1. Кто обрабатывает ваши данные
1.1. Оператор персональных данных — индивидуальный предприниматель Прыгунова Анна Александровна, ИНН 380408854103, ОГРНИП 316385000088983 (запись в ЕГРИП от 11.05.2016). Торговое обозначение — TopNotchShop. Далее — «Оператор», «мы».
1.2. Шоу-румы (ежедневно с 10:00 до 20:00):
- 665717, Иркутская обл., г. Братск, ул. Кирова, д. 12, ТЦ «Импульс», 1 этаж, вход с торца;
- 665730, Иркутская обл., г. Братск, ж. р. Энергетик, ул. Гиндина, д. 4, ТЦ «Инва», 2 этаж, павильон 19б.
1.3. Контакты по любым вопросам о персональных данных:
- телефон: +7 964 102-60-00;
- e-mail: tnshop38@gmail.com (почтовый сервис Gmail компании Google LLC, США, — см. раздел 9);
- почтовый адрес: 665717, Иркутская обл., г. Братск, ул. Кирова, д. 12, ТЦ «Импульс», ИП Прыгуновой А. А.;
- лично в любом шоу-руме.
1.4. Ответственный за организацию обработки персональных данных — Прыгунова Анна Александровна.
2. Общие положения
2.1. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована для свободного доступа (ч. 2 ст. 18.1 Закона).
2.2. Политика описывает, как мы обрабатываем данные, которые получаем:
- в шоу-румах, в том числе на кассе;
- на сайте topnotchshop.ru;
- в ботах бонусной программы: в Telegram @TopNotchShop_bot, во ВКонтакте vk.me/club236850642 и в MAX max.ru/id380408854103_bot;
- в личных сообщениях Telegram (@TopNotchShop, @TopNotchShopEner) и ВКонтакте (vk.me/tnshop);
- по телефону, по электронной почте и в письмах.
2.3. Политика — не согласие. Она только рассказывает, как устроена обработка. Когда закон требует вашего согласия, мы берём его отдельно от других документов (ч. 1 ст. 9 Закона):
- на cookie и Яндекс Метрику — в окне настроек cookie на сайте (текст: topnotchshop.ru/consent-cookies);
- на участие в бонусной программе — отметкой или кнопкой «Согласен» при регистрации в боте программы (Telegram, ВКонтакте или MAX) или подписью на бланке в шоу-руме (текст: topnotchshop.ru/consent-bonus);
- на рекламные сообщения — отдельной отметкой на бланке, которая по умолчанию не стоит, или сообщением во ВКонтакте (текст: topnotchshop.ru/consent-ads).
Посещение сайта, покупка или прочтение Политики сами по себе согласием не считаются.
2.4. Мы не обрабатываем специальные категории данных (о здоровье, убеждениях и т. п., ст. 10 Закона) и биометрические данные (ст. 11 Закона). Мы не просим копию паспорта и не фотографируем покупателей для установления личности. Пожалуйста, не присылайте нам паспортные данные, сведения о здоровье и данные банковских карт — для покупки они не нужны.
2.5. Участвовать в бонусной программе и получать рекламу — по желанию. Если вы отказываетесь, вы всё равно можете купить товар в шоу-руме или с доставкой. Для покупки с доставкой нам нужны только данные для связи, оплаты и доставки — без них заказ не выполнить.
2.6. Мы не принимаем решений, которые влекут для вас юридические последствия, только на основании автоматизированной обработки (ст. 16 Закона).
3. Цели, чьи данные и какие, основания и сроки
| № | Цель | Чьи данные | Какие данные | Правовое основание | Срок обработки и хранения |
|---|---|---|---|---|---|
| 3.1 | Продажа в шоу-румах и с доставкой: приём и согласование заказа в сообщениях или по телефону, отправка Почтой России, доставка по Братску, обмен, возврат, претензии | Покупатели; получатели заказа, если это другой человек | ФИО; телефон; имя пользователя и идентификатор в Telegram или ВКонтакте; адрес доставки с индексом; мерки и параметры фигуры, если вы их сообщаете; состав, стоимость и номер заказа; способ оплаты; трек-номер отправления; переписка по заказу; реквизиты для возврата денег, если вы их сообщаете | Заключение и исполнение договора, стороной или выгодоприобретателем по которому являетесь вы (п. 5 ч. 1 ст. 6 Закона). Согласие не нужно | Пока выполняется договор и 3 года после этого (срок исковой давности, ст. 196 ГК РФ, — чтобы рассмотреть претензии по качеству). Хранение в этот период — наш законный интерес (п. 7 ч. 1 ст. 6 Закона) |
| 3.2 | Приём оплаты, кассовые чеки, бухгалтерский и налоговый учёт | Покупатели, плательщики | Телефон или e-mail для электронного чека; сведения о платеже; при переводе — имя плательщика и данные из банковской выписки | Обязанность по закону (п. 2 ч. 1 ст. 6 Закона): Федеральный закон № 54-ФЗ, Налоговый кодекс РФ, Федеральный закон № 402-ФЗ | 5 лет (пп. 8 п. 1 ст. 23 НК РФ, ст. 29 Закона № 402-ФЗ) — только в документах, нужных для учёта и налогов |
| 3.3 | Бонусная программа: регистрация, начисление и списание бонусов, повышенный кэшбэк в день рождения, служебные сообщения о бонусах | Участники программы | ФИО или имя; телефон; дата рождения (по желанию); e-mail (если вы его указали); идентификатор и имя пользователя в Telegram, ВКонтакте или MAX (при регистрации в боте); история покупок по бонусной карте (дата, сумма, шоу-рум); начисленные и списанные бонусы, баланс | Ваше согласие (п. 1 ч. 1 ст. 6 Закона); текст — topnotchshop.ru/consent-bonus | До выхода из программы, отзыва согласия или завершения программы, но не дольше 2 лет с последней операции по бонусному счёту |
| 3.4 | Рекламные сообщения о новинках, акциях и персональных предложениях в сообщениях сообщества ВКонтакте | Те, кто дал отдельное согласие | Имя; телефон; идентификатор ВКонтакте; дата рождения; история покупок и бонусов | Ваше отдельное предварительное согласие (п. 1 ч. 1 ст. 6, ст. 15 Закона; ст. 18 Федерального закона № 38-ФЗ «О рекламе»); текст — topnotchshop.ru/consent-ads | До отзыва согласия, но не дольше 2 лет с вашей последней покупки или операции по бонусному счёту. От рекламы отписываем сразу |
| 3.5 | Веб-аналитика сайта (Яндекс Метрика и cookie статистики Tilda) | Посетители сайта, которые разрешили аналитические cookie | Идентификаторы cookie; IP-адрес и примерное местоположение, определённое по нему; сведения о браузере, устройстве, ОС, экране и языке; источник перехода; дата и время; просмотренные страницы; действия на сайте, включая записи Вебвизора | Ваше согласие в окне настроек cookie (п. 1 ч. 1 ст. 6 Закона); текст — topnotchshop.ru/consent-cookies | Согласие действует 12 месяцев или до отзыва. Сроки хранения в Яндекс Метрике — в разделе 6 |
| 3.6 | Работа и защита сайта: показ страниц, защита от атак, запоминание выбора в окне cookie, подсчёт числа посещений в обобщённом виде без cookie (статистика Tilda, п. 6.3) | Посетители сайта | IP-адрес; технические cookie; сведения о браузере и устройстве (в том числе технический отпечаток браузера, см. п. 6.3); адрес страницы и источник перехода | Наш законный интерес — обеспечить работу и безопасность сайта (п. 7 ч. 1 ст. 6 Закона) | Технические cookie — сроки в разделе 6; остальные сведения — в течение срока хранения статистики на платформе Tilda |
| 3.7 | Ответы на вопросы и обращения, в том числе на запросы по персональным данным | Те, кто к нам обратился | Имя; контакт для ответа; содержание обращения; для запроса по ст. 14 Закона — сведения, которые требует закон (п. 11.2) | Вопросы о покупке — п. 5 ч. 1 ст. 6; запросы субъектов — п. 2 ч. 1 ст. 6 (ст. 14, 20 Закона); прочие обращения — п. 7 ч. 1 ст. 6 Закона | Обращения — 1 год с даты ответа; запросы по персональным данным и ответы на них — 3 года |
| 3.8 | Работа с персоналом: трудовые и гражданско-правовые договоры, выплаты, обязанности работодателя, налогового агента и страхователя | Работники, исполнители, соискатели | ФИО; паспортные данные; ИНН; СНИЛС; адрес; телефон; сведения о трудовой деятельности и образовании; банковские реквизиты для выплат | Обязанность по закону и договор (п. 2 и п. 5 ч. 1 ст. 6 Закона; Трудовой кодекс РФ, НК РФ); для соискателей — их согласие | В сроки, установленные законодательством об архивном деле и налоговым законодательством; резюме соискателей, с которыми договор не заключён, — не более 30 дней после решения |
| 3.9 | Исполнение других обязанностей по закону, в том числе ответы на законные запросы государственных органов РФ | Все перечисленные выше | В объёме запроса или обязанности | п. 2 ч. 1 ст. 6 Закона | В сроки, установленные законом |
3.10. Если заказ получает другой человек (например, это подарок), вы подтверждаете, что вправе сообщить нам его имя, телефон и адрес. Эти данные используются только для доставки.
3.11. Данные заказов не используются для рекламы и не заносятся в бонусную программу без вашего отдельного согласия. Данные веб-аналитики мы не объединяем с данными покупателей и участников бонусной программы.
3.12. Бонусная программа и рекламные сообщения — только для тех, кому исполнилось 18 лет. Если окажется, что мы получили данные несовершеннолетнего без согласия законного представителя, мы прекратим обработку и уничтожим их не позднее 10 рабочих дней.
3.13. Фотографии, имена и отзывы покупателей мы публикуем в Telegram-каналах, в сообществе ВКонтакте и на сайте только с отдельного согласия на распространение (ст. 10.1 Закона) и на использование изображения (ст. 152.1 ГК РФ).
4. Что мы делаем с данными и как
4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Для аналитики сайта Яндекс Метрика также обезличивает данные.
4.2. Способ обработки — смешанный: с использованием средств автоматизации (сайт, сервис бонусной программы, мессенджеры, почта, кассовая техника) и без них (бумажные бланки, почтовые документы).
4.3. Мы не распространяем данные покупателей, то есть не раскрываем их неопределённому кругу лиц, кроме случая из п. 3.13.
4.4. Бумажные документы с данными (бланки согласий, заявления на возврат, почтовые квитанции) хранятся в шоу-румах в месте с ограниченным доступом.
5. Сообщения, которые мы присылаем
5.1. Сообщения о заказе, оплате, отправке и доставке, о начислении и списании бонусов не содержат рекламы. Мы присылаем их, чтобы выполнить договор и Правила бонусной программы. В сообщениях о бонусах — только сведения об операции, балансе и дате сгорания, без предложений и призывов к покупке. Поздравления и напоминания ко дню рождения с предложением покупки, сообщения об акциях — это реклама, её получают только те, кто дал на неё согласие (п. 5.2).
5.2. Сообщения о новинках, акциях и скидках получают только те, кто дал отдельное предварительное согласие, и только по выбранным каналам. Отказаться можно в любой момент (п. 11.1) — рассылку прекращаем сразу (ч. 2 ст. 15 Закона).
5.3. Подписка на наши публичные Telegram-каналы (@topnshop38, @topshopener) и на сообщество vk.com/tnshop — добровольная. Списки подписчиков ведут сами Telegram и ВКонтакте, мы их не выгружаем и не храним.
6. Cookie и сервисы на сайте
6.1. Сайт работает на конструкторе Tilda. Корзины, форм и онлайн-оплаты на сайте нет, поэтому через сайт мы не получаем ваши имя, телефон или адрес.
6.2. Какие cookie и похожие технологии используются:
| Что | Категория | Что сохраняется или передаётся | Зачем | Когда работает | Срок | Кто обрабатывает |
|---|---|---|---|---|---|---|
| Cookie окна согласия: t_cookiesCategories, t_cookiesConsentGiven, t_cookiesRejectAll | Обязательные | Ваш выбор в окне cookie | Запомнить выбор, чтобы не спрашивать на каждой странице | Всегда | 365 дней | Сохраняются в вашем браузере |
| Cookie защиты от DDoS-атак: __ddg1_, __ddg8_, __ddg9_, __ddg10_ | Обязательные | Технические идентификаторы; в __ddg9_ — IP-адрес | Защита сайта от атак | Всегда, ставит сервер | __ddg1_ — 1 год, __ddg10_ — около 20 минут; срок __ddg8_ и __ddg9_ задаёт система защиты | АО «Тильда Паблишинг» по поручению Оператора в рамках защиты платформы Tilda |
| Служебная запись visited в sessionStorage | Обязательные | Флаг «страница уже открывалась» | Анимация появления страницы | Всегда | До закрытия вкладки | Хранится только в браузере |
| Статистика Tilda без cookie | Без согласия (наш законный интерес) | IP-адрес; адрес страницы; источник перехода и метки UTM; тип браузера и язык; технический отпечаток браузера (п. 6.3) | Подсчёт посещений и работа платформы | Всегда, без cookie | В течение срока хранения статистики Tilda | АО «Тильда Паблишинг» по поручению Оператора |
| Cookie статистики Tilda: tildauid, tildasid, previousUrl | Аналитические | Идентификатор посетителя и сеанса, предыдущая страница | Статистика посещений | Только после согласия | tildauid — 90 дней, tildasid и previousUrl — 30 минут | АО «Тильда Паблишинг» по поручению Оператора |
| Яндекс Метрика (счётчик 98373820) с Вебвизором, картой кликов и учётом переходов: cookie _ym_uid, _ym_d, _ym_isad, _ym_visorc и другие служебные с префиксом _ym, записи в localStorage с префиксом _ym | Аналитические | Идентификаторы cookie; IP-адрес и примерное местоположение по нему; браузер, устройство, ОС, экран, язык; источник перехода; просмотренные страницы; клики, прокрутка, движения курсора, записи сеансов | Статистика посещаемости и улучшение сайта | Только после согласия | _ym_uid и _ym_d — 1 год, _ym_isad — 20 часов, _ym_visorc — 30 минут. Записи Вебвизора Яндекс хранит 15 дней. Сводная статистика хранится в отчётах счётчика, пока он работает | ООО «ЯНДЕКС» по поручению Оператора |
6.3. Технический отпечаток браузера. Статистика Tilda и до согласия отправляет на сервер платформы строку, вычисленную из характеристик устройства: платформы, языков, установленных плагинов, размеров и плотности экрана, глубины цвета, часового пояса, числа ядер процессора, объёма памяти, поддержки касаний. Cookie при этом не ставятся. Мы используем эти сведения только для подсчёта числа посещений в обобщённом виде, не составляем по ним профили посетителей и не пытаемся по ним узнать, кто вы. Анализ того, как вы пользуетесь сайтом (Яндекс Метрика, cookie статистики Tilda), ведётся только с вашего согласия (п. 3.5).
6.4. До вашего выбора Яндекс Метрика и cookie статистики Tilda не запускаются, если в браузере включён JavaScript. Если JavaScript выключен, окно выбора не показывается, а браузер может загрузить служебное изображение-счётчик Яндекс Метрики — тогда ООО «ЯНДЕКС» получает IP-адрес и сведения о браузере. Разрешить Метрику и cookie статистики Tilda можно кнопкой «Принять все» или переключателем «Аналитические» в окне «Настроить» с кнопкой «Сохранить». Если вы просто закрыли или не заметили окно, это не согласие. Рекламных cookie и пикселей на сайте нет.
6.5. Изменить выбор или отозвать согласие можно в любой момент по ссылке «Настройки cookie» внизу любой страницы сайта. Там же можно выключить аналитику. Кроме того, можно:
- удалить или заблокировать cookie в настройках браузера;
- установить расширение «Блокировщик Яндекс.Метрики», которое предлагает Яндекс.
6.6. Карт сторонних сервисов на сайте нет. Адреса шоу-румов открываются по ссылкам в 2ГИС и Яндекс Картах (п. 6.9): данные обрабатывает выбранный вами сервис, когда вы переходите по ссылке.
6.7. Шрифты сайта загружаются с серверов платформы Tilda. Сторонние сервисы шрифтов сайт не использует.
6.8. Лента образов на главной странице загружается из наших публичных Telegram-каналов через сервис платформы Tilda (news.tildacdn.com). Ваш браузер при этом обращается только к серверам Tilda, а не к Telegram.
6.9. Ссылки на Telegram, ВКонтакте, 2ГИС и Яндекс Карты ведут на сторонние сайты. Когда вы по ним переходите, данные обрабатываются по правилам этих сервисов.
7. Кому мы передаём данные
7.1. Мы не продаём персональные данные и не передаём их другим для их собственной рекламы.
7.2. Обрабатывают данные по нашему поручению (ч. 3 ст. 6 Закона). Они обязаны соблюдать конфиденциальность и требования ст. 18.1 и 19 Закона и сообщать нам об инцидентах. Перед вами за их действия отвечаем мы (ч. 5 ст. 6 Закона).
| Кто | Что делает | Какие данные | Условия поручения |
|---|---|---|---|
| ООО «ИнфоПУШ» (сервис «Бонус Плюс»), ИНН 5405470236, ОГРН 1135476031217, 630015, г. Новосибирск, пр-кт Дзержинского, зд. 1/3, офис 1107 | Ведёт базу бонусной программы и её ботов в Telegram (@TopNotchShop_bot), ВКонтакте и MAX, начисляет и списывает бонусы, отправляет сообщения участникам | Данные из п. 3.3; при согласии на рекламу — данные из п. 3.4 | Раздел «Персональные данные клиентов заказчика» оферты bonusplus.pro/offer/ и политика bonusplus.pro/data-processing/ |
| АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1 | Размещает сайт, ведёт статистику посещений и защиту от атак | Данные из п. 3.5 (cookie Tilda) и п. 3.6 | Поручение tilda.ru/ru/dpa/ |
| ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16 | Сервис «Яндекс Метрика» — только если вы разрешили аналитические cookie | Данные из п. 3.5 | Условия использования Яндекс Метрики, п. 5.4 (yandex.ru/legal/metrica_termsofuse/) |
7.3. Получают данные для исполнения договора и закона и обрабатывают их как самостоятельные операторы — только в нужном объёме:
| Кто | Зачем | Какие данные |
|---|---|---|
| АО «Почта России», ИНН 7724490000, ОГРН 1197746000000, 125252, г. Москва, 3-я Песчаная ул., д. 2а | Отправка заказов и приём возвратов | ФИО, адрес, телефон получателя или отправителя |
| Сервис inDrive, водитель такси или курьер, найденный через него | Доставка по Братску, если поездку оформляем мы | Имя и телефон получателя, адрес доставки |
| ООО «ЭВОТОР ОФД» (оператор фискальных данных «Платформа ОФД»), ИНН 9715260691, ОГРН 1167746512856, 119048, г. Москва, ул. Усачёва, д. 33, стр. 1 | Передача кассовых чеков в налоговую и отправка электронного чека | Телефон или e-mail для чека, данные чека |
| ПАО Сбербанк, ИНН 7707083893, ОГРН 1027700132195, 117312, г. Москва, ул. Вавилова, д. 19 | Расчёты: приём оплаты картой, по СБП и переводом, возврат денег | Сведения о платеже; имя плательщика или получателя; реквизиты для возврата |
| Государственные органы РФ | Только по законным основаниям и в установленном законом порядке | В объёме запроса |
7.4. Сервисы связи, которые выбираете вы. Когда вы пишете нам в Telegram или ВКонтакте, пишете на почту или регистрируетесь в боте программы в Telegram, ВКонтакте или MAX, ваши сообщения хранит и обрабатывает сам сервис как самостоятельный оператор по своим правилам:
- ВКонтакте — ООО «ВК», ИНН 7743001840, ОГРН 1027739850962, 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79 (vk.com/privacy);
- MAX — ООО «Коммуникационная платформа», по документам сервиса данные пользователей хранятся на серверах в России (legal.max.ru/pp);
- Telegram — Telegram Messenger Inc. и компании его группы, зарегистрированные за пределами России (telegram.org/privacy);
- Gmail — Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, США (policies.google.com).
Про Telegram и Gmail — подробно в разделе 9.
7.5. Передать данные другим лицам, в том числе при передаче бизнеса, мы можем только с вашего отдельного согласия или по основаниям, прямо предусмотренным законом.
8. Где хранятся данные
8.1. Мы используем для записи и хранения данных такие базы и сервисы:
- бонусная программа и её боты — база сервиса «Бонус Плюс». По сообщению ООО «ИнфоПУШ», его серверы находятся в защищённом центре обработки данных в Москве, самим ООО «ИнфоПУШ» трансграничная передача не осуществляется. При регистрации через ботов во ВКонтакте и в MAX данные проходят через российские сервисы (п. 7.4), о прохождении данных через Telegram — в разделе 9;
- сайт и статистика Tilda — по условиям поручения АО «Тильда Паблишинг» данные хранятся в базах АО «Селектел» и ООО «Яндекс.Облако» на территории России;
- веб-аналитика — сервис «Яндекс Метрика» ООО «ЯНДЕКС»;
- переписка по заказам и обращениям — в сервисах, через которые вы нам пишете (ВКонтакте, Telegram, Gmail), и в журнале звонков телефона;
- кассовые чеки — в кассовой технике и у оператора фискальных данных;
- бумажные документы — в шоу-румах.
9. Иностранные сервисы и трансграничная передача
9.1. Два канала связи, которыми мы пользуемся, принадлежат иностранным компаниям. Когда вы выбираете их, ваши данные могут обрабатываться за пределами России. Мы считаем это трансграничной передачей персональных данных и сообщаем о ней открыто.
| Сервис | Кто | Куда | Какие данные | Зачем |
|---|---|---|---|---|
| Электронная почта tnshop38@gmail.com | Google LLC | США | Ваш e-mail и имя, текст письма и вложения; если вы их прислали — телефон, адрес, данные заказа, реквизиты для возврата | Ответы на обращения, претензии и запросы по персональным данным, переписка по заказам |
| Личные сообщения @TopNotchShop, @TopNotchShopEner и бот @TopNotchShop_bot | Telegram Messenger Inc. и компании его группы | Страну хранения данных Telegram для пользователей из России не раскрывает; компании группы зарегистрированы за пределами России | Имя и идентификатор в Telegram, телефон, если вы им поделились, содержание переписки, данные заказа | Приём и согласование заказов, консультации, регистрация в бонусной программе |
9.2. Вы можете выбрать российский канал. Всё, что можно сделать через Telegram или e-mail, можно сделать и так:
- написать во ВКонтакте: vk.me/tnshop;
- зарегистрироваться в бонусной программе через бота во ВКонтакте vk.me/club236850642 или в MAX max.ru/id380408854103_bot;
- позвонить: +7 964 102-60-00;
- прийти в шоу-рум — там же можно зарегистрироваться в бонусной программе с помощью кассира и подписать бланк согласия;
- отправить письмо по почтовому адресу из п. 1.3.
Покупка и участие в программе от выбора канала не зависят.
9.3. Пожалуйста, присылайте через Telegram и e-mail только то, что нужно для заказа: имя, телефон, адрес доставки. Мы не просим в переписке паспортные данные и данные банковских карт.
9.4. Других трансграничных передач, кроме описанных в п. 9.1, мы не осуществляем. Если появятся новые, мы заранее уведомим Роскомнадзор (ст. 12 Закона) и обновим Политику.
10. Как долго храним и как уничтожаем
10.1. Сроки для каждой цели указаны в разделе 3. Когда срок истёк, цель достигнута или вы отозвали согласие, мы прекращаем обработку и уничтожаем данные не позднее 30 дней, если закон или договор с вами не требует иного (ч. 4 и 5 ст. 21 Закона). Данные, которые мы обязаны хранить по закону (например, кассовые и бухгалтерские документы), хранятся до конца установленного срока и для других целей не используются.
10.2. Если вы требуете прекратить обработку, мы делаем это не позднее 10 рабочих дней, кроме случаев, когда обработка продолжается по закону или договору (п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Закона). Срок можно продлить ещё не более чем на 5 рабочих дней — тогда мы заранее пришлём мотивированное уведомление (ч. 5.1 ст. 21 Закона).
10.3. Если данные неполные, устаревшие или неточные, мы исправляем их не позднее 7 рабочих дней после того, как вы сообщили об этом. Если данные получены незаконно или не нужны для заявленной цели, мы уничтожаем их в тот же срок (ч. 3 ст. 20 Закона).
10.4. Если выявлена обработка с нарушением закона, мы прекращаем её не позднее 3 рабочих дней. Если сделать её законной нельзя, уничтожаем данные не позднее 10 рабочих дней (ч. 3 ст. 21 Закона).
10.5. Если уничтожить данные в эти сроки невозможно, мы блокируем их и уничтожаем не позднее 6 месяцев (ч. 6 ст. 21 Закона).
10.6. Как уничтожаем: в электронных системах — удаляем записи без возможности восстановления (в сервисе «Бонус Плюс» — удаляем участника; в переписке — удаляем сообщения и вложения); бумажные документы — измельчаем. Уничтожение оформляем актом, для электронных систем прикладываем выгрузку из журнала событий, если система её ведёт (Приказ Роскомнадзора от 28.10.2022 № 179). Акты и выгрузки храним 3 года.
11. Ваши права и как ими воспользоваться
11.1. Отозвать согласие или отказаться от рекламы можно в любой момент — так же просто, как вы его дали:
- для cookie — по ссылке «Настройки cookie» внизу любой страницы сайта;
- позвонить: +7 964 102-60-00;
- написать во ВКонтакте (vk.me/tnshop) или в Telegram (@TopNotchShop);
- написать на tnshop38@gmail.com;
- сказать администратору в любом шоу-руме;
- отправить письмо по почтовому адресу из п. 1.3;
- для рекламы во ВКонтакте — также запретить сообщения от сообщества.
Достаточно назвать имя и телефон (или аккаунт в Telegram, ВКонтакте или MAX), по которым мы найдём вас в базе. Паспортные данные для этого не нужны.
11.2. Вы вправе (ст. 14–17, 21 Закона):
- узнать, обрабатываем ли мы ваши данные, и получить сведения об этом: основания, цели, способы, какие данные и откуда получены, сроки, кому передаём и кто обрабатывает по нашему поручению, есть ли трансграничная передача, наше наименование и место нахождения, сведения о лицах, у которых есть доступ к данным, порядок осуществления ваших прав, способы исполнения нами обязанностей по ст. 18.1 Закона;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие полностью или для отдельной цели;
- потребовать прекратить обработку данных для рекламы — её мы прекращаем сразу;
- потребовать прекратить обработку данных (ч. 5.1 ст. 21 Закона);
- обжаловать наши действия в Роскомнадзоре (rkn.gov.ru; Управление по Иркутской области) или в суде.
11.3. Запрос сведений об обработке содержит паспортные данные, поэтому его лучше передать в шоу-руме или отправить письмом по адресу из п. 1.3. На tnshop38@gmail.com (Gmail, США, — раздел 9) можно прислать только электронный документ, подписанный электронной подписью. В запросе укажите (ч. 3 ст. 14 Закона):
- номер паспорта или другого основного документа — вашего или представителя, — дату выдачи и кем выдан;
- сведения, которые подтверждают, что вы с нами взаимодействовали: телефон в бонусной программе, дату покупки, номер заказа или трек-номер, аккаунт в Telegram, ВКонтакте или MAX;
- подпись.
11.4. Сроки ответа. На запрос по персональным данным мы отвечаем не позднее 10 рабочих дней с даты получения. Срок можно продлить ещё не более чем на 5 рабочих дней — тогда мы пришлём мотивированное уведомление с причинами. Отказ тоже присылаем мотивированным в тот же срок. Отвечаем в той же форме, в какой пришёл запрос, если вы не попросили иначе (ст. 14, 20 Закона). Повторно запросить те же сведения можно через 30 дней после первого ответа или раньше, если сведения были предоставлены не полностью (ч. 4 и 5 ст. 14 Закона).
11.5. Претензии по товару и заказу (возврат, обмен, брак) принимаются в свободной форме по правилам страницы «Покупка с доставкой» (topnotchshop.ru/delivery). Требования п. 11.3 к ним не относятся.
12. Как мы защищаем данные
12.1. Чтобы выполнить требования ст. 18.1 и 19 Закона, мы:
- назначили ответственного за организацию обработки персональных данных (п. 1.4);
- опубликовали эту Политику и ведём обработку по ней;
- даём доступ к данным только тем, кому он нужен для работы, и берём с них обязательство не разглашать данные; знакомим их с Политикой и требованиями Закона;
- защищаем аккаунты сайта, Яндекс Метрики, сервиса «Бонус Плюс», мессенджеров и почты уникальными паролями и двухфакторной аутентификацией, где сервис её поддерживает;
- поручаем обработку только тем, кто принял обязательства по ст. 19 Закона (п. 7.2);
- оцениваем вред, который может быть причинён субъектам при нарушении Закона (Приказ Роскомнадзора от 27.10.2022 № 178), и определяем уровень защищённости данных в информационных системах (Постановление Правительства РФ от 01.11.2012 № 1119);
- храним бумажные документы в месте с ограниченным доступом;
- собираем только те данные, которые нужны для цели, и удаляем их по истечении срока;
- проверяем, соответствует ли обработка Закону и этой Политике.
12.2. Если произошла утечка. Если выяснится, что данные были неправомерно или случайно переданы, распространены или к ним получен доступ, и это нарушило права людей, мы:
- в течение 24 часов уведомим Роскомнадзор: что произошло, предполагаемые причины, возможный вред, принятые меры и контакт для связи;
- в течение 72 часов сообщим Роскомнадзору результаты внутреннего расследования и, если удастся установить, кто виноват (ч. 3.1 ст. 21 Закона);
- по возможности предупредим людей, которых это касается, и расскажем, что им стоит сделать.
Обработчики из п. 7.2 обязаны сразу сообщать нам о таких случаях.
13. Изменение Политики
13.1. Мы можем изменять Политику. Новая редакция действует с даты публикации на странице topnotchshop.ru/privacy, если в ней не указано иное. Дата текущей редакции указана в начале документа, прежние редакции мы храним.
13.2. Изменение Политики не расширяет того, на что вы дали согласие. Если мы захотим обрабатывать данные для новой цели, где нужно согласие, мы попросим его заново.
13.3. О существенных изменениях мы сообщаем на сайте до того, как они вступят в силу.
ИП Прыгунова Анна Александровна · ИНН 380408854103 · ОГРНИП 316385000088983 · +7 964 102-60-00 · tnshop38@gmail.com