Политика конфиденциальности
Политика в отношении обработки персональных
данных
1. Общие положения
1.1. Настоящая Политика определяет цели, условия и порядок обработки персональных
данных посетителей и покупателей интернет-магазина DOMARO на сайте
https://domaro.store/, а также лиц, обращающихся по вопросам приобретения, доставки,
качества и возврата товаров.
1.2. Оператор персональных данных — Индивидуальный предприниматель Шумилова
Мария Андреевна, ИНН 645057601430, ОГРНИП 325645700043106, далее — Оператор.
Адрес Оператора: 410037, Россия, Саратовская область, г. Саратов, ул. Усть-
Курдюмская, д. 25, кв. 68.
Электронная почта: mebel20.26@yandex.ru.
Телефон: +7 (993) 497-67-96.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-
ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами
Российской Федерации.
1.4. Персональные данные — сведения, которые прямо или косвенно относятся к
определённому или определяемому физическому лицу. Обработка персональных данных
включает действия с такими сведениями: от получения и использования до удаления и
уничтожения.
1.5. Оператор обрабатывает данные только при наличии законного основания, в объёме,
необходимом для определённых целей, и обеспечивает их конфиденциальность.
1.6. Посещение сайта и ознакомление с настоящей Политикой сами по себе не являются
согласием на любую обработку персональных данных. Если для обработки требуется
согласие, оно оформляется отдельно.
2. Чьи персональные данные обрабатываются
2.1. Оператор обрабатывает персональные данные:
● посетителей сайта;
● лиц, направивших запрос на консультацию или расчёт стоимости мебели;
● покупателей и получателей заказов;
● лиц, обращающихся по вопросам возврата, гарантии и качества товаров;● представителей организаций и индивидуальных предпринимателей,
взаимодействующих с Оператором.
3. Цели, состав данных и основания обработки
3.1. Консультации и подготовка заказа
Обрабатываются имя, телефон, электронная почта, содержание обращения, пожелания к
изделию и сведения из технического задания, необходимые для подготовки предложения.
Цель обработки — ответить на обращение, подобрать мебель, рассчитать стоимость и
согласовать параметры изделия.
Основание — заключение договора по инициативе покупателя; для обращений, не
связанных с заключением договора, — согласие пользователя, когда оно необходимо.
3.2. Оформление и исполнение заказа
Обрабатываются фамилия, имя, отчество (при наличии), телефон, электронная почта,
состав и номер заказа, согласованные параметры мебели, стоимость, сведения о статусе
оплаты, способе и адресе доставки.
Цель обработки — оформить заказ, организовать изготовление и доставку мебели,
направить подтверждения, чеки и уведомления о ходе исполнения заказа.
Основание — заключение и исполнение договора, выполнение обязанностей продавца,
установленных законодательством.
3.3. Возвраты, гарантийное обслуживание и обращения по качеству
Обрабатываются имя и контактные сведения заявителя, сведения о покупке, содержание
обращения, документы и фотографии изделия, предоставленные для рассмотрения
требования, а при необходимости — реквизиты для возврата денежных средств.
Цель обработки — рассмотреть обращение, организовать проверку качества, ремонт,
замену, возврат товара или денег.
Основание — исполнение договора и обязанностей, предусмотренных
законодательством о защите прав потребителей.
3.4. Расчёты и обязательный учёт
Обрабатываются сведения о покупателе или представителе контрагента, заказе, оплате и
возврате, содержащиеся в договорах, чеках, счетах и иных документах.
Цель обработки — оформление расчётов и документов, ведение обязательного учёта,
исполнение законных требований уполномоченных государственных органов.
Основание — обязанности, установленные законодательством Российской Федерации.
3.5. Онлайн-консультации и сопровождение обращенийОбрабатываются содержание переписки в онлайн-чате, имя, контактные данные и
сведения о заказе, которые пользователь сообщает при обращении, а также технические
сведения, необходимые для работы чата.
Цель обработки — предоставить консультацию, сохранить историю обращения,
согласовать параметры заказа и обеспечить взаимодействие с менеджером.
Для управления обращениями, заказами и историей взаимодействия используются
Битрикс24, amoCRM и RetailCRM. Данные могут поступать в эти системы из формы сайта,
Яндекс Форм, онлайн-чата Jivo и переписки с менеджерами в пределах необходимых
целей.
Основание — подготовка и исполнение договора либо согласие пользователя, когда оно
необходимо.
3.6. Работа и безопасность сайта
Обрабатываются IP-адрес, сведения о браузере и устройстве, дата и время обращения к
сайту, технические журналы событий, идентификаторы сессии и необходимые файлы
cookie.
Цель обработки — обеспечить работу сайта и корзины, выявлять технические ошибки и
предотвращать неправомерные действия.
Основание — обеспечение запрошенных пользователем функций и законных интересов
Оператора при соблюдении прав и свобод пользователя.
3.7. Анализ посещаемости сайта
С помощью Яндекс Метрики обрабатываются технические сведения об устройстве и
браузере, IP-адрес, идентификаторы cookie, источник перехода, сведения о
просмотренных страницах и действиях на сайте в объёме, определяемом настройками
сервиса и применимыми согласиями.
Цель обработки — оценивать посещаемость и удобство сайта, выявлять затруднения при
выборе мебели и оформлении заказа, улучшать структуру и содержание интернет-
магазина.
Основание — согласие пользователя на аналитическую обработку.
3.8. Рекламные сообщения
Если Оператор организует рекламную рассылку, имя и контактные данные используются
для неё только при наличии предварительного согласия пользователя.
Цель обработки — сообщать об акциях, новых товарах и специальных предложениях.
Отказ от рекламы не препятствует оформлению заказа. Сервисные сообщения об оплате,
изготовлении, доставке и возврате направляются для исполнения заказа.
4. Порядок обработки персональных данных4.1. Оператор получает данные через формы сайта, Яндекс Формы, при оформлении
заказа, в онлайн-чате Jivo, по электронной почте, по телефону и при последующем
взаимодействии с покупателем.
Технические сведения поступают при взаимодействии браузера и устройства
пользователя с сайтом и подключёнными сервисами.
4.2. Обработка осуществляется с использованием средств автоматизации и без них.
4.3. В пределах указанных целей Оператор выполняет сбор, запись, систематизацию,
накопление, хранение, уточнение, извлечение, использование, предоставление доступа,
передачу определённым получателям, блокирование, удаление и уничтожение данных.
При необходимости применяется обезличивание.
4.4. Оператор обрабатывает только сведения, необходимые для соответствующей цели,
и принимает меры по исправлению неточных или устаревших данных.
4.5. Для оформления покупки Оператор не запрашивает сведения о здоровье,
политических или религиозных убеждениях, национальности, интимной жизни либо
биометрические данные для установления личности.
4.6. Пользователю рекомендуется не включать в сообщения, технические задания и
фотографии сведения о себе и других лицах, которые не требуются для рассмотрения
обращения или исполнения заказа.
4.7. Если заказ оформляется на другого получателя, покупатель должен иметь законное
основание для предоставления его данных и ознакомить получателя с настоящей
Политикой.
5. Передача данных и подключённые сервисы
5.1. Для работы интернет-магазина DOMARO, взаимодействия с покупателями, обработки
обращений, расчётов и исполнения заказов Оператор использует следующие
подключённые сервисы:
Яндекс KIT — платформа интернет-магазина
Используется для работы сайта, оформления и сопровождения заказов. Могут
обрабатываться контактные данные покупателя, состав заказа, параметры выбранной
мебели, сведения об оплате и доставке.
Битрикс24, amoCRM и RetailCRM — CRM-системы
Используются для обработки заявок, управления обращениями и заказами, хранения
истории взаимодействия, подготовки предложений и сопровождения изготовления и
доставки мебели.
В этих системах могут обрабатываться имя, телефон, электронная почта, адрес доставки,
сведения о заказах, переписке и согласованных параметрах изделий. Состав и маршруты
передачи данных зависят от фактически настроенных интеграций.Jivo — онлайн-чат
Используется для консультаций посетителей сайта и передачи сообщений менеджерам.
Могут обрабатываться содержание переписки, имя, контакты, сведения о заказе и
необходимые технические данные. При настроенной интеграции обращения передаются
в CRM.
Партнёрские транспортные компании
Для организации курьерской доставки перевозчику передаются необходимые сведения:
имя, телефон, адрес получателя и параметры отправления. Передача осуществляется в
объёме, необходимом для исполнения заказа.
CloudKassir — сервис онлайн-кассы
Используется для формирования кассовых чеков, включая чеки возврата, и организации
их направления покупателю.
Передаются сведения о расчёте, составе покупки и контактные данные для получения
электронного чека. Фискальные сведения могут обрабатываться с участием оператора
фискальных данных в порядке, установленном законодательством.
Яндекс Пэй — платёжный сервис
Используется для оплаты заказов и связанных с оплатой операций. В платёжный сервис
могут передаваться сумма и идентификатор заказа, а также сведения, необходимые для
проведения расчёта и возврата. Платёжные реквизиты вводятся в защищённой форме
платёжного сервиса; Оператор не запрашивает полный номер карты, CVV/CVC или коды
подтверждения.
Яндекс Метрика — веб-аналитика
Используется для анализа посещаемости и действий пользователей сайта в
соответствии с разделом 6 настоящей Политики.
Яндекс Формы — формы заявок и обратной связи
Используются для сбора заявок на консультацию, расчёт стоимости и индивидуальные
параметры мебели. В зависимости от полей конкретной формы могут обрабатываться
имя, телефон, электронная почта, содержание обращения, выбранная модель, желаемые
размеры и обивка. Данные могут передаваться менеджерам и в подключённые CRM-
системы для ответа на запрос.
5.2. Данные передаются только в объёме, необходимом для соответствующей цели, и при
наличии предусмотренного законом основания.
5.3. Если обработка осуществляется по поручению Оператора, условия такого поручения
определяют цели обработки, состав данных, разрешённые действия и требования к
конфиденциальности и безопасности. Привлечение подрядчика не освобождает
Оператора от предусмотренной законом ответственности перед пользователем.5.4. Сервисы и организации, выступающие самостоятельными операторами
персональных данных, обрабатывают сведения на собственных законных основаниях и в
соответствии со своими политиками.
5.5. Персональные данные могут предоставляться уполномоченным государственным
органам в случаях, установленных законодательством Российской Федерации.
5.6. Оператор не публикует персональные данные покупателей без соответствующего
правового основания. Если для размещения отзыва, имени или изображения покупателя
требуется согласие на распространение персональных данных, оно оформляется
отдельно.
5.7. Не направляйте менеджерам или в онлайн-чат защитный код банковской карты,
пароли и коды подтверждения платежей.
6. Файлы cookie и веб-аналитика
6.1. На сайте используются файлы cookie — небольшие файлы, сохраняемые в браузере
пользователя. Они необходимы для работы отдельных функций интернет-магазина и
могут использоваться для аналитики.
6.2. Технические cookie поддерживают работу корзины, пользовательской сессии и других
запрошенных пользователем функций.
6.3. Для анализа посещаемости сайта используется Яндекс Метрика. Её применение
осуществляется с учётом согласий пользователей, необходимых для соответствующей
аналитической обработки.
Состав аналитических данных указан в пункте 3.7 настоящей Политики.
6.4. Технические идентификаторы и сведения о посещениях могут относиться к
персональным данным. Они не считаются автоматически обезличенными.
6.5. Необязательная аналитическая обработка осуществляется после получения согласия
пользователя. Отказ от аналитики не препятствует покупке товаров. Само продолжение
просмотра сайта не заменяет согласия.
6.6. Пользователь может ограничить использование или удалить cookie в настройках
браузера. Отключение технически необходимых cookie может повлиять на работу
корзины и других функций сайта.
6.7. Для отзыва согласия на аналитическую обработку можно направить обращение на
mebel20.26@yandex.ru. Удаление cookie в браузере само по себе не удаляет сведения,
обработанные ранее.
6.8. Аналитические данные обрабатываются до достижения цели анализа, истечения
применимого срока хранения или отзыва согласия — в зависимости от того, какое
основание для прекращения обработки наступит раньше. Удаление или обезличивание
производится в порядке, предусмотренном разделом 7 настоящей Политики.6.9. Дополнительная информация об обработке данных Яндексом приводится в его
политике конфиденциальности.
7. Хранение и уничтожение данных
7.1. Данные хранятся в течение времени, необходимого для соответствующей цели:
● обращения и запросы на расчёт — до завершения консультации или перехода к
оформлению заказа;
● сведения о заказах — в течение исполнения договора и срока, необходимого для
выполнения гарантийных и иных законных обязательств;
● документы по расчётам и учёту — в течение обязательных сроков хранения
соответствующих документов;
● обращения по возвратам и качеству — до завершения рассмотрения и исполнения
требования, а при споре — до его разрешения и истечения применимых
обязательных сроков хранения;
● технические сведения — в течение срока, необходимого для работы
соответствующей функции, выявления и устранения технических ошибок и
обеспечения безопасности;
● аналитические данные — в пределах срока, необходимого для заявленной цели, с
учётом настроек сервиса и срока действия согласия;
● данные для рекламы — до отзыва согласия, окончания срока его действия или
прекращения рассылки, в зависимости от того, что наступит раньше.
7.2. После достижения цели либо отзыва согласия данные, для дальнейшей обработки
которых нет другого законного основания, уничтожаются в срок не более 30 дней, если
законом не предусмотрен иной порядок.
7.3. Электронные данные удаляются способом, исключающим их восстановление,
бумажные носители уничтожаются способом, исключающим прочтение. Уничтожение
оформляется в установленном порядке.
7.4. Если уничтожить данные в установленный срок невозможно, Оператор блокирует их
и обеспечивает последующее уничтожение в сроки, предусмотренные
законодательством.
7.5. Отзыв согласия не требует удаления документов, которые Оператор обязан хранить
по закону, и не прекращает обработку, необходимую на другом законном основании.
8. Место обработки и защита данных
8.1. При сборе персональных данных граждан Российской Федерации Оператор
соблюдает требования законодательства о локализации баз данных на территории
Российской Федерации.
8.2. Трансграничная передача допускается только при соблюдении требований статьи 12
Федерального закона № 152-ФЗ, включая предусмотренные законом предварительные
процедуры и ограничения. Настоящая Политика сама по себе не является согласием
пользователя на такую передачу.8.3. Для защиты данных Оператор применяет правовые, организационные и технические
меры, соответствующие характеру обработки и актуальным угрозам безопасности, в том
числе:
● ограничивает доступ кругом уполномоченных лиц;
● разграничивает права доступа к информационным системам;
● обеспечивает конфиденциальность сведений при работе сотрудников и
подрядчиков;
● применяет средства защиты информационных систем;
● контролирует соблюдение установленного порядка обработки;
● выявляет нарушения и принимает меры по устранению их последствий.
9. Права пользователя и обращения
9.1. Пользователь вправе:
● получить сведения об обработке своих персональных данных;
● потребовать исправления неточных или устаревших данных;
● потребовать блокирования или уничтожения данных в предусмотренных законом
случаях;
● отозвать согласие и потребовать прекращения обработки;
● отказаться от рекламных сообщений;
● обратиться с жалобой в Роскомнадзор или в суд.
9.2. Обращения направляются на mebel20.26@yandex.ru либо по адресу Оператора:
410037, Россия, Саратовская область, г. Саратов, ул. Усть-Курдюмская, д. 25, кв. 68.
9.3. Для поиска сведений укажите имя, контактные данные, с которыми обращались в
магазин, и при наличии номер заказа. Оператор может запросить дополнительные
сведения, необходимые для подтверждения личности или полномочий представителя, в
пределах требований закона.
9.4. Ответ на запрос о предоставлении информации об обработке данных направляется в
течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлён
не более чем на 5 рабочих дней с направлением мотивированного уведомления.
9.5. Другие требования исполняются в сроки, установленные законодательством для
соответствующего обращения.
9.6. Для отзыва согласия на обработку персональных данных направьте письмо на
mebel20.26@yandex.ru с темой «Отзыв согласия на обработку персональных данных».
Указание этой темы рекомендуется для удобства обработки обращения и не является
обязательным условием его рассмотрения.
9.7. Для отказа от рекламных сообщений направьте письмо на mebel20.26@yandex.ru с
темой «Отказ от рекламы». Использование данных для рекламных обращений
прекращается незамедлительно после получения требования.
10. Изменение Политики10.1. Актуальная редакция Политики размещается на сайте https://domaro.store/ в разделе
«Политика конфиденциальности».
10.2. При изменении целей, состава данных или порядка их обработки Оператор
обновляет Политику. Если изменения требуют нового согласия пользователя, оно
запрашивается отдельно.
10.3. По вопросам обработки персональных данных можно обратиться по электронной
почте mebel20.26@yandex.ru или телефону +7 (993) 497-67-96.