Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в интернет-площадке Estetia (https://estetia.ru) и составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является:

Политика распространяется на все персональные данные, которые Оператор получает от пользователей площадки. Использование площадки означает согласие пользователя с настоящей Политикой; при несогласии пользователю следует прекратить использование площадки.

Оператор обрабатывает персональные данные на следующих основаниях:

• Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — при регистрации на площадке и при подписке на рассылку;
• Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — при оформлении и исполнении заказа;
• Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ) — в части хранения документов о сделках.

Сбор статистики посещаемости средствами веб-аналитики производится на основании отдельного согласия, выражаемого выбором «Принять все» в баннере файлов cookie. Это согласие не связано с регистрацией: его даёт любой посетитель, и отказ от него не ограничивает пользование площадкой.

Покупатели

• адрес электронной почты и отметка о его подтверждении;
• имя и фамилия;
• номер телефона;
• город, почтовый адрес доставки, почтовый индекс;
• изображение профиля (аватар), если загружено пользователем;
• сведения о заказах: состав, стоимость, статус, данные получателя, номер отправления;
• содержимое корзины и списка избранного;
• тексты отзывов и оценки;
• переписка с продавцами во встроенном чате;
• техническая информация: IP-адрес, сведения о браузере, дата и время действий.

Пароль в открытом виде не хранится — сохраняется только его криптографическое преобразование, по которому исходный пароль восстановить нельзя.

Продавцы

Помимо данных, указанных выше, обрабатываются сведения о мастерской: наименование, описание, город, изображения оформления, показатели продаж и рейтинг, а также сведения о продавце: наименование либо фамилия, имя и отчество, а для предпринимателей — идентификационный номер налогоплательщика, регистрационный номер и адрес.

Реквизиты продавца публикуются открыто — в карточке мастерской и в карточке товара. Это необходимо, чтобы покупатель знал, с кем вступает в договорные отношения и кому предъявлять требования по товару. Согласие на публикацию реквизитов даётся продавцом при создании мастерской; без такого согласия размещение товаров на площадке невозможно.

Посетители площадки

Если посетитель согласился на аналитические файлы cookie, средствами сервиса Яндекс.Метрика обрабатываются: присвоенный сервисом обезличенный идентификатор браузера, IP-адрес, сведения об устройстве и браузере, приблизительный регион по IP-адресу, адрес источника перехода, просмотренные страницы и действия на них (перемещения указателя, прокрутка, нажатия). Обработка ведётся в обезличенном виде: с учётной записью эти сведения не сопоставляются.

Разделы, где вводятся или отображаются персональные данные — оформление заказа, личный кабинет, вход и регистрация, — исключены из записи действий на странице. Содержимое полей ввода, включая имя, телефон, адрес доставки и пароль, сервису не передаётся.

Если посетитель отдельно согласился на функциональные файлы cookie, сервис Jivo обрабатывает присвоенный идентификатор посетителя, адрес страницы, приблизительный регион по IP-адресу, сведения об устройстве и браузере, а при обращении в чат — содержание переписки и добровольно указанные контакты. Без такого согласия виджет не загружается.

Данные, которые Оператор не обрабатывает

Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, национальной и религиозной принадлежности, политических взглядах) и не обрабатывает биометрические персональные данные. Изображения профиля используются исключительно для оформления страницы и не применяются для установления личности.

Оператор не хранит платёжные реквизиты: номера банковских карт, срок их действия и защитные коды на площадке не сохраняются. Расчёты между покупателем и продавцом через площадку не производятся, платежи Оператору не поступают.

• регистрация и аутентификация пользователя, поддержание сессии;
• подтверждение адреса электронной почты и восстановление доступа;
• оформление, исполнение и доставка заказов;
• информирование о статусе заказа и об изменениях в аккаунте;
• обеспечение связи между покупателем и продавцом;
• работа системы отзывов и рейтингов;
• рассмотрение обращений и разрешение спорных ситуаций;
• направление рекламных и информационных сообщений — только при отдельном согласии;
• предотвращение мошенничества и обеспечение безопасности площадки;
• сбор обезличенной статистики посещаемости и анализ пользования площадкой — только при согласии на аналитические файлы cookie;
• работа онлайн-консультанта — только при согласии на функциональные файлы cookie;
• исполнение обязанностей, предусмотренных законодательством.

При оформлении заказа продавцу отображается обобщённая статистика покупателя: общее количество заказов, количество завершённых и количество отменённых покупателем заказов, а также дата первого заказа.

Эти сведения формируются автоматически на основании истории заказов и предназначены для оценки продавцом рисков при подготовке отправления. Решения, порождающие юридические последствия, исключительно на основании такой автоматизированной обработки не принимаются; отказ продавца от исполнения заказа не является автоматическим.

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных ниже. Обработка поручается следующим лицам на основании договоров, содержащих обязанность соблюдать конфиденциальность и обеспечивать безопасность данных:

Отдельно — на основании согласия на аналитические файлы cookie, а не согласия, данного при регистрации, — обработка поручается оператору сервиса веб-аналитики. Пока такое согласие не дано, сервис не загружается и никакие сведения ему не передаются:

Порядок отказа от аналитических файлов cookie описан в Политике использования файлов cookie.

Персональные данные также могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных. Все лица, которым поручена обработка, находятся на территории Российской Федерации, и обработка производится на серверах, расположенных в Российской Федерации.

В случае если Оператор начнёт передачу данных на территорию иностранного государства, настоящая Политика будет изменена, а трансграничная передача начнётся не ранее уведомления уполномоченного органа и получения согласия субъектов в случаях, предусмотренных ст. 12 152-ФЗ.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, что соответствует требованию ч. 5 ст. 18 152-ФЗ.

Серверная инфраструктура размещается у провайдера Timeweb, г. Москва, Российская Федерация. Резервные копии и загруженные изображения хранятся в облачном хранилище, размещённом на территории Российской Федерации.

• сведения аккаунта — до удаления аккаунта пользователем;
• сведения о заказах — 5 лет с момента исполнения заказа (ч. 1 ст. 29 402-ФЗ);
• переписка в чате — 3 года с момента последнего сообщения в переписке;
• отправленные уведомления — 1 год с момента отправки;
• записи о выданных и отозванных согласиях — бессрочно — запись о согласии является доказательством правомерности обработки.

По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, за исключением данных, хранение которых Оператор обязан обеспечить в силу закона.

• передача данных по защищённому протоколу HTTPS;
• хранение паролей исключительно в виде необратимых криптографических хешей;
• разграничение прав доступа к информационным системам;
• ограничение сроков действия токенов доступа и подтверждения;
• ограничение частоты запросов для защиты от подбора учётных данных;
• регулярное резервное копирование;
• журналирование действий администраторов.

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных или неточных данных;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Как реализовать эти права

Управлять согласиями и удалить аккаунт можно самостоятельно в разделе настроек профиля. Отказаться от рассылки можно по ссылке в любом рекламном письме.

Обращение по вопросам обработки персональных данных направляется на privacy@estetia.ru. Ответ предоставляется в течение 30 дней с даты получения обращения. Почтовый адрес для направления обращений указан в Согласии на обработку персональных данных.

Обращение должно содержать сведения, позволяющие идентифицировать заявителя: фамилию, имя, адрес электронной почты, указанный при регистрации, и существо требования.

Отзыв согласия на обработку персональных данных влечёт невозможность дальнейшего использования аккаунта: учётная запись обезличивается, доступ к ней прекращается.

Сведения о совершённых заказах при этом сохраняются в обезличенном виде в течение срока, установленного ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте». Такая обработка осуществляется без согласия субъекта на основании п. 2 ч. 1 ст. 6 152-ФЗ, поскольку необходима для исполнения возложенной на Оператора обязанности.

Площадка использует файлы cookie и аналогичные технологии. Строго необходимые файлы обеспечивают вход в аккаунт и работу корзины и используются всегда. Аналитические файлы сервиса Яндекс.Метрика записываются только после того, как посетитель нажал «Принять все» в баннере; до этого счётчик не загружается.

Состав используемых файлов, сроки их хранения и порядок отказа — включая переключатель, позволяющий отозвать согласие в любой момент, — описаны в Политике использования файлов cookie.

Оператор вправе изменять настоящую Политику. Каждая редакция получает собственный номер и дату публикации; ранее действовавшие редакции сохраняются и доступны по ссылке в записи о согласии. Существенные изменения доводятся до пользователей по адресу электронной почты, указанному при регистрации.