Политика обработки персональных данных

1. Общие положения

Политика применяется к данным, получаемым при использовании сайта https://eyelash4me.ru, оформлении и оплате заказов, выборе доставки и направлении обращений.

Обработка ведётся в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных». Согласие на обработку данных оформляется отдельно от принимаемых договорных документов. Рекламное согласие, если оно понадобится, также запрашивается отдельно.

Продавец и оператор

Общество с ограниченной ответственностью «АЙ АРТ»

ИНН

5406856176

КПП

540601001

ОГРН

1265400022964

Адрес осуществления деятельности

г. Новосибирск, ул. Мичурина, д. 20/1

E-mail

support@eyelash4me.com

Сайт

https://eyelash4me.ru

2. Какие данные обрабатываются

• имя, номер телефона, адрес электронной почты и комментарий к заказу;
• выбранный пункт выдачи и сведения, необходимые для получения заказа;
• состав, стоимость, статусы оплаты, доставки и исполнения заказа;
• содержание обращений и переписки с поддержкой;
• IP-адрес, сведения о браузере и устройстве, технические идентификаторы, данные обязательных и отдельно разрешённых аналитических cookie.

Полные реквизиты банковских карт сайт не запрашивает и не хранит. Платёжные данные вводятся на стороне Ozon Pay.

3. Цели и основания обработки

• безопасная работа сайта и пользовательской сессии;
• подготовка, подтверждение и исполнение заказа;
• организация оплаты, возврата денежных средств и доставки;
• учёт товара, заказа и резерва;
• обработка обращений, претензий и запросов;
• аналитика работы сайта только после отдельного согласия посетителя;
• исполнение обязанностей, установленных законодательством.

Основаниями являются согласие субъекта, необходимость заключения и исполнения договора, исполнение обязанностей Оператора по закону и иные предусмотренные законом основания.

4. Действия с данными и срок хранения

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять в необходимом объёме, обезличивать, блокировать, удалять и уничтожать данные. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

Данные хранятся до достижения целей обработки, прекращения правового основания либо истечения обязательного срока хранения. Сведения о заказах, оплатах и возвратах сохраняются в сроки, требуемые бухгалтерским, налоговым, кассовым и потребительским законодательством.

5. Производственная инфраструктура и получатели

Новый сайт работает на Next.js в инфраструктуре Yandex Cloud. Для выполнения соответствующей функции данные в минимально необходимом объёме могут обрабатываться или передаваться:

• Yandex Cloud — хостинг, вычисления, хранение и защита данных;
• Ozon Pay — проведение и подтверждение оплаты, возврат средств;
• Ozon Delivery — расчёт и исполнение доставки в выбранный ПВЗ;
• Яндекс Карты — отображение карты ПВЗ после явного поиска ПВЗ по кнопке «Найти»; при загрузке Яндекс может получить IP-адрес, сведения о браузере и устройстве. Сайт не запрашивает геолокацию браузера.
• MoySklad — учёт заказа, товара, резерва и связанных операций;
• оператору фискальных данных и государственным органам — когда это требуется законом;
• Яндекс Метрике, счётчик 109790353, — только после отдельного согласия на аналитические cookie.

Прежняя платформа сайта и иные платёжные провайдеры не входят в рабочую архитектуру сайта. СДЭК и самовывоз не являются доступными способами оформления при первоначальном запуске. Каждый получатель получает только данные, необходимые для своей функции.

6. Cookie, Яндекс Метрика и Карты

Обязательные cookie используются для безопасной сессии и работы корзины. Аналитические cookie и Яндекс Метрика 109790353 включаются только после явного выбора посетителя. После согласия могут работать карта кликов и Вебвизор. Всё оформление заказа скрыто от записи Вебвизора, остальные поля ввода маскируются. Контактные данные, адрес ПВЗ, номер заказа и платёжные реквизиты в аналитические события и записи не передаются.

Выбор аналитики можно изменить через «Настройки аналитики» в подвале сайта. Ограничение обязательных cookie в браузере может нарушить работу оформления заказа.

Яндекс Карта подключается только в окне выбора ПВЗ после нажатия «Найти» или отправки поисковой формы клавишей Enter, если найдены пункты выдачи. Найденные пункты автоматически отображаются в списке и на карте, без дополнительной кнопки подключения карты. До поиска рядом с формой размещено уведомление: при загрузке карты браузер обращается к сервису Яндекс Карт, и Яндекс может получить IP-адрес и сведения о браузере, устройстве и соединении. Условия Яндекс Карт доступны по ссылке в этом уведомлении. Список, идентификаторы и координаты ПВЗ поступают от Ozon; карта используется только для отображения. Геолокацию устройства сайт не запрашивает. Обычное открытие сайта, его страниц или окна выбора ПВЗ и ввод текста без отправки поиска не запускают загрузку карты. Если карта недоступна, пункт можно выбрать из списка. Это действие не заменяет отдельное согласие на обработку персональных данных для оформления заказа и не включает аналитические cookie или Яндекс Метрику.

7. Локализация, безопасность и доступ

При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает первичную запись и хранение с использованием баз данных на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.

Доступ предоставляется только лицам и сервисам, которым он необходим. Применяются организационные и технические меры защиты от неправомерного доступа, изменения, уничтожения, копирования и распространения.

8. Права субъекта и отзыв согласия

Субъект персональных данных вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие и отказаться от рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или суд.

Обращение или отзыв направляется на support@eyelash4me.com. Отзыв не влияет на законность предшествующей обработки и не прекращает обработку, для которой сохраняется иное законное основание.

9. Изменение Политики

Политика может быть изменена при изменении закона, архитектуры сайта или способов обработки. Новая редакция применяется с указанной в ней даты и не подменяет редакцию, зафиксированную с уже оформленным заказом.

Отдельное согласие опубликовано на странице «Согласие на обработку персональных данных».