Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Политика действует в отношении всех персональных данных, которые Оператор может получить от посетителей веб-сайта korobkino.online (далее — «Сайт»).

2. Сведения об операторе

• Наименование: ООО «Коробкино»
• Сайт: korobkino.online
• Email для обращений по вопросам персональных данных: info@korobkino.online

3. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Обработка входящих заявок и запросов через контактные формы Сайта
• Расчёт стоимости услуг фулфилмента и логистики
• Заключение и исполнение договоров на оказание логистических услуг
• Информирование о статусе заказов и предоставляемых услугах
• Улучшение качества обслуживания и работы Сайта
• Статистический анализ посещаемости Сайта (Яндекс Метрика)
• Соблюдение требований законодательства Российской Федерации

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (ст. 6, п. 1, пп. 1 Федерального закона № 152-ФЗ)
• Исполнение договора, стороной которого является субъект персональных данных (ст. 6, п. 1, пп. 5)
• Осуществление прав и законных интересов Оператора (аналитика и улучшение Сайта)
• Исполнение обязанностей, предусмотренных законодательством РФ

6. Категории субъектов и перечень обрабатываемых данных

6.1. Посетители Сайта

• IP-адрес, тип и версия браузера, операционная система, параметры экрана
• Файлы cookie, данные веб-аналитики
• Записи сессий (Вебвизор Яндекс Метрики)
• Дата и время посещения, просмотренные страницы

6.2. Лица, заполняющие контактные формы

• Имя
• Номер телефона
• Адрес электронной почты
• Текст сообщения/запроса

7. Порядок и условия обработки

Обработка персональных данных осуществляется автоматизированным и неавтоматизированным способами. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более 3 (трёх) лет с момента последнего взаимодействия с субъектом, если иное не предусмотрено законодательством РФ.

8. Использование файлов cookie и аналитики

Сайт использует файлы cookie и сервис Яндекс Метрика (счётчик 106832406) для сбора обезличенной статистики посещаемости. В рамках Яндекс Метрики используются:

• Карта кликов — анализ взаимодействия пользователей с элементами Сайта
• Вебвизор — запись действий посетителей на Сайте (движение мыши, прокрутка, клики)
• Цели и конверсии — отслеживание выполнения целевых действий

Вы можете отключить использование файлов cookie в настройках вашего браузера. Обратите внимание, что это может повлиять на функциональность Сайта.

9. Передача данных третьим лицам

Оператор может передавать персональные данные следующим третьим лицам:

• ООО «Яндекс» — в рамках работы сервиса Яндекс Метрика (аналитика посещаемости)
• Vercel Inc. (США) — хостинг-провайдер Сайта
• Neon Inc. — провайдер базы данных (Германия, ЕС)

Передача осуществляется в объёме, необходимом для достижения целей обработки, с соблюдением требований законодательства о защите персональных данных.

10. Трансграничная передача персональных данных

В связи с использованием хостинга Vercel (серверы в Германии, ЕС) и базы данных Neon (Германия, ЕС), персональные данные могут передаваться на территорию Федеративной Республики Германия, которая обеспечивает адекватную защиту прав субъектов персональных данных в соответствии со ст. 12 Федерального закона № 152-ФЗ.

11. Права субъектов персональных данных

Субъект персональных данных имеет право:

• Получить информацию, касающуюся обработки его персональных данных
• Требовать уточнения, блокирования или уничтожения своих персональных данных
• Отозвать согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке

Для реализации указанных прав необходимо направить запрос на адрес электронной почты: info@korobkino.online. Срок рассмотрения обращения — не более 30 (тридцати) дней с момента получения.

12. Меры по обеспечению безопасности

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. В том числе:

• Использование защищённого протокола HTTPS для передачи данных
• Ограничение доступа к персональным данным
• Хранение данных в зашифрованном виде
• Регулярный контроль средств защиты информации

13. Заключительные положения

Настоящая Политика является общедоступным документом и размещена по адресу: korobkino.online/ru/privacy.

Оператор вправе вносить изменения в настоящую Политику. При внесении изменений на Сайте публикуется актуальная редакция с указанием даты последнего обновления.

Продолжая использование Сайта после внесения изменений, посетитель подтверждает своё согласие с новой редакцией Политики.