Политика обработки персональных данных

1. Оператор персональных данных

2. Основные термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПД). Обработка — любое действие с ПД (сбор, хранение, использование, передача, удаление). Пользователь — посетитель сайта, клиент чата или партнёр.

3. Какие персональные данные обрабатываются

1. Посетители каталога: обезличенные данные о посещении (тип браузера, страницы), технические идентификаторы в локальном хранилище браузера.
2. Клиенты чата на сайте: имя (если указано), текст сообщений, технический идентификатор сессии.
3. Партнёры (регистрация сайта): фамилия, имя, отчество; адрес электронной почты; номер телефона; аккаунты в мессенджерах и социальных сетях; идентификатор Telegram; желаемый адрес сайта.

Оператор не обрабатывает специальные категории ПД и биометрические ПД.

4. Цели обработки

1. предоставление доступа к каталогу и его функциям;
2. связь с клиентами по их обращениям в чате;
3. регистрация и ведение личного кабинета партнёра, предоставление доступа к партнёрскому сайту;
4. улучшение качества сервиса и анализ работы сайта.

5. Правовые основания

Согласие субъекта ПД (ст. 6 ч. 1 п. 1 152-ФЗ); исполнение договора, стороной которого является субъект; законные интересы Оператора, не нарушающие права субъекта.

6. Способы обработки и сроки хранения

Обработка ведётся смешанным способом (с использованием средств автоматизации и без них). ПД хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия. По достижении целей или при отзыве согласия ПД уничтожаются или обезличиваются.

7. Передача третьим лицам и локализация

Оператор не передаёт ПД третьим лицам, за исключением случаев, предусмотренных законом. Первичный сбор и хранение ПД граждан РФ осуществляется на серверах, расположенных на территории Российской Федерации. Трансграничная передача не осуществляется.

8. Cookie и локальное хранилище

Сайт использует только технически необходимые данные локального хранилища браузера (localStorage): идентификатор сессии чата и содержимое подборки товаров. Эти данные не передаются третьим лицам и нужны для работы сайта. Аналитические и рекламные cookie не используются. Вы можете очистить локальное хранилище средствами браузера в любой момент.

9. Права субъекта персональных данных

Вы имеете право: получить сведения об обработке ваших ПД; требовать уточнения, блокирования или удаления ПД; отозвать согласие; обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или в суде. Для реализации прав направьте обращение на e-mail Оператора (см. раздел 1).

10. Отзыв согласия

Согласие может быть отозвано направлением уведомления Оператору по адресу [EMAIL ОПЕРАТОРА] с темой «Отзыв согласия на обработку персональных данных». Партнёры могут отозвать согласие командой /revoke в боте регистрации. Отзыв не влияет на законность обработки, осуществлённой до его получения.

11. Меры защиты

Оператор принимает организационные и технические меры для защиты ПД от неправомерного доступа: шифрование каналов связи (HTTPS), разграничение доступа, хранение паролей в виде необратимых хэшей, резервное копирование.

12. Изменения политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу этой страницы. Продолжение использования сайта после изменений означает согласие с новой редакцией.