Политика описывает, какие персональные данные собирает сайт https://isterika-shop.ru, зачем, как долго их хранят и как посетитель может ими управлять. Документ составлен по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных — Индивидуальный предприниматель Стороженко Илья Алексеевич, ИНН 614107575562, ОГРНИП 321619600105952. Адрес студии: Россия, Ростовская область, г. Батайск, ул. Северный массив, д. 2г. Электронная почта для обращений по персональным данным: op@isterika-shop.ru.
2. Чьи данные обрабатываются
- Посетители сайта, которые отправили заявку на расчёт заказа.
- Посетители сайта, которые разрешили аналитические cookie (подробнее — в Политике cookie).
3. Какие данные и зачем
Мы собираем только то, без чего не получится обработать заявку и выполнить заказ.
- Имя — чтобы обращаться к вам в переписке.
- Выбранный способ связи и контакт (номер телефона, имя пользователя в мессенджере, адрес ВКонтакте или электронной почты) — чтобы ответить на заявку, согласовать макет и сроки.
- Описание заказа, комментарий и прикреплённые файлы (макеты, логотипы, фотографии) — чтобы рассчитать стоимость и выполнить работу. Если на фотографии есть люди, она тоже содержит персональные данные.
- Дата и время отправки заявки, версия текста согласия, обезличенный хеш IP-адреса — чтобы подтвердить факт согласия и защищать форму от спама.
- Технический журнал сервера (IP-адрес, дата и время запроса, адрес страницы, сведения о браузере) — чтобы сайт работал и был защищён от атак. Журнал хранится не дольше 30 дней и ни с кем не сопоставляется.
- Данные Яндекс Метрики (cookie, сведения о браузере и устройстве, просмотренные страницы) — только если вы разрешили аналитические cookie; нужны для статистики посещаемости.
4. Правовые основания
- Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие даётся отдельно, отметкой в форме заявки; его текст опубликован на странице «Согласие на обработку персональных данных».
- Заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ), — когда заявка переходит в заказ.
5. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях из раздела 7, блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них.
Мы не продаём данные, не используем их для рекламных рассылок и не принимаем по ним автоматизированных решений.
6. Где и сколько хранятся данные
- Заявки и прикреплённые файлы записываются в базу данных на сервере, расположенном на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
- Заявка, по которой не был оформлен заказ, хранится 12 месяцев с даты отправки, затем удаляется.
- Данные по выполненному заказу хранятся 3 года после его завершения — это срок исковой давности по договору.
- Макеты и фотографии удаляются через 12 месяцев после завершения заказа, если вы не попросили удалить их раньше.
- При отзыве согласия данные удаляются в течение 30 дней, если их хранение не требуется по закону.
7. Кому передаются данные
Если вы сами выбрали Telegram или WhatsApp как способ связи, переписка с вами ведётся через этот мессенджер. Его сервера находятся за пределами России, поэтому ваш контакт и сообщения обрабатываются и на стороне мессенджера. Если не хотите этого — выберите телефон, ВКонтакте или электронную почту.
- Службам доставки (СДЭК, Почта России, Ozon, Яндекс Маркет) — только данные для отправки и только если вы выбрали доставку.
- ООО «Яндекс» — обезличенные данные посещений через Яндекс Метрику, если вы разрешили аналитические cookie.
- Государственным органам — в случаях, прямо предусмотренных законом.
8. Ваши права
Чтобы воспользоваться правами, напишите на op@isterika-shop.ru с темой «Персональные данные». Ответим в течение 10 рабочих дней.
- Узнать, какие ваши данные у нас есть, откуда они и как обрабатываются (ст. 14 152-ФЗ).
- Потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие или обрабатываются незаконно.
- Отозвать согласие в любой момент.
- Обжаловать действия оператора в Роскомнадзоре или в суде.
9. Как мы защищаем данные
- Сайт работает только по защищённому протоколу HTTPS.
- Доступ к заявкам есть только у сотрудников студии, которые их обрабатывают.
- Файлы из заявок не публикуются на сайте и не доступны по прямой ссылке.
- Регулярные резервные копии хранятся на территории России.
10. Изменения
Действующая редакция всегда опубликована на этой странице. Если изменения касаются уже данного согласия, мы попросим его заново.
