1. Общие положения
Настоящая политика определяет, как Индивидуальный предприниматель Асланян Зарина Давидовна (ОГРНИП 322583500058983, ИНН 581100961004; далее — Оператор) обрабатывает персональные данные посетителей и покупателей сайта Zarina Gold (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Контакт для вопросов о персональных данных: zarina2005azd@yandex.ru.
2. Какие данные мы обрабатываем
- При оформлении заказа: имя, номер телефона, пожелания к заказу, состав и номер заказа.
- При оплате: адрес электронной почты или номер телефона для кассового чека, сведения об оплате (сумма, дата, номер операции, маскированный номер карты). Полные данные банковской карты Оператор не получает — их обрабатывает банк.
- При регистрации и в личном кабинете: имя, адрес электронной почты, пароль (хранится только в виде необратимого хеша), история заказов.
- Технические данные: файлы cookie, необходимые для входа в личный кабинет; IP-адрес и сведения о браузере в журналах хостинга. Содержимое корзины хранится в браузере пользователя и не передаётся Оператору до оформления заказа.
- Веб-аналитика (только с согласия): если пользователь нажал «Принять» в плашке о cookie, Сайт использует сервис Яндекс Метрика (ООО «ЯНДЕКС», Россия). Он собирает файлы cookie, IP-адрес, сведения о браузере и устройстве, примерное местоположение, посещённые страницы и действия на Сайте (включая запись действий — Вебвизор) без указания имени и контактов. Данные используются, чтобы понимать, как посетители пользуются Сайтом, и улучшать его. Отказаться или отозвать согласие можно кнопкой «Настройки cookie» внизу любой страницы. Рекламные cookie на Сайте не используются.
- Видео-реакция на свадебное приглашение (только с согласия): если гость сам отметил «Записать мою реакцию», камера и микрофон его устройства записывают короткое видео, пока он открывает приглашение. Гость просматривает видео и сам решает, отправить его или удалить; вместе с видео можно указать имя. Видео доступно только паре, которая заказала приглашение, по закрытой ссылке.
3. Цели обработки
- оформление, изготовление и передача заказанных изделий;
- связь с покупателем для согласования деталей заказа, сроков и доставки;
- предоставление личного кабинета и истории заказов;
- ответы на обращения пользователей;
- анализ посещаемости и улучшение Сайта (с согласия на cookie);
- передача паре видео-реакций гостей на свадебное приглашение (с согласия гостя);
- исполнение требований законодательства Российской Федерации.
4. Правовые основания
Согласие субъекта персональных данных (текст согласия), заключение и исполнение договора, стороной которого является покупатель (п. 1 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ), а также исполнение обязанности по выдаче кассового чека по Федеральному закону от 22.05.2003 № 54-ФЗ (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ).
5. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
6. Кому передаются данные
Для работы Сайта Оператор пользуется услугами следующих организаций:
- ООО «ТАЙМВЭБ.КЛАУД» (Россия) — размещение (хостинг) сайта, хранение базы данных заказов и аккаунтов, отправка писем с кодами подтверждения.
- ООО «ЯНДЕКС» (Россия) — веб-аналитика (сервис Яндекс Метрика) — только если пользователь согласился на cookie.
- АО «ТБанк» (Россия) — приём оплаты по платёжной ссылке (банковская карта, СБП) и формирование кассовых чеков (сервис «Чеки Т-Бизнеса»).
- ООО «Эвотор ОФД» (сервис «Платформа ОФД») (Россия) — оператор фискальных данных: передача кассового чека в ФНС и покупателю.
Серверы и базы данных Сайта находятся в Российской Федерации. Трансграничная передача персональных данных не осуществляется.
Если покупатель после оформления заказа сам пишет Оператору в MAX или Telegram, переписка обрабатывается этими сервисами по их собственным правилам. Оператор не передаёт данные в мессенджеры самостоятельно.
7. Сроки хранения
- данные заказов — 3 года с даты оформления заказа;
- данные аккаунта — до удаления аккаунта или отзыва согласия, если иное не требуется по закону;
- журналы хостинга — в сроки, установленные хостинг-провайдером;
- видео-реакции гостей — до даты, согласованной с парой (не позднее 30 дней после свадьбы), а если дата не задана — 30 дней с момента записи; затем удаляются автоматически. Пара может удалить видео раньше.
По достижении целей или при отзыве согласия данные уничтожаются.
8. Защита данных
Соединение с Сайтом шифруется (HTTPS), пароли хранятся только в виде хеша, доступ к заказам есть только у Оператора после входа с подтверждённой почтой.
9. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнить, заблокировать или уничтожить свои данные;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос или отзыв согласия направляется на zarina2005azd@yandex.ru. Оператор отвечает в течение 10 рабочих дней.
10. Изменение политики
Оператор может обновлять политику; новая редакция действует с момента публикации на этой странице.