2. Чтобы Сайт работал и был защищён от злоупотреблений:
- данные: IP-адрес, сведения о браузере и устройстве, адреса запрошенных страниц, дата и время запросов (журналы веб-сервера), а также данные в файлах cookie и локальном хранилище браузера (раздел 7);
- основание: законные интересы оператора (пункт 7 части 1 статьи 6 Закона).
3.3. Чтобы защитить форму раннего доступа от автоматических отправок (ботов), Сайт использует сервис Yandex SmartCaptcha платформы Yandex Cloud (ООО «Яндекс.Облако»):
- когда посетитель начинает заполнять форму, браузер загружает программу сервиса с его сайта, и сервис получает IP-адрес, сведения о браузере и устройстве и о том, как посетитель действует на странице; иногда сервис просит выполнить простое задание, например ввести текст с картинки. Сервис может сохранять в браузере свои файлы cookie (раздел 7). Эти данные сервис обрабатывает на условиях уведомления Яндекса. Адрес электронной почты сервис не получает;
- мы получаем от сервиса только результат проверки, а передаём ему IP-адрес посетителя, чтобы проверка была точнее;
- основание: законные интересы оператора (пункт 7 части 1 статьи 6 Закона).
3.4. Мы не обрабатываем специальные категории персональных данных и биометрические персональные данные и не принимаем решений, порождающих юридические последствия для посетителя, на основании исключительно автоматизированной обработки его данных.
4. Как мы обрабатываем данные
4.1. Обработка автоматизированная. С данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.
4.2. Мы храним только те персональные данные, которые нужны для целей из раздела 3 и для корректной работы Сайта, и храним их в защищённых базах данных (раздел 6).
4.3. Мы не продаём данные и не передаём их третьим лицам для их собственных целей. Обработку по нашему поручению могут вести организации, которые обеспечивают работу Сайта и отправку писем (хостинг-провайдер, почтовый сервис, сервис защиты от ботов из пункта 3.3), — с соблюдением конфиденциальности и требований Закона (часть 3 статьи 6 Закона).
4.4. По адресу из формы раннего доступа мы пишем только об открытии сервиса и раннем доступе к нему. Рекламных рассылок мы не отправляем.
5. Сроки обработки и хранения
5.1. Адрес электронной почты мы храним до достижения цели — сообщения об открытии сервиса и предоставления раннего доступа, — но не дольше трёх лет со дня получения согласия, либо до отзыва согласия, если он наступит раньше.
5.2. Журналы веб-сервера хранятся столько, сколько нужно для работы и защиты Сайта, но не дольше одного года.
5.3. Когда цель достигнута, срок истёк или согласие отозвано, мы уничтожаем данные в течение 30 дней (части 4 и 5 статьи 21 Закона), если хранить их дольше не требует закон.
6. Как мы защищаем данные
6.1. Мы принимаем правовые, организационные и технические меры, которые требует статья 19 Закона:
- доступ к данным есть только у тех, кому он нужен для работы, и он учитывается;
- данные передаются между браузером и Сайтом по зашифрованному соединению;
- серверы и программы обновляются, их работа контролируется;
- резервные копии данных защищены так же, как сами данные.
7. Файлы cookie
7.1. Cookie — небольшие файлы, которые сайт сохраняет в браузере; похожим образом работает локальное хранилище браузера. Сейчас Сайт использует их только для того, без чего он не работает как задумано: запоминает, что посетитель закрыл уведомление о cookie. Когда посетитель заполняет форму раннего доступа, свои cookie может сохранить и сервис Yandex SmartCaptcha (пункт 3.3) — чтобы отличать людей от программ. Сервисы веб-аналитики и рекламные трекеры на Сайте не используются.
7.2. Cookie и локальное хранилище можно отключить или очистить в настройках браузера. Сайт останется доступен, но уведомление о cookie будет появляться снова.
7.3. Если мы начнём использовать другие cookie, например для статистики посещений, мы заранее обновим этот раздел.
8. Права посетителей
8.1. Посетитель, чьи данные мы обрабатываем, вправе (статьи 14 и 17 Закона):
- получить сведения о том, какие его данные мы обрабатываем, зачем и как;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- в любой момент отозвать согласие на обработку данных;
- обжаловать наши действия в Роскомнадзоре (уполномоченном органе по защите прав субъектов персональных данных) или в суде.
8.2. Запросы направляйте на почту [адрес электронной почты для обращений]. Мы отвечаем в течение 10 рабочих дней со дня получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим с указанием причины (часть 1 статьи 20 Закона).
9. Отзыв согласия
9.1. Чтобы отозвать согласие, напишите на [адрес электронной почты для обращений] с адреса, который вы указали в форме, или укажите этот адрес в письме. Мы прекратим обработку и уничтожим адрес в течение 30 дней со дня получения отзыва (часть 5 статьи 21 Закона).
10. Изменение политики
10.1. Мы можем изменять эту политику. Новая редакция действует с момента её публикации на Сайте, если в ней не сказано иное. Дата текущей редакции указана в начале документа.