Политика обработки персональных данных

1. Оператор

Оператор

ИП Девяткина Наталья Валерьевна

ИНН

772417050756

Адрес

354000, Краснодарский край, г. Сочи, ул. Приморская, д.3 строение 9

Адрес магазина

г. Сочи, ул. Приморская, д. 3, стр. 9

E-mail для субъектов персональных данных

mail@ladendo.ru

Телефон

+7 495 999-71-10

Ответственный за организацию обработки

ИП Девяткина Наталья Валерьевна

Номер в реестре операторов Роскомнадзора

уточняется

2. Область действия

2.1. Политика применяется к данным:

• посетителей https://ladendo.ru;
• покупателей интернет-магазина;
• покупателей и посетителей розничного магазина, если их данные фиксируются;
• получателей Заказа;
• пользователей личного кабинета;
• подписчиков рекламных сообщений;
• лиц, направляющих обращения, претензии, заявления о возврате;
• представителей и законных представителей;
• контрагентов-физических лиц в части клиентских процессов.

2.2. Политика не регулирует самостоятельную обработку данных сторонним сайтом, на который пользователь перешёл по внешней ссылке. До подключения стороннего сервиса Оператор оценивает его роль и отражает передачу в настоящей Политике.

3. Принципы

Оператор:

• обрабатывает данные законно, добросовестно и прозрачно;
• заранее определяет конкретные цели;
• не объединяет базы с несовместимыми целями;
• собирает только достаточные и относящиеся к цели данные;
• поддерживает точность и актуальность;
• хранит данные не дольше, чем требуется целью или законом;
• уничтожает или обезличивает данные после прекращения оснований;
• обеспечивает конфиденциальность и безопасность;
• отделяет согласие на обработку от иных подтверждаемых документов;
• не ставит покупку в зависимость от необязательного рекламного согласия.

4. Термины

Термины «персональные данные», «обработка», «оператор», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание» и «трансграничная передача» используются в значении Федерального закона № 152-ФЗ.

Обработчик — лицо, которому Оператор поручил обработку по договору и которое действует по его инструкциям.

Субъект — физическое лицо, к которому относятся данные.

5. Категории данных

5.1. Идентификационные

• имя, фамилия, отчество — если требуется;
• идентификатор пользователя, Заказа или обращения;
• сведения о представителе и его полномочиях.

5.2. Контактные

• телефон;
• e-mail;
• адрес доставки;
• выбранный пункт выдачи;
• адрес для ответа на обращение.

5.3. Данные покупки

• товары, варианты, размеры, количество;
• цена, скидка, способ получения;
• дата, статус и история Заказа;
• сведения о возврате, обмене и гарантии;
• комментарий Покупателя.

5.4. Платёжные и кассовые

• сумма, валюта, статус, дата;
• идентификатор операции;
• ограниченные сведения платёжного инструмента, которые законно сообщает провайдер;
• данные кассового чека.

Оператор не должен получать полный номер банковской карты, срок действия и CVV/CVC при использовании внешней защищённой формы ПАО Сбербанк.

5.5. Коммуникации

• обращения, переписка и записи согласованных каналов;
• фото, видео и документы, добровольно приложенные к претензии;
• результат рассмотрения;
• оценка обслуживания, если пользователь её направил.

5.6. Технические

• IP-адрес;
• cookie и идентификатор сессии;
• дата, время, URL, referrer;
• браузер, ОС, тип устройства;
• события безопасности, ошибки и диагностические данные.

5.7. Рекламные предпочтения

• выбранные каналы;
• контакт;
• версия текста, дата, время и источник согласия;
• техническое подтверждение действия;
• история отправок, доставки и отзыва.

5.8. Необязательная аналитика

• события просмотра и взаимодействия;
• источник перехода;
• агрегированные параметры сессии;
• псевдонимный аналитический идентификатор.

6. Данные, которые Оператор не намерен обрабатывать

6.1. Оператор не запрашивает специальные категории данных о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни и судимости.

6.2. Оператор не обрабатывает биометрические персональные данные для установления личности.

6.3. Фотография повреждённого украшения не считается биометрическими данными, если не используется для установления личности. Пользователю следует исключить из кадра лицо, документы и иные лишние сведения.

6.4. Если пользователь сам направил избыточные сведения, Оператор удаляет или блокирует их, когда они не нужны для законной цели.

7. Источники

Данные поступают:

• непосредственно от Субъекта;
• от лица, оформляющего доставку другому Получателю, при подтверждении наличия основания сообщить его контакты;
• из действий на Сайте и технических журналов;
• от платёжного провайдера, онлайн-кассы, ОФД и перевозчика;
• от представителя Субъекта;
• из государственных информационных систем — только в законных случаях.

Лицо, сообщающее данные другого Получателя, обязано уведомить его о передаче и не указывать лишние сведения. Оператор использует такие данные только для исполнения Заказа и обязательных сообщений.

8. Цели, состав и основания

8.1. Работа Сайта и корзины

Цель

открыть страницы, обеспечить безопасность, запомнить корзину и настройки.

Данные

технические сведения, необходимые cookie, содержимое корзины.

Основание

действия по запросу пользователя для заключения договора; исполнение договора; осуществление прав и законных интересов Оператора при условии соблюдения прав Субъекта.

8.2. Регистрация и личный кабинет

Цель

создать и обслуживать аккаунт, показать историю Заказов и настройки.

Данные

имя, контакты, идентификатор, парольный хеш, история.

Основание

запрос Субъекта и исполнение пользовательского соглашения/договора.

8.3. Оформление и исполнение Заказа

Цель

подтвердить наличие, принять оплату, собрать, передать, доставить и связаться.

Данные

идентификационные, контактные, данные покупки, статус платежа и доставки.

Основание

заключение и исполнение договора по инициативе Субъекта; выполнение обязанностей по законодательству о торговле и защите потребителей.

Отдельное согласие не является единственным основанием для данных, объективно необходимых для Заказа.

8.4. Оплата, чек, бухгалтерский и налоговый учёт

Цель

провести расчёт, вернуть деньги, выдать чек, вести обязательный учёт.

Данные

контакты для чека, сумма, операция, Заказ, документы возврата.

Основание

исполнение договора и обязанностей по 54-ФЗ, бухгалтерскому и налоговому законодательству.

8.5. Доставка и выдача

Цель

рассчитать и выполнить доставку, отследить и подтвердить выдачу.

Данные

Получатель, телефон, адрес/ПВЗ, Заказ, трек-номер; дополнительные идентификаторы — только если требует законный процесс перевозчика.

Основание

исполнение договора.

8.6. Возвраты, гарантия, претензии и защита прав

Цель

принять Товар, проверить качество, исполнить требование, урегулировать спор и сохранить доказательства.

Данные

Заказ, контакты, заявление, переписка, фото/видео, акт, экспертиза, платёжные сведения.

Основание

договор; обязанности по Закону РФ «О защите прав потребителей»; осуществление и защита прав Оператора и Субъекта.

8.7. Сервисные сообщения

Цель

сообщить о Заказе, платеже, доставке, возврате, безопасности или ответе.

Данные

контакт и содержание события.

Основание

исполнение договора, запрос Субъекта или обязанность закона.

Сервисное сообщение не используется как скрытая реклама.

8.8. Рекламные и информационно-рекламные сообщения

Цель

направлять новости, подборки, акции и персональные предложения по выбранным каналам.

Данные

контакт, канал, предпочтения, доказательство согласия, история отправки и отзыва.

Основание

отдельное предварительное согласие по Федеральному закону № 38-ФЗ и Федеральному закону № 152-ФЗ.

8.9. Необязательная аналитика и улучшение

Цель

изучать удобство, воронку и стабильность, проводить A/B-тесты.

Данные

cookie, псевдонимный идентификатор, события, устройство и источник.

Основание

согласие, когда оно требуется для соответствующей технологии; обезличенная статистика может обрабатываться без возможности установить Субъекта.

8.10. Безопасность и предотвращение злоупотреблений

Цель

выявлять атаки, мошенничество, подмену, несанкционированный доступ и технические ошибки.

Данные

IP, журналы, идентификаторы сессии и Заказа, события, ограниченные платёжные признаки.

Основание

исполнение обязанностей по безопасности; осуществление законных интересов без нарушения прав и свобод Субъекта.

9. Операции и способы

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу в строго определённых случаях, предоставление, доступ, блокирование, удаление, уничтожение и обезличивание.

Обработка ведётся автоматизированно, без автоматизации и смешанным способом.

Оператор не принимает исключительно автоматизированных решений, порождающих юридические последствия или существенно затрагивающих права, без основания и предусмотренных законом гарантий.

10. Получатели и поручение обработки

10.1. Для каждой цели Оператор передаёт минимально необходимый объём:

• платёжному провайдеру (эквайринг) — приём оплаты и возврат;
• оператору онлайн-кассы и оператору фискальных данных — кассовый чек;
• службам доставки — перевозка и выдача Заказа;
• хостинг-провайдеру и подрядчику технической поддержки — работа Сайта и резервирование;
• системе учёта Заказов — обслуживание Заказа;
• провайдерам сообщений — уведомления и рассылка по выбранным каналам;
• сервису аналитики — при наличии законного основания;
• банкам, аудиторам, экспертам, юристам и государственным органам — в предусмотренных законом случаях.

10.2. Поручение определяет перечень данных и операций, цели, конфиденциальность, требования безопасности, обязанность подтвердить меры и уведомить об инциденте.

10.3. Подрядчик не вправе использовать данные для собственной рекламы, если Субъект не вступил с ним в отдельные отношения.

10.4. Актуальный публичный перечень подключённых категорий сервисов: платёжный провайдер, оператор фискальных данных, службы доставки, хостинг-провайдер, система учёта Заказов, провайдеры сообщений, сервис аналитики.

11. Распространение и общедоступность

11.1. Оператор не размещает персональные данные в открытом доступе и не разрешает их неограниченное распространение без отдельного согласия на распространение, отвечающего статье 10.1 Федерального закона № 152-ФЗ.

11.2. Отзыв, фотография покупателя или отметка в социальной сети публикуются только на самостоятельном основании. Согласие на рекламу не является согласием на публикацию имени или изображения.

12. Локализация и трансграничная передача

12.1. При сборе через интернет персональных данных граждан РФ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории РФ, кроме установленных законом исключений.

12.2. Основная база: Серверы в России, г. Москва.

12.3. До начала трансграничной передачи Оператор:

• устанавливает иностранное государство, получателя, цель, состав и правовое основание;
• оценивает защиту прав Субъектов;
• получает необходимые сведения от иностранного получателя;
• направляет уведомление в Роскомнадзор, когда это требуется;
• при необходимости получает отдельное согласие;
• прекращает передачу при запрете уполномоченного органа.

12.4. Использование пользователем иностранного мессенджера может вовлекать самостоятельного владельца сервиса. Оператор не включает такой канал по умолчанию и раскрывает его до выбора.

13. Сроки хранения

Срок определяется целью, договором и законом.

13.1. Незавершённая корзина или заявка

30 дней, если пользователь не оформил Заказ и не дал иного согласия.

13.2. Заказ и договор

В течение исполнения, гарантии и периода возможного требования, затем — в составе документов, которые Оператор обязан хранить по бухгалтерским, налоговым и иным требованиям.

13.3. Кассовые, бухгалтерские и налоговые документы

Не менее срока, установленного соответствующим законодательством; для первичных учётных документов, как правило, не менее 5 лет после отчётного года, если больший срок не установлен.

13.4. Претензии, возвраты и экспертиза

До окончательного исполнения и в течение применимого срока исковой давности либо до завершения спора.

13.5. Видеозапись вскрытия возвратных отправлений

90 дней. Запись фиксирует содержимое отправления и состояние Товара, используется только для подтверждения приёмки и разрешения спора, а по истечении срока удаляется, если по ней не ведётся спор.

13.6. Рекламное согласие

До отзыва; запись, доказывающая получение и исполнение согласия, может храниться после отзыва в течение срока, необходимого для подтверждения соблюдения закона и защиты в споре, с запретом дальнейших рассылок.

13.7. Технические журналы

30 дней, затем удаление или обезличивание, если нет инцидента.

13.8. Резервные копии

30 дней с ежедневной ротацией. После удаления из рабочей системы данные выводятся из оборота; в резервной копии они недоступны для обычного использования и исчезают по циклу ротации либо восстанавливаются с повторным применением реестра удалений.

14. Безопасность

14.1. Оператор определяет угрозы, уровень защищённости и состав мер с учётом постановления Правительства РФ № 1119 и приказов ФСТЭК России, если они применимы.

14.2. Оператор применяет правовые, организационные и технические меры, необходимые для исполнения обязанностей по статье 19 Федерального закона № 152-ФЗ: назначение ответственного за организацию обработки, локальные акты и модель доступа, обязательства конфиденциальности, учёт информационных систем и обработчиков, защищённое соединение, разграничение доступа, резервирование и восстановление данных, контроль соответствия и порядок реагирования на инциденты.

14.3. Состав, параметры и настройки мер определяются внутренними документами Оператора и публично не раскрываются: детальное описание защиты снижало бы её эффективность.

15. Инциденты

15.1. При событии, повлекшем нарушение прав Субъектов, Оператор:

• локализует событие и прекращает несанкционированный доступ;
• сохраняет журналы и доказательства;
• оценивает затронутые данные и последствия;
• принимает меры по снижению вреда;
• уведомляет Роскомнадзор в течение 24 часов о произошедшем и предполагаемых причинах/вреде/мерах;
• в течение 72 часов сообщает результаты внутреннего расследования и сведения о виновных лицах, если они установлены;
• уведомляет Субъектов, если это требуется законом или характером риска.

15.2. Обработчики обязаны сообщать Оператору об инциденте без неоправданной задержки в срок, установленный договором.

16. Права Субъекта

Субъект вправе:

• получить подтверждение и сведения об обработке;
• узнать цели, основания, способы, сроки и получателей;
• потребовать уточнения неточных или неполных данных;
• потребовать блокирования или уничтожения незаконно полученных или ненужных данных;
• отозвать согласие;
• потребовать прекратить обработку, кроме законных исключений;
• возражать против автоматизированного решения;
• обратиться к Оператору, в Роскомнадзор или суд.

17. Запрос и идентификация

17.1. Запрос направляется на mail@ladendo.ru либо по адресу 354000, Краснодарский край, г. Сочи, ул. Приморская, д.3 строение 9.

17.2. Он должен содержать сведения, позволяющие подтвердить отношения с Оператором, и подпись Субъекта или представителя в форме, предусмотренной законом.

17.3. Оператор не требует избыточные документы. Если личность нельзя надёжно подтвердить, он запрашивает минимальные дополнительные сведения и не раскрывает данные до проверки.

17.4. Ответ предоставляется в доступной форме и не содержит данных других лиц без основания.

18. Сроки реакции

18.1. Доступ и сведения об обработке — 10 рабочих дней с даты получения запроса. Срок может быть мотивированно продлён не более чем на 5 рабочих дней.

18.2. Подтверждённые неточные данные исправляются в течение 7 рабочих дней.

18.3. При подтверждении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с даты выявления.

18.4. При достижении цели или отзыве согласия данные уничтожаются в течение 30 календарных дней, если хранение не требуется договором, иным соглашением или законом.

18.5. Требование прекратить обработку рассматривается в течение 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней. Обработка может продолжиться при наличии оснований, прямо предусмотренных законом.

18.6. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в срок не более 6 месяцев, если иной срок не установлен законом.

18.7. Отказ от рекламных сообщений исполняется немедленно в смысле прекращения новых рекламных отправок; техническое обновление списков не может использоваться для продолжения рассылки.

19. Отзыв согласия и удаление

19.1. Отзыв направляется способом, указанным в конкретном согласии, либо на mail@ladendo.ru.

19.2. Отзыв действует на будущее и не делает предыдущую законную обработку незаконной.

19.3. После отзыва Оператор:

1. фиксирует дату и объём;
2. отключает соответствующую необязательную цель;
3. уведомляет обработчиков;
4. удаляет или обезличивает данные в срок;
5. сохраняет только тот минимум, который необходим по договору, закону или для доказательства отзыва.

19.4. Удаление личного кабинета не уничтожает автоматически кассовые документы, сведения о состоявшемся Заказе, возврате или споре, если их хранение обязательно.

20. Несовершеннолетние

20.1. Оператор не ориентирует самостоятельную дистанционную торговлю на малолетних.

20.2. При сомнении в дееспособности Оператор вправе запросить участие законного представителя в минимально необходимом объёме.

20.3. Данные ребёнка, полученные без основания, блокируются и удаляются после проверки.

21. Cookie

21.1. Термин «cookie» в настоящем разделе охватывает cookie и аналогичные технологии локального хранения в браузере пользователя.

21.2. Строго необходимые технологии применяются для работы Сайта, безопасности, корзины и хранения самого выбора пользователя; они не отключаются и не используются для рекламы.

21.3. Необязательные категории — функциональные и аналитические — включаются только по выбору пользователя в интерфейсе «Настройки cookie». Отказ не блокирует покупку и не ограничивает права Субъекта.

21.4. Аналитическая категория представлена сервисом Яндекс.Метрика. Его код не загружается до включения категории; при отключении сбор прекращается, а доступные локальные следы сервиса удаляются.

21.5. Рекламные технологии не подключены. При их подключении в интерфейсе появится отдельная категория, а обработка начнётся только после выбора пользователя.

21.6. Выбор хранится в браузере пользователя, действует 180 дней и не передаётся Оператору как отдельная запись. Изменение настроек доступно по постоянной ссылке в подвале.

22. Изменение Политики

22.1. Оператор пересматривает Политику при изменении процессов, подрядчиков или закона.

22.2. Новая редакция применяется с даты публикации к последующей обработке. Она не создаёт новую цель для ранее собранных данных без необходимого основания.

22.3. История редакций: действующая редакция опубликована на этой странице, предыдущие предоставляются по запросу.

23. Контакты

E-mail

mail@ladendo.ru

Почтовый адрес

354000, Краснодарский край, г. Сочи, ул. Приморская, д.3 строение 9

Ответственный

ИП Девяткина Наталья Валерьевна

Форма управления данными

/podpiska

Нормативная база

Нормы применяются в действующей редакции. Официальное опубликование правовых актов — publication.pravo.gov.ru, тексты с внесёнными изменениями — actual.pravo.gov.ru.