Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта wergerush.ru, покупателей, зарегистрированных пользователей, подписчиков и лиц, обращающихся в поддержку WERGERUSH.
Оператор: Мацкин Семён Максимович, ИНН 561110798410. Адрес для юридически значимых сообщений: Россия, г. Москва, ул. Кантемировская, д. 20, корп. 2, кв. 561. Контакты: contact@wergerush.ru, телефон +7 993 260-43-03, сообщество ВКонтакте @wergerush_ru.
Политика применяется ко всем данным, которые Оператор получает при использовании сайта, оформлении и исполнении заказов, создании личного кабинета, сохранении адресов, использовании корзины и избранного, подписке на рассылку, оплате, доставке и обращении в поддержку.
2. Принципы обработки
- законность, справедливость и прозрачность;
- обработка только для заранее определённых целей;
- минимизация состава данных;
- точность и актуальность;
- хранение не дольше, чем необходимо для цели или установлено законом;
- ограничение доступа и применение правовых, организационных и технических мер защиты.
Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Изображения, мерки и иные сведения для изготовления изделия не используются для установления личности по физиологическим или биологическим характеристикам.
3. Категории субъектов и данных
| Субъект и процесс | Возможные данные |
|---|---|
| Посетитель сайта | IP-адрес, дата и время, URL, источник перехода, тип устройства и браузера, технические идентификаторы, сведения cookies и local storage, действия на сайте при наличии согласия на аналитику. |
| Покупатель и получатель | Имя, телефон, email, адрес или пункт доставки, индекс, состав и стоимость заказа, способ и статус оплаты, способ и статус доставки, номер отправления, сообщения и номер заказа. |
| Покупатель индивидуального изделия | Выбранный размер, мерки, цвет, материал, текст, изображение, пожелания и особенности исполнения, добровольно указанные в поле «Комментарий к заказу» либо отдельно согласованные сторонами. |
| Пользователь личного кабинета | Email или телефон для входа, идентификатор аккаунта, профиль, история и статусы заказов, сохранённые адреса последних заказов, данные восстановления доступа. |
| Подписчик | Email, дата и время отправки формы, адрес страницы, наименование и источник формы, редакции согласий, технические сведения заявки, дата добавления и статус контакта в Unisender, сведения об отписке. |
| Лицо, обратившееся в поддержку | Имя, контакт, номер заказа, содержание обращения и приложенные материалы. |
В свободных полях нельзя указывать паспортные данные, реквизиты банковских карт, сведения о здоровье и другие избыточные данные. Случайно полученные сведения, не необходимые для заявленной цели, удаляются или обезличиваются.
4. Цели и правовые основания
| Цель | Основание | Срок |
|---|---|---|
| Работа сайта, безопасность, предотвращение злоупотреблений | Законные интересы Оператора при соблюдении прав пользователя; необходимые технические операции. | В течение срока, необходимого для безопасности, обычно не более 12 месяцев, если более длительный срок не связан с расследованием инцидента. |
| Оформление, подтверждение, изготовление или комплектование, оплата, доставка, возврат и претензионная работа | Заключение и исполнение договора по инициативе субъекта; исполнение обязанностей по закону. | В течение исполнения заказа и далее в пределах обязательных налоговых, претензионных и иных законных сроков, как правило, 5 лет после окончания года совершения операции. |
| Создание и использование личного кабинета, история заказов и сохранённые адреса | Заключение и исполнение пользовательской части договора по инициативе пользователя; при автоматическом создании кабинета после заказа — исполнение договора купли-продажи и заранее раскрытая функция сопровождения заказа. | До удаления аккаунта или прекращения использования кабинета; сведения о сделках сохраняются отдельно в течение обязательных и претензионных сроков. |
| Обращения и поддержка | Согласие, заключение или исполнение договора, защита законных интересов. | До завершения обращения и не более 3 лет после него, если более длительное хранение не требуется для спора. |
| Рассылка уведомлений о новых поступлениях и рекламных предложений | Отдельные предварительные согласия на обработку email и получение рекламы, выраженные отправкой специальной формы подписки после отображения рядом с кнопкой соответствующей надписи и ссылок на тексты согласий. | До отписки или отзыва; сведения, подтверждающие текст, источник, время и прекращение согласий, могут храниться до 3 лет для защиты прав Оператора. |
| Яндекс.Метрика | Согласие пользователя, выраженное способом, описанным в Политике использования файлов cookies, с возможностью последующего ограничения cookies средствами браузера. | В пределах настроек счётчика, технических сроков cookies и действий пользователя в браузере. |
5. Получатели и маршруты передачи
Доступ предоставляется только в объёме, необходимом для соответствующей цели:
- Tilda — размещение сайта, формы, корзина, каталог, личный кабинет, история и статусы заказов, сохранённые адреса, CRM и технические журналы;
- ЮKassa — проведение платежа, подтверждение статуса и возврат; полные реквизиты банковской карты Оператору не передаются;
- Почта России и СДЭК — расчёт и выполнение доставки через подключённые в Tilda API-интеграции; передаются имя получателя, телефон, email при необходимости, адрес или пункт выдачи, параметры и идентификатор отправления;
- Unisender — ведение активной базы подписчиков и отправка email-рассылок без обязательного письма подтверждения;
- Яндекс.Метрика — аналитика в соответствии с настройками сайта и Политикой использования файлов cookies;
- ВКонтакте — обработка обращений, которые пользователь самостоятельно направляет в официальное сообщество;
- операторы доменной электронной почты и телефонной связи — доставка сообщений и обеспечение связи.
Указанные лица могут выступать самостоятельными операторами в части собственных обязательных процессов или обрабатывать данные по поручению Оператора. Оператор определяет цель и минимальный состав передаваемых данных и не продаёт персональные данные.
6. Хранение, локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся в Российской Федерации. Для проекта используются российская конфигурация Tilda и российские сервисы, перечисленные в разделе 5.
В текущей конфигурации Оператор не планирует трансграничную передачу персональных данных. При подключении иностранного сервиса, иностранного обработчика либо изменении маршрута передачи такая обработка начинается только после проверки оснований, выполнения предусмотренной законом процедуры и обновления настоящей Политики.
7. Личный кабинет, корзина и избранное
Предварительная авторизация не является обязательным условием покупки. Пользователь может самостоятельно зарегистрироваться по email и паролю. Нажимая кнопку регистрации после отображения соответствующей надписи, он создаёт личный кабинет, принимает условия его использования и подтверждает ознакомление с настоящей Политикой. Рекламная подписка при регистрации не оформляется.
Если неавторизованный Покупатель оформляет заказ и аккаунт с указанным email отсутствует, Tilda автоматически создаёт личный кабинет. До отправки заказа Покупатель уведомляется об этом в форме оформления. Кабинет предназначен для доступа к профилю, истории и статусам заказов, купленным товарам и сохранённым адресам. Его создание не означает подписку на рекламную рассылку.
Удалить доступные адреса можно средствами кабинета. Запрос на изменение или удаление аккаунта направляется на contact@wergerush.ru. Удаление кабинета не влечёт уничтожение сведений о заказах, оплате, доставке, возвратах и претензиях, если их дальнейшее хранение требуется законом или необходимо для защиты прав сторон.
Корзина и избранное могут хранить технический идентификатор и выбранные товары в браузере либо связывать их с авторизованным аккаунтом. Эти данные используются только для запрошенной функции, не гарантируют наличие товара и описаны в Политике использования файлов cookies.
9. Защита и доступ
Оператор ограничивает круг лиц с доступом, использует уникальные пароли и двухфакторную аутентификацию там, где она доступна, разделяет права, обновляет доступы, создаёт резервные копии в необходимых случаях, ведёт учёт обращений и инцидентов и контролирует подключённые сервисы.
Пользователь обязан сохранять конфиденциальность средств входа. При подозрении на посторонний доступ следует восстановить доступ и уведомить Оператора.
10. Права субъекта и порядок обращения
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения или уничтожения данных, отозвать согласие и обжаловать действия Оператора.
Запрос направляется на contact@wergerush.ru с темой «Персональные данные» либо по адресу: Россия, г. Москва, ул. Кантемировская, д. 20, корп. 2, кв. 561. В запросе указываются ФИО, контакт для ответа, содержание требования и сведения, позволяющие найти данные. Оператор вправе запросить разумное подтверждение личности без сбора избыточных документов.
Ответ предоставляется в срок, установленный законом. Когда применим десятидневный срок, он может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления.
Отзыв согласия не влияет на законность предшествующей обработки и не прекращает обработку, которая необходима для исполнения договора, закона или защиты прав в споре.
11. Уточнение, блокирование и уничтожение
Неточные данные уточняются; неправомерно обрабатываемые — блокируются на период проверки и уничтожаются при подтверждении нарушения. По достижении цели либо при законном отзыве согласия данные уничтожаются или обезличиваются в срок, предусмотренный законом и внутренним порядком, с учётом резервных копий и обязательного хранения сведений о сделках.
12. Несовершеннолетние
Сайт не предназначен для самостоятельной передачи персональных данных малолетними. Заказ индивидуального изделия для несовершеннолетнего и передача его мерок или изображений осуществляются законным представителем. При выявлении самостоятельной передачи данных ребёнком Оператор вправе ограничить обработку и запросить подтверждение участия представителя.
13. Заключительные положения
К обработке применяется редакция, действовавшая в момент соответствующего действия пользователя. Существенные изменения целей, состава получателей или технологий отражаются в новой редакции и, когда требуется, сопровождаются получением нового согласия.
Актуальная версия постоянно доступна по адресу https://wergerush.ru/privacy-policy.
ИНН 561110798410
contact@wergerush.ru
+7 993 260-43-03
ВКонтакте: @wergerush_ru
