Политика обработки персональных данных

Функции оператора персональных данных на сайте sharville.ru выполняет «Шарвиль». Обращения, связанные с обработкой персональных данных, направляются по адресу info@sharville.ru.

Политика распространяется на посетителей сайта, авторов обращений, покупателей, получателей заказов и представителей контрагентов, но только в части обработки Оператором их персональных данных. Обработка подчиняется требованиям Федерального закона № 152-ФЗ «О персональных данных» и других применимых норм.

Вы вправе:

• узнавать, как обрабатываются ваши данные;
• при наличии оснований требовать их уточнения, блокирования или уничтожения;
• отозвать согласие;
• требовать прекращения обработки;
• жаловаться на действия Оператора в Роскомнадзор или в суд.

1. Обращение. Напишите на info@sharville.ru: опишите, чего вы требуете, и приложите сведения, по которым требование можно связать с вашим заказом либо обращением.
2. Подтверждение личности. Если для этого нужны дополнительные сведения, их запрашивают лишь в том объёме, который необходим и предусмотрен законом.
3. Ответ. Ответ на обращение и выполнение требования происходят в сроки, которые закон устанавливает для данного вида обращений. Заявление об отказе от получения рекламных сообщений обрабатывается без промедления.

Если после отзыва согласия обработка сохраняется по самостоятельному законному основанию, Оператор поясняет, о каком основании идёт речь.

Какие сведения собираются, зависит от того, что вы делаете: просто заходите на сайт, отправляете форму, оформляете заказ или обращаетесь по покупке, которая уже состоялась. Сведений, лишних для достижения соответствующей цели, Оператор не требует.

Специальные категории и биометрические персональные данные сайт не запрашивает. Не пишите в полях со свободным текстом сведения о здоровье, паспортные данные и прочую лишнюю информацию. Коды подтверждения и реквизиты банковской карты передавать через формы и в переписке с магазином не требуется.

• От самого пользователя, когда он заполняет форму, оформляет заказ или ведёт переписку.
• От покупателя, если заказ нужно доставить другому человеку.
• Автоматически, из технических запросов браузера во время работы сайта.

Данные другого человека, которые называет покупатель, должны требоваться для выполнения заказа и сообщаться при наличии законного основания. Получатель по-прежнему обладает собственными правами субъекта персональных данных, и там, где требуется его согласие, согласия покупателя недостаточно.

Оператор совершает с данными те действия, которые нужны для конкретной цели: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение, а в случаях, допускаемых законом, предоставление данных или открытие доступа к ним. Обработка бывает автоматизированной, ручной (без средств автоматизации) или смешанной.

Срок хранения не превышает времени, нужного для заявленной цели, кроме случаев, когда закон или договор устанавливает другой срок. Для обращения он зависит от потребности в его рассмотрении, для заказа от исполнения обязательств и применимых сроков защиты прав и хранения документов.

Если обработка основана на согласии, она прекращается, а данные уничтожаются после достижения цели или поступления отзыва, в сроки, установленные законом, при условии что нет самостоятельного законного основания продолжать обработку. Отзыв согласия не освобождает от обязанности хранить документы, сохранение которых предписано законом.

Если обнаружены неточные данные или данные, обрабатываемые неправомерно, Оператор в порядке, предусмотренном законом, уточняет их, блокирует, прекращает обработку или уничтожает.

Чтобы оформить и выполнить заказ, организовать доставку и рассмотреть обращения, «Шарвиль» обрабатывает нужные для этого сведения: состав заказа, статус оплаты, данные для доставки, контакты покупателя и получателя, содержание обращения. Объём обработки ограничен данными, которые необходимы для конкретной цели, а сама обработка допускается лишь при наличии правового основания.

• Работники и уполномоченные лица Оператора получают доступ только в том объёме, который требуется для выполнения их задач.
• Исполнители услуг. К выполнению заказа и обслуживанию сайта могут быть привлечены лица, оказывающие услуги доставки, связи, приёма платежей, размещения и технической поддержки информационных систем. Передача данных и поручение обработки возможны при наличии правового основания, причём заранее определяются цель, объём данных и обязанности по соблюдению конфиденциальности и защите.
• Платёжные данные обрабатываются в объёме, достаточном для учёта платежей и возвратов.
• Государственным органам сведения могут быть предоставлены в случаях, предусмотренных законом.

Без самостоятельного законного основания Оператор не открывает сведения неопределённому кругу лиц. Если обработка поручена другому лицу, Оператор всё равно остаётся обязанным перед субъектом персональных данных в объёме, который предусмотрен законом.

Заявки, поступающие с сайта, сохраняются в стандартных веб-формах «1С-Битрикс». О поступивших заявках и новых заказах сайт сообщает по электронной почте, а также сообщениями в рабочие чаты магазина в мессенджерах Telegram и MAX. Сообщения в чаты рассылает бот сайта; доступ к этим чатам имеют работники и уполномоченные лица Оператора.

Чтобы при сбое сообщение можно было отправить повторно, его текст остаётся в базе данных сайта: 30 дней после доставки и до 90 дней после неудачных попыток.

MAX представляет собой российский мессенджер. Telegram же относится к иностранным сервисам: его серверы расположены вне Российской Федерации, а значит, отправка сообщений в Telegram является трансграничной передачей персональных данных. Отправляемые в Telegram сообщения проходят через сервер-посредник на платформе Cloudflare, который тоже расположен вне Российской Федерации.

Cookie и хранилища браузера нужны для работы настроек, форм и корзины, а ещё для сбора статистики посещаемости с помощью Яндекс Метрики и Google Analytics. В них могут храниться идентификаторы, из-за чего такие данные не всегда анонимны. О назначении, сроках хранения и способах управления сказано в Политике использования cookie.

Статистику посещаемости собирают сервисы Google Analytics 4 (компания Google) и Яндекс Метрика (компания «Яндекс»). Они получают идентификаторы cookie, технические данные запроса и информацию о действиях на сайте, а контакты, указанные в формах и заказах, сайт им не передаёт. Google Analytics обрабатывает данные на серверах Google, включая расположенные вне Российской Федерации. Перечень данных и сроки их хранения указаны в той же Политике использования cookie.

Страница контактов использует сервис «Яндекс Карты». Как только блок с картой оказывается в видимой области экрана, браузер загружает карту с серверов Яндекса и отправляет технические данные запроса, в том числе IP-адрес и сведения о браузере. Сервис может применять cookie и иные технологии; как обрабатываются данные на его стороне, объясняется в политике конфиденциальности Яндекса. Переходя в мессенджер или на иную внешнюю площадку, вы тоже имеете дело с самостоятельным сервисом.

Для защиты данных Оператор принимает необходимые технические, организационные и правовые меры:

• регулирует доступ к данным;
• закрепляет обязанности за допущенными лицами;
• обеспечивает защиту информационных систем;
• рассматривает обращения о нарушениях.

При сборе персональных данных граждан Российской Федерации необходимо соблюдать правила об использовании баз данных, находящихся на территории Российской Федерации. Трансграничная передача, если она предполагается при обработке, допустима лишь при соблюдении требований закона, в том числе предусмотренных им уведомлений и ограничений. Одного согласия пользователя недостаточно, чтобы эти обязанности отпали.

Пользование сайтом не стоит воспринимать как гарантию того, что любая передача информации в интернете полностью защищена. Вместе с тем ошибки техники либо действия третьих лиц не снимают с Оператора обязанностей, которые установлены законом в отношении защиты данных и реакции на нарушения.

Согласие на обработку персональных данных и согласие на рекламные материалы существуют как отдельные тексты: с каждым из них можно ознакомиться до того, как согласие будет дано. Само по себе посещение сайта или чтение этой Политики не означает согласия на рекламу.

Действующая редакция Политики размещается на этой странице. Внесение изменений в документ не создаёт основания для обработки с обратной силой, если для этой обработки требовалось отдельное согласие.