Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператор: Индивидуальный предприниматель Земов Дмитрий Владимирович, ИНН 667003507300, ОГРНИП 307665830600072. Сведения внесены в реестр операторов (рег. № 66-25-038347). Адрес для обращений: e-mail hello@zmforms.ru; почтовый адрес: г. Москва, ул. Нижняя Сыромятническая, д. 10, стр. 9.
1.3. Используя сайт и/или оформляя заказ, Пользователь подтверждает ознакомление с Политикой. Действующая редакция постоянно доступна по ссылке в футере каждой страницы и рядом с каждой формой сбора данных.
1.4. Согласия субъекта оформляются отдельными документами: согласие на обработку персональных данных и согласие на получение рекламной рассылки. Факт, дата и время предоставления согласия фиксируются в журнале на сервере Оператора в РФ.
2. Принципы и правовые основания
2.1. Обработка осуществляется на законной основе и ограничивается конкретными, заранее определёнными целями (ст. 5 Закона № 152-ФЗ). Обрабатываются только данные, отвечающие целям, не являющиеся избыточными.
2.2. Правовые основания:
- согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
- исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6) — при оформлении заказа;
- Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — для рассылок;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — хранение документов о продаже.
3. Цели обработки, состав данных и сроки
Цель № 1. Оформление, исполнение и доставка заказов
| Категории субъектов | Покупатели, пользователи сайта |
| Состав ПДн | ФИО; номер телефона; e-mail; адрес доставки |
| Правовое основание | согласие; исполнение договора (п. 5 ч. 1 ст. 6); Закон № 2300-1 «О защите прав потребителей» |
| Действия | сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (службе доставки и платёжному сервису), удаление, уничтожение |
| Способы | смешанная, с передачей по сети «Интернет», без передачи за пределы РФ |
| Срок хранения | 5 лет с момента исполнения заказа (с учётом сроков хранения документов о продаже и сроков предъявления требований) |
Цель № 2. Рекламные и информационные рассылки
| Категории субъектов | Подписчики, покупатели |
| Состав ПДн | e-mail; имя (при наличии) |
| Правовое основание | отдельное согласие; ст. 18 Федерального закона № 38-ФЗ «О рекламе» |
| Действия | сбор, запись, хранение, использование, удаление, уничтожение |
| Способы | автоматизированная, без передачи за пределы РФ |
| Срок хранения | до отзыва согласия (отписки) |
Цель № 3. Обработка обращений (обратная связь)
| Категории субъектов | Пользователи сайта |
| Состав ПДн | имя; e-mail; телефон (по желанию); номер заказа (для претензий); наименование компании или проекта и ссылка на сайт или соцсети (для запросов о сотрудничестве); содержание обращения |
| Правовое основание | согласие субъекта |
| Действия | сбор, запись, хранение, использование, удаление, уничтожение |
| Срок хранения | 5 лет с момента последнего обращения |
Цель № 4. Статистика посещений (Яндекс Метрика)
| Категории субъектов | Посетители сайта, нажавшие «Принять все» в cookie-баннере |
| Состав данных | идентификаторы cookie; IP-адрес; тип устройства, операционная система, браузер, разрешение экрана; источник перехода; просмотренные страницы, время на сайте, клики и прокрутка, в том числе запись действий на странице (Вебвизор). Имя, телефон, e-mail и адрес доставки не передаются |
| Правовое основание | согласие (через cookie-баннер) |
| Действия | сбор, запись, хранение, использование в обезличенном виде для статистики, удаление |
| Срок хранения | в течение срока действия cookie, не более 12 месяцев, либо до отзыва согласия |
Сервис веб-аналитики — Яндекс Метрика (ООО «Яндекс», РФ). Данные обрабатываются на территории РФ, трансграничной передачи нет.
4. Файлы cookie
4.1. Сайт использует данные браузера двух видов.
Необходимые — хранятся только в браузере Пользователя (локальное хранилище) и на сервер не передаются: содержимое корзины (zm_cart) и выбор в cookie-баннере (zm_cookie_consent). Без них сайт не работает, согласия они не требуют.
Аналитические — cookie Яндекс Метрики (_ym_uid, _ym_d, _ym_isad, _ym_visorc и аналогичные служебные cookie сервиса). Используются для обезличенной статистики: сколько людей посещают сайт, какие страницы и товары смотрят, как пользуются формами. Состав данных — в Цели № 4. Срок действия — до 1 года. Включаются только после нажатия кнопки «Принять все» в cookie-баннере; до этого счётчик не загружается.
4.1.1. При первом посещении отображается баннер с выбором: «Принять все» или «Только необходимые». Изменить выбор можно в любой момент по ссылке «Настройки cookie» в подвале сайта. При выборе «Только необходимые» аналитические cookie удаляются, сбор статистики прекращается.
4.2. Пользователь вправе отключить cookie в настройках браузера; отдельные функции сайта при этом могут стать недоступны.
5. Передача третьим лицам
- служба доставки — СДЭК (пункты выдачи) и курьерская служба по Москве — ФИО, телефон, адрес доставки;
- банк-эквайер (платёжный сервис), через который проводится оплата заказа, — данные, необходимые для проведения оплаты (реквизиты карт Оператор не получает и не хранит);
- хостинг-провайдер сайта и почты — АО «Таймвэб» (РФ) — хранение данных по поручению Оператора;
- ООО «Яндекс» (РФ), сервис Яндекс Метрика — данные Цели № 4, только при согласии на аналитические cookie;
- сервис подсказок адресов «Дадата» (dadata.ru, РФ) — вводимый при оформлении заказа адрес доставки, для подбора и проверки адреса;
- государственные органы — в случаях, установленных законом.
6. Трансграничная передача
Оператор не осуществляет трансграничную передачу. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ производятся в базах данных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
7. Права субъекта персональных данных
Пользователь вправе получать сведения об обработке, требовать уточнения/блокирования/уничтожения данных, отозвать согласие в любой момент, обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на hello@zmforms.ru или по почтовому адресу: г. Москва, ул. Нижняя Сыромятническая, д. 10, стр. 9.
8. Меры по обеспечению безопасности
Оператор принимает меры по ст. 18.1 и 19 Закона № 152-ФЗ: назначение ответственного лица, издание Политики и локальных актов, разграничение доступа, средства защиты информации, резервное копирование, оценка вреда, внутренний контроль, ознакомление работников.
9. Уничтожение данных
По истечении сроков хранения, при достижении целей обработки или отзыве согласия данные уничтожаются, если иное не предусмотрено законом. Уничтожение подтверждается актом и выгрузкой из журнала в порядке, установленном Роскомнадзором.
10. Заключительные положения
Оператор вправе изменять Политику; новая редакция вступает в силу с момента размещения на сайте. По вопросам обработки — hello@zmforms.ru.