Политика конфиденциальности

Оператор

ИП Ковязин Евгений Леонидович

ИНН

667015493807

ОГРНИП

317774600188837

Адрес

г. Москва, Каширское ш., д. 19, корп. 2, этаж 2, пав. 2-⁠78

Контакт по вопросам ПД

info@panelclick.ru, тема письма «Персональные данные»

2.1. По этому адресу субъект персональных данных может направить любой запрос: о составе обрабатываемых данных, об уточнении, блокировании или уничтожении данных, об отзыве согласия.

• —согласие субъекта персональных данных — отдельный документ, принимаемый отметкой в форме (текст согласия);
• —заключение и исполнение договора купли-продажи, стороной которого является субъект (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — при оформлении и исполнении заказа;
• —исполнение возложенных на Оператора законом обязанностей: бухгалтерский и налоговый учёт, применение контрольно-кассовой техники (54-ФЗ);
• —отдельное добровольное согласие на получение рекламно-информационных материалов (текст согласия).

4.1. Данные, которые пользователь передаёт сам — при оформлении заказа, в формах обратной связи, при заказе образцов и обращениях:

• —фамилия, имя, отчество;
• —номер телефона;
• —адрес электронной почты;
• —адрес доставки;
• —состав заказа и история покупок;
• —содержание обращения и переписки с Оператором.

4.1.1. В чате Сайта обрабатывается также текст, который посетитель набирает в поле ввода до отправки сообщения: он отображается менеджеру, чтобы тот начал готовить ответ заранее. Этот текст хранится не более 30 секунд в оперативной памяти сервера, в базу данных не записывается и после отправки или очистки поля удаляется. Обработка начинается только после того, как посетитель дал согласие.

4.2. Технические данные, собираемые автоматически при посещении Сайта: IP-адрес, сведения о браузере и устройстве (User-Agent), файлы cookie и иные идентификаторы браузера, страницы посещения и действия на Сайте. Подробно об этом — в разделе 7 и в политике использования cookie.

4.2.1. Формы Сайта и вход в личный кабинет защищены сервисом Yandex SmartCaptcha: он отличает человека от автоматической программы. Проверка запускается в момент отправки формы и обычно проходит незаметно — задание с картинкой всплывает, только если запрос выглядит подозрительным. Сервис получает технические данные об устройстве, его активности и цифровом отпечатке браузера: IP-адрес, сведения о браузере, часовой пояс, адрес страницы, с которой отправлена форма. Содержимое полей формы — имя, телефон, адрес, текст обращения — сервису не передаётся. Данные хранятся у сервиса не более 60 дней на серверах в России; их условия обработки изложены в уведомлении SmartCaptcha. Проверка необходима для отправки формы и работает независимо от выбора в баннере cookie: без неё Оператор не может отсечь автоматический спам и перебор кодов входа.

4.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.), биометрические данные и осознанно не собирает данные несовершеннолетних. Данные банковских карт Оператору не передаются: их обрабатывает на своей стороне банк-эквайер, принимающий платёж.

• —заключение и исполнение договора: приём и обработка заказа, расчёт стоимости, доставка, информирование о статусе заказа, выдача кассового чека;
• —обратная связь: ответы на заявки, вопросы и обращения, в том числе в чате Сайта и в мессенджерах;
• —определение региона обращения по IP-адресу — чтобы сразу сообщить условия и сроки доставки в конкретный город;
• —гарантийное обслуживание, возврат и обмен товара;
• —направление рекламно-информационных материалов — только при наличии отдельного согласия (раздел 3);
• —улучшение работы Сайта на основе обезличенной статистики посещений;
• —защита Сайта от автоматических обращений: проверка отправителя формы капчей, чтобы спам-скрипты не забивали поток заявок и не перебирали коды входа в личный кабинет;
• —оценка эффективности рекламы и настройка рекламных кампаний: Оператор определяет, какие обращения и заказы пришли из рекламы, чтобы показывать её тем, кому она интересна. Обработка для этой цели ведётся только после согласия в баннере cookie (раздел 7).

5.1. Оператор соблюдает принцип минимизации: обрабатываются только данные, необходимые для конкретной цели. Обработка, несовместимая с целями сбора, не осуществляется.

6.1. Обработка ведётся смешанным способом: автоматизированно (информационные системы Сайта) и без средств автоматизации (обработка заказов менеджерами). Базы данных с персональными данными граждан РФ размещены на серверах на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

6.2. Оператор передаёт данные третьим лицам в минимальном объёме и только для целей, названных в разделе 5:

• —транспортным компаниям (ПЭК, «Деловые линии», СДЭК, Boxberry) — имя, телефон и адрес получателя для доставки;
• —банку-эквайеру и оператору фискальных данных — сведения, необходимые для проведения платежа и выдачи кассового чека;
• —операторам связи и сервисам уведомлений — для транзакционных сообщений о статусе заказа;
• —провайдерам хостинга и облачной инфраструктуры на территории РФ — для технического размещения Сайта;
• —сервису защиты от автоматических обращений (Yandex SmartCaptcha) — технические данные посещения страницы с формой, перечисленные в пункте 4.2.1;
• —сервису оптимизации рекламных кампаний — технические данные посещения (идентификатор в cookie, IP-адрес, сведения о браузере, просмотренные страницы и действия на Сайте) и сведения о результате обращения или заказа, пришедшего из рекламы. Телефон и адрес электронной почты передаются этому сервису только в виде необратимой хеш-суммы и только тогда, когда без сопоставления по ним оценить рекламу нельзя. Передача начинается после согласия в баннере cookie и прекращается, как только пользователь его отзывает.

6.3. С лицами, обрабатывающими данные по поручению Оператора, заключаются соглашения с обязательствами конфиденциальности и защиты данных (ч. 3 ст. 6 Федерального закона № 152-ФЗ). Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей: каждый получатель из пункта 6.2 действует по поручению Оператора и в тех границах, которые Оператор задал. Исключение одно: сервис защиты от автоматических обращений использует полученные технические данные ещё и для развития собственных средств защиты — на основании своего законного интереса; персональные данные из полей формы ему не передаются (пункт 4.2.1). Государственным органам данные предоставляются только по законному запросу. Трансграничная передача персональных данных не осуществляется.

7.1. Сайт использует файлы cookie и аналогичные технологии. Необходимые cookie обеспечивают работу корзины, оформление заказа и вход в аккаунт. Аналитические cookie (сервис Яндекс Метрика) и рекламные cookie (сервис оптимизации рекламных кампаний) подключаются только после согласия пользователя в баннере на Сайте.

7.1.1. Согласие даётся по каждой категории отдельно: статистика и реклама — разные цели, поэтому разрешение на аналитику не включает рекламные cookie. Выбор меняется в любой момент кнопкой на странице политики cookie.

7.2. Категории cookie, сроки их жизни и способы управления описаны в отдельном документе — политике использования cookie. Отказ от аналитических и рекламных cookie не ограничивает функции Сайта.

• —данные заказов и документы о продаже — 5 лет с даты заказа (сроки хранения первичных документов по законодательству о бухгалтерском и налоговом учёте);
• —данные форм обратной связи — до 1 года с момента решения вопроса;
• —данные для рассылки — до отзыва согласия (отписки);
• —технические данные посещений — в сроки, установленные настройками сервисов аналитики и рекламной оптимизации, и в любом случае не дольше, чем действует согласие на соответствующую категорию cookie.

8.1. По достижении целей обработки либо после отзыва согласия Оператор уничтожает или обезличивает данные в течение 30 дней, кроме данных, хранение которых продолжает требовать закон.

9.1. Субъект персональных данных вправе:

• —получать сведения об обработке своих данных (состав, цели, сроки, третьи лица);
• —требовать уточнения данных, их блокирования или уничтожения, если данные неполны, устарели, неточны или обрабатываются с нарушением закона;
• —отозвать согласие на обработку персональных данных;
• —отказаться от рекламной рассылки в любой момент;
• —обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Запрос направляется на info@panelclick.ru. Чтобы Оператор мог идентифицировать заявителя, в запросе указываются ФИО и контакт, использованный на Сайте (телефон или адрес электронной почты), а для запросов о составе данных — сведения, предусмотренные ч. 3 ст. 14 Федерального закона № 152-ФЗ.

9.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя). При отзыве согласия обработка прекращается, данные уничтожаются или обезличиваются в течение 30 дней (раздел 8).

10.1. Оператор принимает правовые, организационные и технические меры защиты (ст. 19 Федерального закона № 152-ФЗ): соединение с Сайтом шифруется (TLS), доступ к данным ограничен кругом лиц, исполняющих заказы, применяются разграничение прав, резервное копирование и защита инфраструктуры от несанкционированного доступа.

10.2. При инциденте с персональными данными Оператор действует в порядке и сроки, установленные статьёй 21 Федерального закона № 152-ФЗ, включая уведомление уполномоченного органа.

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана в шапке документа. Продолжение использования Сайта после публикации новой редакции означает ознакомление с ней.

11.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.