1. Общие положения1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, осуществляемой Индивидуальным предпринимателем Гринбергом Дмитрием Львовичем (далее — Оператор) при использовании сайта https://vespa.ducatimarket.ru (далее — Сайт), направлении обращений, прохождении квиза, подборе модели, записи на посещение, оформлении и исполнении заказа.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Оператор: Индивидуальный предприниматель Гринберг Дмитрий Львович, ИНН 771684731700, ОГРНИП 325774600064572. Адрес регистрации и направления письменных обращений: 129226, Россия, г. Москва, ул. Докукина, д. 3, корп. 1, кв. 16. Email для запросов субъектов: Ducatishop@ya.ru.
1.4. Политика действует в отношении персональных данных, получаемых через Сайт, связанные с ним формы и виджеты, а также при дальнейшем взаимодействии по обращению или договору.
1.5. Использование Сайта означает ознакомление пользователя с настоящей Политикой, но само по себе не заменяет согласие на обработку персональных данных в случаях, когда такое согласие требуется законом. Согласие предоставляется отдельным активным действием перед отправкой формы.
1.6. Оператор не осуществляет рекламные рассылки. Контактные данные, полученные через Сайт, не используются для продвижения товаров, работ или услуг и не включаются в рекламные базы без получения отдельного предварительного согласия субъекта.
2. Основные понятия2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели, состав данных и действия с ними.
2.4. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя. Подробный состав и управление cookie описываются в отдельной политике использования cookie.
3. Категории субъектов и персональных данных3.1. Оператор обрабатывает данные посетителей Сайта, лиц, направивших обращение или прошедших квиз, записавшихся на посещение, потенциальных покупателей, покупателей, плательщиков и получателей заказа, а также лиц, реализующих права субъекта персональных данных.
3.2. В зависимости от формы и цели могут обрабатываться: фамилия и имя; номер телефона; email при наличии; город; выбранный мессенджер и указанный пользователем аккаунт или номер; заинтересовавшая модель; ответы квиза и пользовательские предпочтения; комментарий и содержание обращения; сведения о заказе, оплате и доставке; адрес или пункт выдачи; история взаимодействия; сведения о предоставленном согласии; IP-адрес, cookie, URL/referrer, сведения о браузере, устройстве, дате и времени обращения.
3.3. Оператор не запрашивает через Сайт специальные категории персональных данных, сведения о судимости и биометрические персональные данные. Пользователь не должен указывать такие сведения в свободных полях формы.
3.4. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки.
4. Цели, основания и сроки обработкиЦель | Категории данных | Правовое основание | Срок |
Ответ на обращение и подбор модели Vespa | Имя, телефон, город, модель, комментарий, выбранный способ связи и контакт в мессенджере | Согласие; действия по инициативе субъекта до заключения договора | До завершения обращения и 3 года после последнего взаимодействия либо до отзыва согласия |
Запись на посещение шоурума | Имя, телефон, город, дата/параметры обращения, комментарий | Согласие; действия по инициативе субъекта | До посещения и 1 год после него или последнего взаимодействия либо до отзыва согласия |
Квиз и персональный подбор | Имя, телефон, город, ответы анкеты, предпочтения, модель, комментарий, выбранный способ связи | Согласие | Незавершённый подбор — до 1 года; при продолжении взаимодействия — до 3 лет после последнего контакта либо до отзыва |
Оформление, исполнение и доставка заказа | ФИО получателя, телефон, email при наличии, адрес/пункт выдачи, сведения о заказе, оплате и доставке | Заключение и исполнение договора; исполнение обязанностей по закону | В течение договора и 3 года после его прекращения; бухгалтерские и налоговые документы — не менее 5 лет, если закон не требует большего срока |
Работа и безопасность сайта | IP-адрес, cookie, URL/referrer, браузер, устройство, дата и время, технические журналы | Согласие для необязательных технологий; законный интерес и исполнение обязанностей для строго необходимых технологий | Сессионные данные — до закрытия браузера; постоянные cookie и журналы — не более 1 года, если меньший срок не установлен |
Рассмотрение обращений о правах субъектов | ФИО, контакты, содержание и подтверждение полномочий заявителя | Исполнение обязанностей Оператора по закону | 3 года после завершения рассмотрения, если закон не требует иного |
4.1. Если для одной цели одновременно применимы разные сроки, данные хранятся не дольше наиболее продолжительного обязательного срока. По его истечении данные уничтожаются или обезличиваются, если отсутствует иное законное основание для обработки.
4.2. Отзыв согласия не влияет на законность обработки, произведённой до его получения, и не требует уничтожения данных, которые Оператор обязан или вправе хранить на ином основании, включая исполнение договора и требований бухгалтерского, налогового и потребительского законодательства.
5. Порядок и условия обработки
5.1. Обработка осуществляется на законной и справедливой основе, ограничивается заранее определёнными целями и не допускает обработки, несовместимой с целями сбора.
5.2. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
5.3. Согласие в формах Сайта выражается проставлением пользователем незаполненной заранее отметки перед отправкой формы. Оператор фиксирует содержание формы, дату и время, адрес страницы и иные сведения, позволяющие подтвердить получение согласия.
5.4. При выборе пользователем связи через мессенджер Оператор использует указанный контакт только для ответа по конкретному обращению, подбору, записи или заказу. Рекламные сообщения по этому контакту не направляются.
5.5. Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность и требования защиты персональных данных.
6. Получатели и лица, участвующие в обработкеПолучатель / обработчик | Назначение | Передаваемые данные |
АО «Тильда Паблишинг» | Работа сайта, форм, каталога и Tilda CRM | Данные форм, технические данные и сведения о согласии |
ООО «Логнекс», ИНН 7736570901, сервис «МойСклад» | CRM, учёт клиентов, заявок и заказов | Контакты, обращения, заказы и статусы |
ООО «Регистратор доменных имен РЕГ.РУ», ИНН 7733568767 | Домен, DNS, размещение файлов/хостинг в объёме заказанных услуг, технические журналы | IP-адреса и технические журналы; иные данные — только если фактически размещаются в услуге |
ООО «СмартВиджетс», ИНН 9723220974 | Работа подключённого виджета | Технические данные в объёме работы виджета |
Сервис Click Chat | Работа виджета связи и маршрутизация обращения | Технические данные, выбранный канал связи и сведения, добровольно переданные пользователем |
ООО «СДЭК-Глобал», ИНН 7722327689 | Организация и выполнение доставки | ФИО, телефон, email при необходимости, адрес/пункт выдачи, параметры отправления, стоимость и статус оплаты |
ООО «Яндекс.Такси» и партнёры сервиса «Яндекс Доставка» | Организация и выполнение доставки | ФИО, телефон, адрес, параметры отправления и сведения, необходимые для доставки |
6.1. Оператор передаёт каждому получателю только данные, необходимые для указанной цели, при наличии предусмотренного законом основания. Если лицо обрабатывает данные по поручению Оператора, поручение должно определять перечень данных, операций, цели, требования конфиденциальности, защиты, локализации и уведомления об инцидентах.
6.2. СДЭК, Яндекс Доставка и фактические перевозчики могут действовать как самостоятельные операторы в пределах собственных обязанностей и условий оказания услуг.
6.3. Банковские реквизиты платёжной карты Оператор через формы Сайта не получает. При оплате на странице банка или платёжного сервиса обработка платёжных реквизитов осуществляется соответствующей кредитной организацией или платёжным провайдером.
6.4. Перечень сервисов подлежит актуализации до подключения нового получателя или технологии, затрагивающей персональные данные.
7. Локализация персональных данных7.1. При сборе персональных данных граждан Российской Федерации, в том числе через информационно-телекоммуникационную сеть Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
7.2. Первичная запись заявок осуществляется в Tilda CRM и/или иной подключённой российской информационной системе, после чего данные могут передаваться в сервис «МойСклад» и иным получателям, указанным в разделе 6, в объёме соответствующей цели.
8. Трансграничная передача8.1. Оператор не осуществляет трансграничную передачу персональных данных и не поручает их обработку иностранным лицам.
8.2. Автоматическая загрузка на Сайте ресурсов с иностранных серверов не допускается. До подключения иностранного сервиса Оператор обязан провести правовую и техническую оценку, выполнить требования законодательства о трансграничной передаче и предварительно внести изменения в настоящую Политику.
8.3. Переход пользователя по внешней ссылке осуществляется по его инициативе. Дальнейшая обработка на стороннем ресурсе регулируется документами владельца такого ресурса. Это положение не освобождает Оператора от обязанностей, если сторонний ресурс автоматически загружается на Сайте или используется Оператором для обработки обращения.
9. Права субъекта персональных данных9.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных; отозвать согласие; потребовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или суд; осуществлять иные права, предусмотренные законом.
9.2. Обращение направляется на Ducatishop@ya.ru либо по адресу: 129226, Россия, г. Москва, ул. Докукина, д. 3, корп. 1, кв. 16. В обращении указываются сведения, позволяющие идентифицировать субъекта и его отношения с Оператором, суть требования, дата и подпись; для электронного обращения — сведения, предусмотренные законом. Представитель прилагает подтверждение полномочий.
9.3. Ответ предоставляется в течение 10 рабочих дней со дня получения обращения. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.
10. Уточнение, прекращение обработки и уничтожение10.1. При подтверждении неточности Оператор уточняет данные в срок, установленный законом. При выявлении неправомерной обработки Оператор блокирует данные и устраняет нарушение, а если устранить нарушение невозможно — уничтожает данные в установленный законом срок.
10.2. По достижении цели или при отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если они не могут обрабатываться на другом законном основании и иной срок не установлен договором или законом.
10.3. Уничтожение проводится в системах, находящихся под контролем Оператора, включая Tilda CRM, «МойСклад», рабочую электронную почту и доступные кабинеты подключённых сервисов. Получателям, действующим по поручению, направляется требование о прекращении обработки и уничтожении. Данные в резервных копиях исключаются из рабочего использования и удаляются по циклу перезаписи, если немедленное избирательное удаление технически невозможно.
10.4. Факт уничтожения оформляется актом либо подтверждается выгрузкой из журнала событий или иным документом, позволяющим подтвердить выполнение требования.
11. Защита персональных данных и инциденты11.1. Оператор принимает необходимые правовые, организационные и технические меры: назначает ответственного; принимает локальные акты; определяет угрозы; разграничивает доступ; использует средства защиты; резервное копирование и обновление программного обеспечения; контролирует действия пользователей; обучает допущенных лиц; оценивает вред и эффективность мер.
11.2. При установлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа, повлёкших нарушение прав субъектов, Оператор проводит внутреннее расследование и уведомляет Роскомнадзор в сроки и порядке, установленные законодательством Российской Федерации.
12. Cookie и технические технологии12.1. Строго необходимые cookie используются для работы Сайта и сохранения настроек. Аналитические, функциональные и иные необязательные технологии запускаются только после соответствующего выбора пользователя, если их применение требует согласия.
12.2. Пользователь может изменить выбор через интерфейс настроек cookie. Отказ от необязательных cookie не должен препятствовать использованию основных функций Сайта.
12.3. Поставщики, назначение и сроки cookie раскрываются в отдельной политике cookie, доступной на Сайте. Перечень должен соответствовать фактическим сетевым подключениям.
13. Заключительные положения13.1. Политика действует с даты её утверждения и размещения на Сайте. Актуальная редакция постоянно доступна по адресу https://vespa.ducatimarket.ru/policy.
13.2. Оператор пересматривает Политику при изменении законодательства, целей, состава данных, форм, получателей, технологий или иных процессов обработки. Новая редакция применяется с момента публикации, если в ней не указано иное.
13.3. Вопросы об обработке персональных данных направляются по адресу Ducatishop@ya.ru или по адресу Оператора: 129226, Россия, г. Москва, ул. Докукина, д. 3, корп. 1, кв. 16.
13.4. Во всём, что не урегулировано настоящей Политикой, применяются нормы законодательства Российской Федераци