1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта bleskvip.ru, лиц, направляющих онлайн-заявки, и пользователей личного кабинета химчистки «Блеск».
Политика разработана в соответствии с Конституцией Российской Федерации и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Сведения об операторе
Оператор персональных данных: ИП Макеева Людмила Михайловна.
- ИНН: 772425497354.
- ОГРНИП: 304770000331041.
- Юридический адрес: 109147, г. Москва, ул. Марксистская, д. 7, кв. 160.
- Адрес для обращений: Московская область, г. Жуковский, ул. Энергетическая, д. 9.
- Электронная почта: info@bleskvip.ru.
- Телефон ответственного лица: +7 (916) 070-28-04.
3. Категории субъектов и состав данных
В зависимости от используемой функции сайта оператор может обрабатывать:
- имя, номер телефона и добровольно указанный адрес электронной почты;
- сведения об изделии, услуге, заказе, стоимости, сроке, загрязнениях и дефектах;
- фотографии изделий, сделанные при приёмке;
- настройки уведомлений и идентификаторы сессии личного кабинета;
- текст комментария, добровольно указанный в онлайн-заявке;
- адрес страницы, источник перехода, UTM-метки и идентификатор yclid;
- cookie, IP-адрес, сведения об устройстве и браузере.
Пароль от личного кабинета не сохраняется на сайте. При входе он преобразуется и передаётся в систему учёта AGBIS для проверки. Оператор не запрашивает специальные категории и биометрические персональные данные.
4. Цели и основания обработки
Персональные данные обрабатываются для:
- получения и рассмотрения онлайн-заявки, связи с клиентом и уточнения условий услуги;
- регистрации и авторизации в личном кабинете по номеру телефона;
- показа текущих заказов, истории, статусов, стоимости, фотографий и отметок при приёмке;
- сохранения выбранных пользователем настроек push- и email-уведомлений;
- обеспечения безопасности, предотвращения злоупотреблений и поддержки работы сайта;
- анализа посещаемости и эффективности рекламы после отдельного согласия на аналитику.
Основанием является согласие субъекта персональных данных, а в применимых случаях — заключение и исполнение договора, стороной которого является субъект, и обязанности, установленные законодательством. Рекламные сообщения не направляются без отдельного предварительного согласия.
5. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, обрабатывающим данные по поручению оператора, блокирование, удаление и уничтожение данных автоматизированным способом и без использования средств автоматизации.
6. Получение и передача данных
Данные онлайн-заявки обрабатываются на сервере сайта; заявка на текущем этапе не создаётся в AGBIS. Данные личного кабинета передаются в AGBIS только для регистрации, входа и получения сведений о заказах. Сессия AGBIS хранится на сервере сайта в зашифрованном виде и не передаётся браузеру.
Для работы сайта привлекаются:
- хостинг-провайдер ООО «СПРИНТХОСТ.РУ», ИНН 7814374583, 191119, г. Санкт-Петербург, ул. Марата, д. 69–71, литера А, пом. 38-Н; серверы размещены на территории России;
- система учёта заказов AGBIS — в объёме, необходимом для работы личного кабинета;
- Яндекс Метрика — только после подключения счётчика и согласия пользователя на аналитические cookie.
При добровольном включении push-уведомлений адрес подписки передаётся push-сервису, выбранному браузером или операционной системой пользователя. В текст push не включаются имя, телефон, номер заказа или сведения об изделиях — он сообщает только о наличии обновления.
Данные не распространяются и не предоставляются неопределённому кругу лиц. Передача государственным органам допускается в случаях, установленных законодательством.
7. Локализация и срок хранения
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных на территории России.
Данные хранятся до достижения целей обработки или отзыва согласия, если законодательство не требует более длительного хранения. Серверная сессия личного кабинета действует 30 дней с момента входа либо до выхода пользователя и затем удаляется.
8. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и уничтожения. Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей.
9. Права субъекта персональных данных
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.
Обращение можно направить на info@bleskvip.ru или по адресу оператора. Для идентификации заявителя оператор вправе запросить сведения, подтверждающие личность и связь с данными.
10. Cookie и веб-аналитика
Сайт использует технически необходимые cookie, в том числе защищённую cookie для входа в личный кабинет. Аналитические cookie Яндекс Метрики загружаются только после согласия в уведомлении. Cookie можно удалить или ограничить в браузере, но это может нарушить вход в кабинет.
11. Заключительные положения
Оператор обновляет Политику при изменении обработки или законодательства. Актуальная версия всегда размещается на этой странице.
Отдельное согласие доступно по этой ссылке.