Политика в отношении обработки персональных данных
1. Оператор персональных данных
Оператором, организующим и осуществляющим обработку персональных данных пользователей сайта artantique.ru, является:
- Полное наименование
- Общество с ограниченной ответственностью «Артантик» (ООО «Артантик»)
- ИНН
- 7713545546
- КПП
- 770301001
- ОГРН
- 1057746029747
- Адрес
- 121069, г. Москва, Скатертный переулок, д. 15
- Телефон
- +7 (495) 657-84-59
- Электронная почта
- info@artantique.ru
- Ответственный за организацию обработки персональных данных
- генеральный директор ООО «Артантик»; обращения — на info@artantique.ru с пометкой «Персональные данные»
Настоящая Политика разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта artantique.ru и его поддоменов.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно
определённому физическому лицу (субъекту персональных данных).
Обработка — любое действие с персональными данными: сбор, запись,
систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Пользователь — посетитель сайта artantique.ru.
Cookie — небольшой файл, сохраняемый браузером Пользователя по запросу сайта.
3. Цели обработки, состав данных, основания и сроки
Оператор обрабатывает персональные данные только для перечисленных ниже целей, отдельно по каждой из них. Обработка данных, не связанных с заявленной целью, не производится. Во всех целях совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение; передача третьим лицам — только в объёме, указанном в столбце «Передача» и в разделе 5. Обработка ведётся смешанным способом (с использованием средств автоматизации и без них), без принятия решений исключительно на основе автоматизированной обработки.
| Цель обработки | Категории субъектов | Перечень персональных данных | Правовое основание | Передача | Срок обработки и хранения |
|---|---|---|---|---|---|
| Оформление, подтверждение и исполнение заказа на предмет из каталога (договор купли-продажи), в том числе доставка и связь по заказу | Покупатели | Имя; телефон; адрес электронной почты; способ получения; город, адрес доставки, почтовый индекс; комментарий к заказу; состав и сумма заказа; IP-адрес и данные браузера (user-agent) на момент оформления; отметка о согласии | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект); п. 1 ч. 1 ст. 6 и ст. 9 (согласие) — в части необязательных полей | Служба доставки (при доставке курьером или СДЭК) — раздел 5 | 5 лет с даты исполнения договора (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ, ст. 23 НК РФ), далее — уничтожение |
| Обработка заявки на обратный звонок («Жду звонка») | Посетители сайта | Имя; телефон; предпочтительное время звонка; IP-адрес и user-agent | п. 1 ч. 1 ст. 6, ст. 9 Закона № 152-ФЗ (согласие субъекта) | Не передаются | 1 год с даты обращения либо до отзыва согласия |
| Ответ на обращение через форму обратной связи и на запрос по конкретному предмету («Спросить о предмете», «Подобрать похожее») | Посетители сайта | Имя; телефон и (или) адрес электронной почты; текст обращения; номер предмета | п. 1 ч. 1 ст. 6, ст. 9 Закона № 152-ФЗ (согласие субъекта) | Не передаются | 1 год с даты обращения либо до отзыва согласия |
| Регистрация и ведение личного кабинета: авторизация, список избранного, корзина, сохранённые адреса доставки, история заказов, подтверждение адреса электронной почты, восстановление пароля | Зарегистрированные пользователи | Адрес электронной почты; имя; телефон (по желанию); пароль в виде необратимого хеша; сохранённые адреса доставки (получатель, адрес, город, индекс); служебные токены сессии и функции «Запомнить меня» | п. 1 ч. 1 ст. 6, ст. 9 Закона № 152-ФЗ (согласие субъекта) | Не передаются | До удаления учётной записи Пользователем или отзыва согласия. Данные исполненных заказов сохраняются в объёме и на срок из первой строки таблицы |
| Вход в личный кабинет через Яндекс ID или VK ID (по выбору Пользователя вместо пароля) | Зарегистрированные пользователи | Идентификатор пользователя в сервисе провайдера; адрес электронной почты; имя, переданные провайдером по разрешению Пользователя | п. 1 ч. 1 ст. 6, ст. 9 Закона № 152-ФЗ (согласие субъекта) | Обмен данными с оператором сервиса авторизации — раздел 5 | До удаления учётной записи или отключения способа входа |
| Личный кабинет комитента (сдатчика предметов на комиссию): сведения о переданных на реализацию предметах и статистика их просмотров | Комитенты (сдатчики), заключившие с Оператором договор комиссии | Адрес электронной почты; телефон; имя; связь учётной записи с записью комитента в учётной системе Оператора | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение договора комиссии); п. 1 ч. 1 ст. 6 (согласие) — в части доступа к личному кабинету | Не передаются | В течение срока действия договора комиссии и 5 лет после его исполнения (бухгалтерский и налоговый учёт) |
| Напоминание о незавершённом заказе (письмо о предметах, оставленных в корзине) | Зарегистрированные пользователи с подтверждённой электронной почтой | Адрес электронной почты; имя; состав корзины | п. 1 ч. 1 ст. 6, ст. 9 Закона № 152-ФЗ (согласие субъекта) | Не передаются | До отзыва согласия или удаления учётной записи |
| Публикация отзывов о салоне на сайте | Покупатели, оставившие отзыв | Имя (или подпись, выбранная субъектом); адрес электронной почты; текст отзыва; оценка | п. 1 ч. 1 ст. 6, ст. 9 Закона № 152-ФЗ (согласие субъекта). Публикуется только имя (подпись) и текст; адрес электронной почты не публикуется | Публикация имени (подписи) и текста отзыва в открытом доступе на сайте | До отзыва согласия либо до удаления отзыва по требованию субъекта |
| Веб-аналитика: измерение посещаемости, источников трафика и поведения на страницах, улучшение каталога и навигации | Посетители сайта | IP-адрес; user-agent; данные о переходах и просмотрах страниц; идентификаторы cookie систем аналитики; обезличенный идентификатор сессии в журнале просмотров предметов; текст запросов, введённых во внутренний поиск сайта | п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие, выражаемое Пользователем при продолжении использования сайта после информирующего уведомления о cookie), п. 5 ч. 1 ст. 10.1 | Оператор системы веб-аналитики — раздел 5 | Срок хранения в системе аналитики — по правилам её оператора; в журналах сайта — 24 месяца |
| Защита сайта от автоматизированных обращений, спама и атак, разбор технических сбоев | Посетители сайта | IP-адрес; user-agent; параметры запроса; служебные данные сервиса проверки «человек или робот» | п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (осуществление прав и законных интересов Оператора — обеспечение работоспособности и безопасности сайта — при условии, что не нарушаются права субъекта) | Оператор сервиса проверки — раздел 5 | Журналы веб-сервера — 12 месяцев, далее — уничтожение |
4. Принципы обработки
Обработка ограничивается достижением целей, перечисленных в разделе 3. Оператор не обрабатывает персональные данные, несовместимые с этими целями, и не объединяет базы данных, обработка в которых ведётся для несовместимых между собой целей. Обрабатываются только те данные, которые отвечают заявленным целям; их состав не является избыточным. По достижении цели обработки, а также при утрате необходимости в её достижении данные уничтожаются или обезличиваются.
Оператор не обрабатывает: специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные, сведения о судимости. Оператор не собирает намеренно данные лиц младше 14 лет; такие данные, выявленные Оператором, удаляются. Решения, порождающие юридические последствия для Пользователя, исключительно на основании автоматизированной обработки не принимаются.
5. Передача данных третьим лицам
Персональные данные передаются только лицам, перечисленным ниже, только в объёме, необходимом для указанной цели, и только на основании договора, содержащего условие о конфиденциальности и защите данных (ч. 3 ст. 6 Закона № 152-ФЗ). Продажа, сдача в аренду и передача персональных данных в рекламных целях третьим лицам не производится.
| Получатель | Что передаётся | Зачем |
|---|---|---|
| ООО «СДЭК-Глобал», ИНН 7722327689, ОГРН 1157746448463, адрес: 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1. Политика: cdek.ru/ru/privacy/ | Имя, телефон, адрес доставки, город, индекс, состав отправления | Доставка оплаченного заказа службой СДЭК (только если Пользователь выбрал этот способ доставки) |
| Курьер Оператора (штатный сотрудник либо привлечённый по договору курьер по г. Москве) | Имя, телефон, адрес доставки, состав и сумма заказа | Доставка заказа курьером по Москве (только если Пользователь выбрал этот способ) |
| ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Политика: yandex.ru/legal/confidential/ | IP-адрес, user-agent, идентификаторы cookie, события просмотра страниц; при входе через Яндекс ID — идентификатор пользователя, адрес электронной почты, имя; при проверке форм — служебные данные Yandex SmartCaptcha | Веб-аналитика (Яндекс Метрика), авторизация через Яндекс ID, защита форм от роботов (Yandex SmartCaptcha) |
| ООО «ВК», ИНН 7743001840, ОГРН 1027739850962, адрес: 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79. Политика: vk.com/privacy | Идентификатор пользователя ВКонтакте, адрес электронной почты, имя — по разрешению Пользователя в окне VK ID | Вход в личный кабинет через VK ID (только если Пользователь выбрал этот способ) |
| Уполномоченные государственные органы | Данные в объёме мотивированного запроса | Исполнение требований законодательства Российской Федерации |
6. Место обработки и трансграничная передача
Базы данных сайта, содержащие персональные данные, размещены на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется. Все лица, перечисленные в разделе 5, — российские юридические лица, обрабатывающие данные на территории Российской Федерации. Сервисы, предполагающие передачу данных за пределы Российской Федерации (в том числе Google Analytics и рекламные сети иностранных операторов), на сайте не используются.
Если Пользователь по своей инициативе обращается в салон через мессенджер (WhatsApp, Telegram, MAX) или через сообщество во «ВКонтакте» по ссылкам, размещённым на сайте, его сообщение обрабатывается также оператором соответствующего сервиса по правилам этого сервиса — Оператор на такую обработку не влияет. Оператор использует полученные таким образом данные (имя или псевдоним в мессенджере, номер телефона, текст обращения) исключительно для ответа на обращение и не переносит их в иные цели.
7. Cookie и аналогичные технологии
Сайт использует cookie и локальное хранилище браузера. Часть из них необходима для работы сайта, часть — для аналитики. При первом посещении сайт информирует Пользователя об использовании cookie.
| Наименование | Назначение | Тип | Срок |
|---|---|---|---|
PHPSESSID |
Идентификатор сессии: корзина, оформление заказа, защита форм от подделки запросов (CSRF), вход в личный кабинет | Технически необходимый | До закрытия браузера |
artantique_remember |
Функция «Запомнить меня» — вход в личный кабинет без повторного ввода пароля | Технически необходимый, устанавливается по выбору Пользователя | 30 дней |
catalog_view |
Запоминание выбранного режима отображения каталога (сетка или список) | Функциональный | 1 год |
Локальное хранилище браузера: artantique.consent, artantique_view_mode, subcat_open, catalog_all_sections_open, список избранного гостя |
Отметка о показе уведомления о cookie, настройки отображения каталога, избранное незарегистрированного посетителя | Функциональный; на сервер не передаётся, кроме синхронизации избранного после входа в личный кабинет | До очистки данных сайта в браузере |
Cookie Яндекс Метрики (_ym_*) и Yandex SmartCaptcha |
Различение визитов в статистике, проверка «человек или робот» при отправке форм | Аналитический и защитный; устанавливаются ООО «ЯНДЕКС» | По правилам ООО «ЯНДЕКС» |
Cookie можно удалить и запретить в настройках браузера, а также использовать режим приватного просмотра. При отключении технически необходимых cookie корзина, оформление заказа и вход в личный кабинет работать не будут. Отказаться от учёта в Яндекс Метрике можно средствами официального дополнения-блокировщика Яндекса.
8. Сроки хранения и уничтожение данных
Сроки хранения по каждой цели указаны в таблице 1. Персональные данные хранятся не дольше, чем этого требует цель обработки, если иной срок не установлен законом или договором. Уничтожение производится способом, исключающим дальнейшую обработку, с фиксацией факта уничтожения. Сроки, в которые Оператор реагирует на обращения субъекта, установлены статьёй 21 Закона № 152-ФЗ:
— уточнение (исправление) неточных или неполных данных — 7 рабочих дней
со дня представления субъектом подтверждающих сведений;
— прекращение неправомерной обработки — 3 рабочих дня с даты выявления,
уничтожение таких данных — 10 рабочих дней с даты выявления;
— прекращение обработки по требованию субъекта — 10 рабочих дней
со дня поступления требования; срок может быть продлён не более чем
на 5 рабочих дней с направлением субъекту мотивированного уведомления;
— уничтожение данных при отзыве согласия либо по достижении цели обработки —
30 дней с даты отзыва (достижения цели);
— если уничтожение в указанные сроки технически невозможно, Оператор блокирует данные
и уничтожает их в срок не более 6 месяцев.
9. Права Пользователя и порядок их реализации
В соответствии со статьями 14–16 и 21 Закона № 152-ФЗ Пользователь вправе:
— получить сведения об обработке своих персональных данных, включая цели, основания
и способы обработки, состав обрабатываемых данных, сроки обработки, наименования лиц,
которым данные передаются;
— требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели,
неточны, получены незаконно или не являются необходимыми для заявленной цели;
— отозвать согласие на обработку персональных данных;
— возражать против обработки в целях продвижения товаров и услуг;
— обжаловать действия Оператора в Роскомнадзоре
(rkn.gov.ru)
или в суде.
Обращение направляется на info@artantique.ru либо в письменном виде по адресу: 121069, г. Москва, Скатертный переулок, д. 15, ООО «Артантик». В обращении необходимо указать фамилию, имя, отчество, сведения, подтверждающие участие в отношениях с Оператором (например, номер заказа или адрес электронной почты учётной записи), суть требования и подпись. Ответ направляется в сроки, указанные в разделе 8.
Зарегистрированный Пользователь может самостоятельно изменить свои данные в личном кабинете и удалить учётную запись в разделе «Удаление аккаунта». При удалении учётной записи данные, не связанные с исполненными заказами, уничтожаются; данные заказов обезличиваются и сохраняются в объёме, требуемом бухгалтерским и налоговым законодательством.
10. Отзыв согласия
Согласие на обработку персональных данных отзывается в любой момент — письмом на info@artantique.ru с темой «Отзыв согласия» или заявлением по адресу Оператора. После отзыва Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, за исключением данных, обработка которых продолжается по иному законному основанию, — прежде всего сведений об исполненных заказах, хранение которых предписано бухгалтерским и налоговым законодательством (ч. 2 ст. 9 Закона № 152-ФЗ). Отзыв согласия на рассылку напоминаний о незавершённом заказе не влияет на возможность пользоваться сайтом и личным кабинетом.
11. Меры по обеспечению безопасности данных
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе: назначено лицо, ответственное за организацию обработки персональных данных; принята и опубликована настоящая Политика; доступ к данным имеют только сотрудники, которым он необходим по должностным обязанностям; передача данных между браузером и сайтом защищена протоколом HTTPS; пароли хранятся в виде необратимых хешей; формы защищены проверкой Yandex SmartCaptcha и защитой от подделки межсайтовых запросов; ведётся резервное копирование и учёт носителей; выполняется контроль принимаемых мер.
12. Изменения Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу artantique.ru/privacy/, если иное не предусмотрено новой редакцией. Предыдущие редакции предоставляются по запросу на info@artantique.ru. Рекомендуем периодически проверять актуальную редакцию.
13. Заключительные положения
К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации. Если отдельное положение Политики окажется недействительным, это не затрагивает действительность остальных положений. Вопросы, не урегулированные Политикой, разрешаются в соответствии с Законом № 152-ФЗ.