Политика конфиденциальности

1. Общие положения

1.1. Политика применяется ко всей информации, которую индивидуальный предприниматель Бельский Максим Владимирович (далее — «Оператор») получает о пользователях при работе сайта artecscom.ru, оформлении и исполнении заказов, использовании личного кабинета и обращении в магазин.

1.2. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Субъекты и состав обрабатываемых данных

2.1. Посетители сайта

При посещении сайта могут обрабатываться IP-адрес, сведения о браузере, операционной системе и устройстве, адреса просмотренных страниц, источник перехода, дата и время действий, технические идентификаторы, cookie и данные localStorage. Аналитические данные собираются только после отдельного согласия пользователя.

2.2. Покупатели и пользователи личного кабинета

Для оформления и исполнения заказа могут обрабатываться имя, фамилия (если указана), номер телефона, адрес электронной почты, адрес и выбранный способ доставки, состав и номер заказа, сведения об оплате и возврате, история обращений, а также идентификаторы учётной записи. Оператор не получает полный номер банковской карты и защитный код, если платёж проводится на стороне платёжной организации.

2.3. Лица, обращающиеся в магазин

При обращении по телефону, электронной почте или через мессенджер обрабатываются контактные данные и содержание сообщения в объёме, необходимом для ответа и решения вопроса.

Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных.

3. Цели и правовые основания обработки

• Оформление и исполнение заказа: подтверждение заказа, комплектование, доставка, расчёты, возвраты и связь с покупателем. Основание — заключение и исполнение договора, стороной которого является пользователь, а также исполнение обязанностей, установленных законом.
• Работа личного кабинета: регистрация, авторизация, отображение заказов и управление профилем. Основание — исполнение пользовательского соглашения и договора с пользователем.
• Ответы на обращения: консультации, рассмотрение вопросов, претензий и заявлений. Основание — обращение пользователя, исполнение договора и законные обязанности Оператора.
• Бухгалтерский, налоговый и обязательный учёт: хранение документов и сведений в установленные законом сроки. Основание — исполнение требований законодательства.
• Работоспособность и безопасность сайта: предотвращение злоупотреблений, диагностика ошибок и защита инфраструктуры. Основание — законный интерес Оператора при условии соблюдения прав пользователей.
• Аналитика посещаемости: оценка использования сайта и улучшение интерфейса с помощью Яндекс.Метрики. Основание — отдельное согласие пользователя.

Рекламные и информационные сообщения направляются только при наличии отдельного согласия, если такая рассылка будет подключена.

4. Порядок обработки, хранение и уничтожение

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в исполнении заказа, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

4.2. Данные заказа обрабатываются до полного исполнения обязательств, а затем хранятся в течение сроков, необходимых для рассмотрения требований покупателя и исполнения требований бухгалтерского, налогового и иного законодательства. Данные обращений хранятся до завершения переписки и в течение разумного срока для подтверждения результата рассмотрения.

4.3. Данные, обрабатываемые на основании согласия, используются до достижения заявленной цели, истечения указанного в согласии срока либо отзыва согласия, если отсутствует иное законное основание для продолжения обработки.

4.4. После прекращения правового основания данные удаляются или уничтожаются в порядке и сроки, предусмотренные законодательством. При технической невозможности немедленного уничтожения данные блокируются и уничтожаются в установленный срок.

4.5. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает выполнение применимых требований к использованию баз данных, находящихся на территории Российской Федерации.

5. Получатели данных и поручение обработки

В объёме, необходимом для конкретной цели, данные могут предоставляться:

• службам доставки и логистическим операторам, включая СДЭК, — для расчёта и выполнения доставки;
• платёжным организациям и банкам — для проведения платежа и возврата денежных средств;
• поставщикам хостинга, электронной почты и технической поддержки — для обеспечения работы сайта и обработки обращений;
• ООО «ЯНДЕКС» — при использовании Яндекс.Метрики после согласия пользователя;
• государственным органам — в случаях и порядке, прямо предусмотренных законом.

Оператор передаёт только те данные, которые необходимы получателю для выполнения соответствующей задачи, и требует соблюдения конфиденциальности и мер защиты, когда это предусмотрено законом или договором.

Трансграничная передача персональных данных не осуществляется без выполнения предварительных процедур и иных требований законодательства Российской Федерации.

6. Cookie, localStorage и Яндекс.Метрика

6.1. Необходимые cookie и локальное хранилище используются для работы корзины, оформления заказа, авторизации, сохранения пользовательских настроек и обеспечения безопасности. Их отключение может привести к некорректной работе отдельных функций.

6.2. Яндекс.Метрика включается только после выбора пользователем «Разрешить аналитику». Сервис может получать технические сведения о посещении и действиях на сайте в соответствии с собственными условиями.

6.3. Пользователь может отказаться от аналитических cookie или изменить выбор через элемент управления cookie на сайте, а также ограничить cookie в настройках браузера.

7. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования, удаления либо прекращения обработки, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав направьте обращение на artecsr560@yandex.ru. Укажите имя, контакт для ответа, суть требования и сведения, позволяющие подтвердить отношение к запрашиваемым данным. Оператор вправе запросить дополнительную информацию для идентификации заявителя и защиты данных от неправомерного доступа.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. Обработка может продолжаться при наличии самостоятельного договорного или законного основания.

8. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры: разграничивает доступ, использует средства защиты и резервного копирования, контролирует действия лиц, допущенных к обработке, оценивает риски, обновляет программное обеспечение и принимает меры реагирования на инциденты.

Несмотря на принимаемые меры, передача информации через интернет не может быть абсолютно безопасной. Пользователь также отвечает за сохранность данных доступа к своему личному кабинету и не должен передавать пароль третьим лицам.

9. Обновление Политики и контакты

Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента публикации на этой странице, если в ней не указан иной срок.

Актуальная версия всегда доступна по адресу https://artecscom.ru/privacy-policy/. Вопросы по Политике направляйте на artecsr560@yandex.ru.