Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта alpinestore.store (далее — «Сайт»), принадлежащего индивидуальному предпринимателю Степанкову Антону Сергеевичу (далее — «Оператор»).

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя Сайт, вы подтверждаете, что ознакомились с настоящей Политикой и соглашаетесь с её условиями. Если вы не согласны с условиями Политики, пожалуйста, прекратите использование Сайта.

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, национальной принадлежности, судимости и т. п.), биометрические персональные данные и данные банковских карт. Ввод реквизитов банковских карт на Сайте не производится.

Состав данных зависит от того, как именно вы пользуетесь Сайтом. Мы собираем только те данные, которые нужны для указанной цели.

При посещении Сайта, независимо от того, оставляете вы заявку или нет, обрабатываются:

• IP-адрес — для защиты форм от автоматизированных обращений и в составе журналов веб-сервера
• Сведения об устройстве и браузере — тип и версия браузера, операционная система, разрешение экрана, язык
• Сведения о поведении на Сайте — просмотренные страницы, переходы, источник перехода, действия с корзиной и содержимое оформленного заказа (передаются в систему веб-аналитики)
• Идентификатор посетителя в Яндекс.Метрике (ClientID) и идентификатор рекламного клика Яндекс.Директа (yclid) — сохраняются вместе с заказом, чтобы понимать, по какой рекламе пришёл покупатель, и оценивать эффективность рекламы
• Файлы cookie и данные локального хранилища браузера — см. раздел 10

• Заключение и исполнение договора купли-продажи: оформление, подтверждение, сборка и доставка заказа, возврат и гарантийное обслуживание
• Информирование о статусе заказа по телефону, email или в мессенджере
• Рассмотрение обращений: обратный звонок, вызов замерщика, заявка в программе для дизайнеров, вопросы и претензии
• Публикация отзывов о товарах на Сайте
• Ведение бухгалтерского и налогового учёта, оформление расчётных документов
• Анализ посещаемости, работа Сайта и повышение качества сервиса
• Продвижение товаров, оценка эффективности рекламы и показ релевантной рекламы
• Направление информационных и рекламных сообщений — только при наличии отдельного согласия
• Исполнение требований законодательства РФ

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 ФЗ-152)
• Исполнение договора, стороной которого является субъект (ст. 6, ч. 1, п. 5 ФЗ-152)
• Исполнение обязанностей, возложенных на Оператора законодательством (ст. 6, ч. 1, п. 2 ФЗ-152), в том числе Гражданским кодексом РФ, Законом РФ «О защите прав потребителей» № 2300-1, Федеральными законами № 54-ФЗ и № 402-ФЗ, Налоговым кодексом РФ

Рекламные рассылки и звонки с предложениями возможны только при отдельном согласии, которое даётся независимо от согласия на обработку персональных данных (ст. 18 Федерального закона «О рекламе» № 38-ФЗ) и может быть отозвано в любой момент.

Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, необходимых для работы Сайта и исполнения заказов:

• ООО «Яндекс» — сервисы Яндекс.Метрика и Яндекс.Директ (данные о посещениях Сайта, идентификаторы посетителя и рекламного клика, сведения об оформленном заказе), а также Яндекс.Почта, через которую проходят служебные письма о заказах и заявках
• Хостинг-провайдер — размещение Сайта и базы данных; обрабатывает данные по поручению Оператора и не вправе использовать их в собственных целях
• Курьерские и транспортные компании — имя, номер телефона и адрес доставки, необходимые для доставки заказа
• Кредитные организации и платёжные сервисы — в объёме, необходимом для проведения расчётов
• Государственные органы — по основаниям и в объёме, предусмотренным законодательством РФ

Все третьи лица, получающие доступ к персональным данным, обязаны соблюдать их конфиденциальность и безопасность.

Трансграничная передача персональных данных не осуществляется. Базы данных, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

Персональные данные хранятся не дольше, чем этого требует цель их обработки:

По достижении цели обработки или при отзыве согласия данные удаляются или обезличиваются, если у Оператора не осталось иного законного основания для их хранения.

Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, изменения, раскрытия и уничтожения, предусмотренные ст. 18.1 и 19 ФЗ-152. В их числе:

• назначено лицо, ответственное за организацию обработки персональных данных
• доступ к данным заказов и заявок имеют только уполномоченные сотрудники, доступ разграничен по ролям
• передача данных между вашим браузером и Сайтом защищена протоколом HTTPS/TLS
• количество обращений к формам и к сервису отслеживания заказа ограничено — это защищает от автоматизированного перебора данных
• при отслеживании заказа номер телефона отображается частично, адрес электронной почты не раскрывается
• выполняется резервное копирование базы данных и ведётся регистрация событий безопасности

Cookie — небольшие текстовые файлы, которые сохраняются на вашем устройстве. Наряду с ними Сайт использует локальное хранилище браузера (localStorage и sessionStorage).

Мы используем:

• Необходимые — обеспечивают базовую работу Сайта: содержимое корзины, сведения о последнем оформленном заказе для страницы подтверждения, сохранённый выбор в баннере о cookie
• Аналитические — Яндекс.Метрика: посещаемость, поведение на страницах и записи сессий (Вебвизор), которые помогают находить проблемы в интерфейсе
• Рекламные — Яндекс.Директ: сохранение идентификатора рекламного клика и показ релевантной рекламы

До выбора в баннере о cookie счётчик Яндекс.Метрики работает в базовом режиме: статистика посещений и целевых действий без записи сессий. Запись действий на сайте (Вебвизор) и карта кликов включаются только после нажатия «Принять». Выбор можно изменить в любой момент по ссылке «Настройки cookie» внизу любой страницы: после нажатия «Отклонить» счётчик не загружается, а уже установленные им cookie удаляются.

Вы можете отключить cookie в настройках браузера и очистить локальное хранилище, однако часть функций Сайта — в том числе корзина — при этом работать не будет.

В соответствии с ФЗ-152 вы имеете право:

• Получить информацию об обработке ваших персональных данных
• Потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, получены незаконно или не нужны для заявленной цели
• Отозвать согласие на обработку персональных данных, в том числе согласие на получение рекламных сообщений
• Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке

Для реализации прав направьте запрос на email: afloor.store@yandex.ru с темой «Персональные данные». Ответ направляется в течение 30 дней с даты получения запроса. Обратите внимание: после отзыва согласия мы не сможем обрабатывать заказ, для исполнения которого эти данные необходимы.

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна на данной странице. Дата последнего обновления указана в заголовке.