Политика определяет цели, основания, состав и порядок обработки персональных данных посетителей и покупателей Cattleya Élite, получателей заказов, заявителей и подписчиков сайта cattleya-elite.ru.
1. Оператор и контакты
Оператор — Индивидуальный предприниматель Кобелян Мариам Владиковна, ИНН 771553143990, ОГРНИП 326508100011210. Адрес: 143180, Россия, Московская область, г. Одинцово, г. Звенигород, кв-л Заречье, ул. Садовая, д. 4, кв. 40. Контакт по всем вопросам обработки и отзыва согласий: cattleyaelite@yandex.ru. Телефон: +7 (903) 139-15-96. Почтовые обращения принимаются по указанному адресу.
Политика составлена с учётом Федерального закона № 152-ФЗ «О персональных данных». Оператор обрабатывает только необходимые данные для определённых целей, не объединяет несовместимые цели, обеспечивает точность данных и ограничивает срок их хранения.
2. Заказы, оплата, доставка и обращения по покупке
Чьи данные: покупателей и указанных ими получателей. Состав: имя и фамилия, отчество при необходимости вручения, телефон, e-mail, адрес и способ получения; номер, состав, стоимость и статус заказа; сведения об оплате и возврате, переписка и документы по покупке.
Цели: заключить и исполнить договор, передать товар, направить чек и сообщения о заказе, рассмотреть возврат или претензию. Основания: договор, в том числе в пользу получателя, и обязанности по закону — пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ.
Срок: до исполнения договора и связанных с ним обязательств. Документы, необходимые для налогового учёта, хранятся 5 лет с учётом установленных законом правил исчисления, а при наличии другого обязательного срока — в течение этого срока. Это не означает хранение всех контактных данных и переписки без ограничения. При споре необходимые материалы сохраняются на законном основании до его окончательного разрешения.
Полные реквизиты банковской карты, её защитный код и банковские пароли магазин не запрашивает. Платёжные данные вводятся в интерфейсе Т-Банка; магазин получает сведения, необходимые для подтверждения оплаты и возврата.
3. Консультации и обратная связь
Чьи данные: лиц, направивших вопрос или заявку на обратный звонок. Состав: имя, телефон и/или e-mail, содержание вопроса, выбранный товар и сообщённые предпочтения, необходимые для ответа.
Цель: рассмотреть конкретное обращение и ответить выбранным способом. Основание: отдельное согласие для самостоятельной консультации; при обращении, необходимом для заключения или исполнения договора, — пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
Срок обработки по согласию: до завершения обращения, отзыва согласия или истечения 90 календарных дней после его получения — что наступит раньше. Если обращение стало заказом или претензией, необходимые сведения обрабатываются на соответствующем основании по разделу 2.
4. Рекламная подписка
Чьи данные: подписчиков. Состав: e-mail для писем и/или телефон для SMS, выбранные каналы, дата и источник подписки, редакции и факт получения согласий, сведения об отказе. Имя, история заказов и содержание консультаций в рекламный профиль автоматически не включаются.
Цель: направлять новости об ассортименте, акциях и предложениях Cattleya Élite. Основание: самостоятельное согласие на обработку контактов для продвижения товаров и отдельное предварительное согласие на получение рекламы. Отказ не влияет на возможность покупки.
Срок: 1 год с момента согласия либо до более раннего отзыва. Продление требует нового согласия. Реклама и использование контакта для её направления прекращаются немедленно после отказа. Сведения, необходимые для подтверждения ранее полученного согласия и соблюдения отказа, могут сохраняться в ограниченном объёме на самостоятельном законном основании, без рассылок.
5. Технические данные
При обращении к сайту обрабатываются IP-адрес, параметры браузера и устройства, время, адрес и технический результат запроса. Они необходимы для передачи страниц, работы функций и защиты сайта. Основания — пункты 5 и 7 части 1 статьи 6 Закона № 152-ФЗ при соблюдении прав посетителей.
Используется упрощённая статистика Tilda без аналитических cookie для различения посетителей и сессий. Необходимая техническая обработка и статистические исследования имеют разные цели: статистические исследования с персональными данными допускаются при обязательном обезличивании по пункту 9 части 1 статьи 6 Закона № 152-ФЗ. Необязательная аналитика, идентифицирующая посетителя, требует отдельного согласия.
Срок технической обработки ограничивается необходимостью передачи запроса, работы выбранной функции и обеспечения безопасности; данные конкретного инцидента сохраняются на время его расследования и защиты прав. Обработка на устройстве описана в Политике cookie.
6. Способы обработки и источники
Данные поступают от самого пользователя, от покупателя при оформлении заказа другому получателю, от платёжного сервиса и службы доставки в связи с исполнением заказа, а технические сведения — от браузера. При получении данных от третьего лица оператор выполняет применимые требования об информировании субъекта.
Применяются автоматизированная и неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа, передача уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение.
Для перечисленных целей специальные категории данных и биометрия не запрашиваются. Не направляйте сведения о здоровье, медицинские документы и копии паспорта в обычных формах консультации. Публикация отзывов с персональными данными и изображениями требует самостоятельного правового основания и не разрешается этой политикой. Решения, создающие юридические последствия исключительно на основе автоматизированной обработки, не принимаются.
7. Кому передаются данные
- Tilda — АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354; почтовый адрес: 127051, г. Москва, Цветной б-р, д. 21, стр. 1, а/я 44. По поручению оператора обеспечивает размещение сайта, приём и хранение заявок, работу корзины и технических функций. Обрабатываются данные соответствующей формы или заказа и необходимые технические сведения.
- Т-Банк — АО «ТБанк». Получает сведения о платеже, заказе и контакте для проведения расчёта. При осуществлении банковской деятельности действует как самостоятельный оператор в пределах закона.
- СДЭК или Яндекс Доставка. Выбранному для заказа исполнителю передаются только сведения, необходимые для перевозки: имя получателя, телефон, адрес или пункт выдачи, параметры отправления и сумма к оплате, если применимо. Конкретный исполнитель определяется оформленной перевозкой; сведения о нём доступны в документах и уведомлениях заказа.
- Почтовый сервис Яндекса. Обеспечивает переписку через адрес cattleyaelite@yandex.ru и обрабатывает адреса отправителей, получателей и содержание соответствующих сообщений в рамках оказания услуги.
- Уполномоченные государственные органы и участники фискального обмена. Получают только предусмотренные законом сведения при наличии установленного основания.
Передача ограничивается заявленной целью. Порученная обработка оформляется с требованиями конфиденциальности и безопасности. Если для поручения требуется согласие субъекта, оно получается отдельно до передачи. Доступ к данным получают только лица, которым он необходим по работе. Данные не продаются и не передаются для самостоятельной рекламы третьих лиц.
8. Размещение и защита данных
Сбор данных граждан РФ организуется с использованием баз данных на территории России с соблюдением части 5 статьи 18 Закона № 152-ФЗ. Эта редакция предусматривает обработку без трансграничной передачи. Её подключение допускается только после выполнения требований статьи 12, раскрытия получателей и стран и при наличии надлежащего основания.
Оператор применяет правовые, организационные и технические меры защиты: ограничение доступа, разграничение полномочий, защищённое соединение, контроль обработки и удаление данных по завершении целей. Меры выбираются с учётом состава данных, угроз и требований законодательства.
9. Прекращение обработки и уничтожение
При достижении цели или отзыве согласия обработка на этом основании прекращается, а данные уничтожаются не позднее 30 дней, если их сохранение не требуется по другому законному основанию. Рекламная обработка прекращается немедленно после требования об отказе.
При технической невозможности своевременного уничтожения данные блокируются и уничтожаются в пределах срока, допускаемого частью 6 статьи 21 Закона № 152-ФЗ. Прекращение обработки распространяется на обработчиков и доступные копии; уничтожение подтверждается в установленном порядке.
10. Ваши права
Вы вправе получить сведения о данных, целях, основаниях, сроках и получателях; потребовать уточнения, блокирования или уничтожения при наличии оснований; отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Напишите на cattleyaelite@yandex.ru, указав требование и контакт или номер заказа, позволяющий найти данные. При запросе доступа применяются требования статьи 14 Закона № 152-ФЗ к содержанию запроса и подтверждению личности. Дополнительные сведения запрашиваются только при необходимости защиты данных от передачи постороннему лицу. Для обычной отписки от рекламы копия паспорта не требуется.
Ответ на запрос доступа предоставляется в течение 10 рабочих дней; при предусмотренных законом основаниях срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Требование прекратить обработку исполняется в сроки части 5.1 статьи 21 с учётом законных исключений. Для рекламы применяется немедленное прекращение.
11. Изменения
Актуальная редакция размещается на этой странице. Изменение политики не расширяет ранее полученные согласия. Для новых целей, требующих согласия, оно запрашивается до начала обработки.