Политика обработки персональных данных

Оператором персональных данных на сайте sharville.ru является «Шарвиль».

Обращения по персональным данным принимаются на info@sharville.ru.

Политика относится к посетителям сайта, лицам, направляющим обращения, покупателям, получателям заказов и представителям контрагентов в той части, в которой Оператор обрабатывает их персональные данные. Обработка регулируется Федеральным законом № 152-ФЗ «О персональных данных» и другими применимыми нормами.

Объём данных определяется конкретным действием: посещением сайта, заполнением формы, оформлением заказа или обращением по уже совершённой покупке. Оператор не требует сведения, не нужные для соответствующей цели.

• Ответ на обращение и подбор товаров. Телефон или email, выбранный способ связи, имя, если оно указано, текст вопроса и пожелания. Основание: отдельное согласие. Для действий по заключению или исполнению договора по инициативе клиента применяется соответствующее основание, предусмотренное законом.
• Оформление и исполнение заказа. Контактные данные покупателя и получателя, адрес, дата и время доставки, состав заказа, необходимые комментарии, сведения о статусе оплаты и возврата. Основание: заключение и исполнение договора, выполнение обязанностей по закону; согласие используется там, где оно необходимо.
• Рассмотрение претензий и запросов. Контакты, сведения о покупке и содержание обращения. Основание: исполнение договора, законодательных обязанностей и защита прав в пределах, допускаемых законом.
• Обработка отзыва. Имя, текст, сведения о товаре и контакты, предоставленные в форме. Контактные данные не предназначены для открытой публикации. Распространение персональных данных требует самостоятельного правового основания, в том числе отдельного согласия, когда оно необходимо.
• Реклама и предложения. Контакты и сведения о выбранном канале связи обрабатываются только при отдельном предварительном согласии. Отказ от рекламы не препятствует покупке или ответу на вопрос.
• Статистика посещаемости и улучшение сайта. Идентификаторы cookie Яндекс Метрики и Google Analytics, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода, действия на сайте, записи Вебвизора без содержимого полей ввода, сведения о товарах в корзине и заказах без контактных данных. Основание: законный интерес Оператора в анализе и улучшении работы сайта при соблюдении прав пользователя, который может отказаться от сбора. Подробности в Политике использования cookie.
• Работа и защита сайта, подтверждение действий. IP-адрес, сведения о браузере и запросе, адрес страницы, данные сессии, технические идентификаторы и сведения о предоставлении согласия. Основание определяется назначением обработки: обеспечение исполнения договора, обязанности по закону, согласие или иное допускаемое законом основание при соблюдении прав пользователя.

Сайт не запрашивает специальные категории или биометрические персональные данные. Не указывайте в свободном тексте паспортные данные, сведения о здоровье и другие избыточные данные. Реквизиты банковской карты и коды подтверждения не нужно передавать через формы и переписку магазина.

Данные поступают от пользователя при заполнении форм, оформлении заказа и переписке, от покупателя для организации доставки другому получателю, а также из технических запросов браузера при работе сайта.

Если покупатель сообщает сведения другого лица, они должны быть необходимы для исполнения заказа и предоставляться на законном основании. Получатель сохраняет самостоятельные права субъекта персональных данных; согласие покупателя не заменяет согласие получателя там, где оно требуется.

В зависимости от цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ в законных случаях, обезличивание, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

Для оформления и исполнения заказа, организации доставки и рассмотрения обращений «Шарвиль» обрабатывают необходимые сведения: контакты покупателя и получателя, состав заказа, данные для доставки, статус оплаты и содержание обращения. Обработка ограничивается данными, необходимыми для соответствующей цели, и осуществляется при наличии правового основания. Доступ у Оператора предоставляется работникам и уполномоченным лицам в объёме, необходимом для их задач. Для исполнения заказа и работы сайта могут привлекаться лица, обеспечивающие доставку, связь, приём платежей, размещение и техническую поддержку информационных систем. Передача или поручение обработки осуществляются при наличии правового основания, с определением цели, объёма данных и обязанностей по конфиденциальности и защите.

Заявки сайта сохраняются в штатных веб-формах «1С-Битрикс»; о новых заявках и заказах сайт уведомляет почтовыми сообщениями и сообщениями в рабочих чатах магазина в мессенджерах MAX и Telegram. Информация о платеже обрабатывается в объёме, необходимом для учёта оплаты и возвратов. Сведения могут предоставляться государственным органам, если это предусмотрено законом.

Сообщения в чаты отправляет бот сайта, доступ к чатам есть у работников и уполномоченных лиц Оператора. Сообщение о заявке содержит название формы и номер заявки, заполненные в форме сведения (телефон, email, имя, способ связи, текст вопроса, сообщения или отзыва, дату, время и адрес доставки, примечание, пожелания к подборке шаров и выбранные товары), а также технические сведения: IP-адрес, название и адрес страницы, первую страницу визита и идентификатор посещения из cookie _ga. Сообщение о заказе, оформленном на сайте, содержит номер и сумму заказа, имя, телефон и email покупателя, город и адрес, дату и время доставки, способ подтверждения заказа, способы доставки и оплаты, комментарий и состав заказа. Для повторной отправки при сбое текст сообщения хранится в базе данных сайта: после доставки 30 дней, после неудачных попыток до 90 дней.

MAX является российским мессенджером. Telegram является иностранным сервисом, его серверы находятся за пределами Российской Федерации, поэтому отправка сообщений в Telegram означает трансграничную передачу персональных данных. Сообщения в Telegram передаются через промежуточный сервер на платформе Cloudflare, который также находится за пределами Российской Федерации.

На странице контактов используется сервис «Яндекс Карты». Когда блок карты попадает в область просмотра, браузер загружает карту с серверов Яндекса и передаёт технические сведения запроса, включая IP-адрес и данные браузера. Сервис может использовать cookie и другие технологии. Порядок обработки на стороне этого ресурса описан в политике конфиденциальности Яндекса. Переход в мессенджер или на другую внешнюю площадку также означает взаимодействие с самостоятельным сервисом.

Для статистики посещаемости используются Яндекс Метрика (компания «Яндекс») и Google Analytics 4 (компания Google). Сервисы получают технические данные запроса, идентификаторы cookie и сведения о действиях на сайте; контактные данные из форм и заказов сайт в них не передаёт. Данные Google Analytics обрабатываются на серверах Google, в том числе за пределами Российской Федерации. Состав данных и сроки хранения описаны в Политике использования cookie.

Данные не раскрываются неопределённому кругу лиц без самостоятельного законного основания. Обработка по поручению не освобождает Оператора от предусмотренных законом обязанностей перед субъектом персональных данных.

Данные хранятся не дольше, чем нужно для заявленной цели, если иной срок не установлен законом или договором. Для обращения срок определяется необходимостью его рассмотрения; для заказа он определяется исполнением обязательств и применимыми сроками хранения документов и защиты прав.

Данные, обрабатываемые на основании согласия, подлежат прекращению обработки и уничтожению после достижения цели или получения отзыва в установленные законом сроки, если нет самостоятельного законного основания для дальнейшей обработки. Отзыв не отменяет обязанности хранить документы, которые необходимо сохранять по закону.

При выявлении неточных или неправомерно обрабатываемых данных Оператор принимает меры по их уточнению, блокированию, прекращению обработки или уничтожению в предусмотренном законом порядке.

Оператор принимает необходимые правовые, организационные и технические меры: определяет доступ к данным, устанавливает обязанности допущенных лиц, применяет меры защиты информационных систем и обрабатывает обращения о нарушениях.

При сборе персональных данных граждан Российской Федерации должны соблюдаться требования к использованию баз данных на территории Российской Федерации. Если обработка предполагает трансграничную передачу, она допускается только с выполнением требований закона, включая предусмотренные уведомления и ограничения. Само согласие пользователя не отменяет этих обязанностей.

Использование сайта не следует понимать как гарантию абсолютной защищённости любой передачи в интернете. При этом технический сбой или действия третьих лиц не освобождают Оператора от установленных законом обязанностей по защите данных и реагированию на нарушения.

Вы вправе получать сведения об обработке ваших данных, требовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.

Направьте обращение на info@sharville.ru. Укажите суть требования и сведения, позволяющие соотнести его с вашим обращением или заказом. Дополнительные сведения для подтверждения личности запрашиваются только в необходимом и предусмотренном законом объёме.

Ответ и исполнение требования осуществляются в сроки, установленные законом для соответствующего вида обращения. Отказ от рекламных сообщений обрабатывается безотлагательно. Если обработка продолжается на самостоятельном законном основании после отзыва согласия, Оператор разъясняет это основание.

Для работы корзины, форм и настроек, а также для статистики посещаемости через Яндекс Метрику и Google Analytics используются cookie и хранилища браузера. Они могут содержать идентификаторы, поэтому не во всех случаях являются анонимными. Назначение, сроки хранения и способы управления описаны в Политике использования cookie.

Самостоятельные тексты согласия на обработку персональных данных и согласия на рекламные материалы доступны до их предоставления. Просмотр сайта или этой Политики сам по себе не выражает согласие на рекламу.

Актуальная Политика публикуется на этой странице. Изменение документа не создаёт задним числом основание для обработки, для которой требовалось отдельное согласие.