Политика конфиденциальности
Обработка персональных данных посетителей ВИШАП
Политика действует на сайте https://vishap.shop/ и в его личном кабинете. Она объясняет, какие сведения нужны для ответа на заявку и работы аккаунта, кому они доступны и как пользователь может ими управлять.
Кто отвечает за данные
Оператор — [полное наименование юридического лица или ФИО ИП], ИНН [ИНН], адрес [адрес]. Для вопросов о персональных данных, отзыва согласия и обращений субъектов используется office@vishap.shop. ВИШАП — обозначение магазина.
Личный кабинет
При регистрации и входе оператор обрабатывает электронную почту, идентификатор аккаунта и сведения о сеансе. Они нужны для предоставления доступа, восстановления пароля и защиты аккаунта. Основание — исполнение соглашения с пользователем или заключение соглашения по его инициативе (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Сведения аккаунта хранятся до его удаления, кроме сведений, которые необходимо сохранить на самостоятельном законном основании.
Покупатель по своему выбору может указать имя, контактные сведения и сохранить адрес в профиле для повторного использования. Основание для обработки необязательных полей — отдельное согласие. Данные используются, пока покупатель пользуется этой функцией, до удаления сведений, отзыва согласия или удаления аккаунта. Если адрес вошёл в документы конкретной сделки, для этих документов действуют собственные сроки хранения.
Запрос цены и наличия
Для ответа на заявку оператор обрабатывает имя, предоставленные контакты, наименование организации и должность представителя, если он их указал, выбранные артикулы, количество, текст вопроса и переписку по нему. Сведения поступают от самого заявителя. Цель — уточнить его потребность и направить расчёт. Основание для заявки через форму — отдельное согласие заявителя. Срок — до завершения переписки по заявке, но не дольше [предельный срок с даты заявки], либо до отзыва согласия, если это произошло раньше.
Сделки и обязательные документы
Если заявитель переходит к покупке, продавец уточняет сведения, необходимые для договора, передачи оборудования и оформления документов. Для покупателя — физического лица основанием служит заключение или исполнение договора по его инициативе. Для представителя организации используются его деловые контакты на основании согласия либо иного применимого законного основания. Состав данных зависит от сделки и может включать ФИО получателя, контакты, адрес доставки и сведения о приобретённых товарах.
После исполнения договора оператор сохраняет сведения в пределах обязательных сроков для соответствующих документов. Для исполнения обязанностей, установленных законом, основание — п. 2 ч. 1 ст. 6 Закона № 152-ФЗ. Перечень применимых документов и сроков — [указать категории и сроки по утверждённому перечню].
Работа и защита сайта
Для связи с сервером, входа и защиты от неправомерного доступа могут обрабатываться IP-адрес, дата и время запроса, тип браузера, сведения о сеансе и технической ошибке. Основание — обеспечение работы запрошенного сервиса и законный интерес оператора в его защите при условии соблюдения прав посетителя (пп. 5, 7 ч. 1 ст. 6 Закона № 152-ФЗ). Технические журналы хранятся [срок хранения журналов].
Корзина и избранное сохраняют выбранные позиции в браузере посетителя. Подробнее о локальном хранении и выборе необязательных технологий — в Политике cookies Политика cookies. Для необязательной аналитики, если она подключена и позволяет прямо или косвенно определить посетителя, оператор получает отдельное согласие до её запуска.
Кому доступны сведения
Доступ получают работники оператора, которым он необходим для ответа на запрос или исполнения договора. Для размещения сайта и ведения кабинета используется Tilda. Лицо, обрабатывающее данные по поручению оператора, — [юридическое лицо по действующему договору с Tilda и его адрес]. Ему доступны сведения форм, аккаунта и технические данные в объёме, необходимом для работы выбранных функций.
Другие получатели и цели — [указать фактически подключённых получателей заявок, почтовый сервис, CRM и объём передаваемых сведений либо удалить неприменимое]. При согласованной доставке передаются только необходимые сведения о получателе и доставке. Государственным органам данные предоставляются в предусмотренных законом случаях. Оператор не публикует сведения пользователей для общего доступа.
Обработка и хранение
Обработка ведётся с использованием средств автоматизации и без них. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт в указанных целях, блокирует, удаляет и уничтожает данные. По достижении цели обработка прекращается, а сведения уничтожаются в срок, установленный ст. 21 Закона № 152-ФЗ, если для дальнейшего хранения нет иного законного основания.
При сборе персональных данных граждан России через интернет оператор соблюдает требование ч. 5 ст. 18 Закона № 152-ФЗ о базах данных. Сведения о размещении баз и трансграничной передаче — [указать фактическое место размещения и наличие или отсутствие передачи, при наличии — страны, цели и получателей]. До начала трансграничной передачи применяются требования ст. 12 Закона № 152-ФЗ.
Оператор ограничивает доступ по рабочим обязанностям, защищает средства доступа, контролирует действия с данными и принимает организационные и технические меры с учётом угроз. При выявлении неправомерной передачи, повлекшей нарушение прав субъектов, оператор действует в порядке ст. 21 Закона № 152-ФЗ.
Права и обращения
Вы вправе узнать, обрабатываются ли ваши данные, на каком основании, кому они переданы и как долго хранятся. Можно потребовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных, незаконно полученных или ненужных для цели обработки данных, а также отозвать согласие. Действия оператора можно обжаловать в Роскомнадзор или в суд.
Направьте запрос на office@vishap.shop или по адресу [почтовый адрес]. Укажите, какое право хотите реализовать, и сведения, позволяющие найти обращение или аккаунт. Для запроса о доступе применяются требования ч. 3 ст. 14 Закона № 152-ФЗ. Оператор проверяет личность заявителя соразмерным способом до раскрытия сведений.
Ответ на запрос о доступе предоставляется в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. При отзыве согласия оператор прекращает основанную на нём обработку и при отсутствии иных законных оснований уничтожает данные в пределах 30 дней, если применимым законом или соглашением не предусмотрено иное.
Действующая редакция размещается по адресу Политика конфиденциальности. Об изменениях, для которых требуется новое согласие, оператор сообщает до начала соответствующей обработки.