Политика конфиденциальности сайта SHIDOKU.RU
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь») сайта shidoku.ru (далее — «Сайт»), принадлежащего Обществу с ограниченной ответственностью «Шидоку» (ООО «Шидоку»), ИНН 3700028293, ОГРН 1253700001598, КПП 3700001001 (далее — «Оператор»).
1.2. Политика разработана в соответствии с:
- Конституцией Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.3. Используя Сайт и/или предоставляя свои персональные данные через формы обратной связи, Пользователь выражает своё согласие с условиями настоящей Политики. В случае несогласия Пользователь должен прекратить использование Сайта.
1.4. Настоящая Политика применяется исключительно к сайту shidoku.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте (в том числе маркетплейсы Ozon, Wildberries и др.).
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор — ООО «Шидоку» (ИНН 3700028293, ОГРН 1253700001598), юридический адрес: 153011, Ивановская область, г. о. Иваново, г. Иваново, ул. Парижской Коммуны, д. 141А, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных.
3. Перечень обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие персональные данные Пользователя:
Данные, предоставляемые Пользователем добровольно:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты (e-mail);
- адрес доставки (город, улица, дом, квартира, почтовый индекс);
- данные о заказах (состав заказа, способ оплаты, способ доставки);
- содержание обращений через форму обратной связи;
- сведения, указываемые в заявке на дилерство (наименование организации, контактное лицо, ИНН, регион).
Данные, собираемые автоматически при посещении Сайта:
- IP-адрес;
- данные файлов cookie;
- информация о браузере (тип, версия, язык);
- информация об операционной системе;
- дата и время доступа к Сайту;
- адреса запрашиваемых страниц;
- реферер (адрес предыдущей страницы);
- данные о действиях Пользователя на Сайте (просмотренные страницы, время нахождения на странице, переходы по ссылкам).
3.2. Оператор не осуществляет обработку специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрических персональных данных.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
| № | Цель обработки | Правовое основание |
|---|---|---|
| 1 | Оформление и исполнение заказов на товары (приём, обработка, доставка, возврат) | Исполнение договора купли-продажи (п. 5 ч. 1 ст. 6 ФЗ-152) |
| 2 | Обработка входящих обращений через форму обратной связи, консультирование по продукции | Согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152) |
| 3 | Обработка гарантийных обращений | Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) |
| 4 | Рассмотрение заявок на дилерство и сотрудничество | Согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152) |
| 5 | Улучшение качества работы Сайта, анализ пользовательского поведения | Законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) |
| 6 | Проведение статистических и маркетинговых исследований | Обезличивание данных (п. 9 ч. 1 ст. 6 ФЗ-152) |
| 7 | Направление информационных и рекламных сообщений (при наличии согласия) | Согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152) |
4.2. Оператор обрабатывает персональные данные Пользователя только в объёме, необходимом для достижения каждой из указанных целей. Обработка несовместимых между собой целей не допускается.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Федеральным законом № 152-ФЗ.
5.2. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования средств автоматизации.
5.3. Согласие Пользователя на обработку персональных данных может быть выражено:
- путём заполнения и отправки формы обратной связи на Сайте;
- путём проставления соответствующей отметки (чекбокса) при отправке формы;
- посредством продолжения использования Сайта (в части автоматически собираемых данных).
5.4. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее уведомление на адрес электронной почты: shidoku@yandex.ru, через Telegram: @shidokusupport или по телефону: +7 (995) 128-84-81.
6. Передача персональных данных третьим лицам
6.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:
- наличия явно выраженного согласия Пользователя;
- передачи в связи с выполнением обязательств перед Пользователем;
- предусмотренных законодательством Российской Федерации;
- в целях защиты прав и законных интересов Оператора.
6.2. В целях функционирования Сайта и анализа его использования Оператор может привлекать следующих третьих лиц (обработчиков):
| Обработчик | Цель использования | Политика конфиденциальности |
|---|---|---|
| Яндекс.Метрика (ООО «Яндекс», счётчик №106901436) | Веб-аналитика, статистика посещений, Вебвизор | metrica.yandex.ru/about/privacy |
| 1С-Битрикс (ООО «1С-Битрикс») | CMS сайта, обработка форм обратной связи | 1c-bitrix.ru/products/cms/privacy.php |
| Битрикс24 (ООО «1С-Битрикс») | CRM-система: хранение и обработка данных клиентов, управление обращениями | bitrix24.ru/about/privacy.php |
| Яндекс.Директ (ООО «Яндекс») | Размещение рекламы, ретаргетинг, передача аудиторных сегментов | yandex.ru/legal/direct_privacy |
| Сервис email-/SMS-рассылок | Направление информационных и рекламных сообщений | По запросу |
| Хостинг-провайдер | Хранение и обработка данных на серверах | По запросу |
6.3. Оператор обеспечивает, чтобы все третьи лица, получающие доступ к персональным данным, соблюдали требования конфиденциальности и безопасности не ниже установленных настоящей Политикой.
6.4. Трансграничная передача персональных данных не осуществляется, за исключением случаев передачи данных в страны, обеспечивающие адекватную защиту прав субъектов персональных данных (в соответствии с перечнем Роскомнадзора), если используются аналитические сервисы международных компаний.
7. Использование файлов cookie
7.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы Сайта, анализа пользовательского опыта и повышения качества обслуживания.
7.2. Типы используемых файлов cookie:
| Тип | Описание | Срок хранения |
|---|---|---|
| Необходимые (технические) | Обеспечивают работоспособность Сайта: авторизация, запоминание настроек | До закрытия сессии браузера |
| Аналитические | Позволяют анализировать использование Сайта (Яндекс.Метрика) | До 2 лет |
| Маркетинговые | Используются для показа релевантной рекламы (Яндекс.Директ) и ретаргетинга | До 1 года |
7.3. Пользователь может самостоятельно управлять файлами cookie через настройки своего браузера, включая полное отключение cookie. Отключение cookie может привести к ограничению функциональности Сайта.
8. Права субъекта персональных данных
8.1. Пользователь имеет право:
- получать информацию об обработке своих персональных данных (ч. 7 ст. 14 ФЗ-152);
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 14 ФЗ-152);
- отозвать согласие на обработку персональных данных (ч. 2 ст. 9 ФЗ-152);
- требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг (ч. 2 ст. 15 ФЗ-152);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (ст. 17 ФЗ-152).
8.2. Для реализации указанных прав Пользователь направляет запрос:
- на адрес электронной почты: shidoku@yandex.ru;
- через Telegram: @shidokusupport (https://t.me/shidokusupport);
- по телефону: +7 (995) 128-84-81;
- по почтовому адресу: 153011, Ивановская область, г. о. Иваново, г. Иваново, ул. Парижской Коммуны, д. 141А.
8.3. Оператор обязан рассмотреть запрос и предоставить ответ в течение 30 (тридцати) календарных дней с момента получения запроса.
9. Сроки обработки и хранения персональных данных
9.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством:
| Категория данных | Срок хранения |
|---|---|
| Данные заказов (ФИО, адрес доставки, состав заказа) | 5 лет с момента исполнения заказа (ст. 29 ФЗ «О бухгалтерском учёте») |
| Данные из формы обратной связи | 1 год с момента обращения |
| Данные из заявки на дилерство | 3 года с момента подачи |
| Данные гарантийных обращений | В течение срока гарантии + 1 год |
| Аналитические данные (cookie, IP) | Не более 2 лет |
9.2. По истечении срока хранения или при отзыве согласия Пользователя персональные данные подлежат уничтожению в течение 30 (тридцати) календарных дней, если иное не предусмотрено законодательством Российской Федерации.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:
- использование SSL-сертификата (HTTPS-протокол) для шифрования передаваемых данных;
- разграничение прав доступа к персональным данным;
- ограничение круга лиц, имеющих доступ к персональным данным;
- регулярное обновление программного обеспечения, используемого для обработки данных;
- антивирусная защита и защита от несанкционированного доступа;
- периодическая оценка эффективности принятых мер защиты.
10.2. В случае утечки персональных данных Оператор обязуется уведомить Роскомнадзор и субъекта персональных данных в сроки, установленные законодательством.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Действующая редакция Политики размещена по адресу: https://shidoku.ru/privacy-policy/ (или иной URL по выбору Оператора).
11.3. По всем вопросам, связанным с обработкой персональных данных, можно обращаться:
- Телефон: +7 (995) 128-84-81;
- Telegram: @shidokusupport (https://t.me/shidokusupport);
- WhatsApp: +7 (995) 128-84-81 (https://wa.me/79951288481);
- E-mail: shidoku@yandex.ru;
- Почтовый адрес: 153011, Ивановская область, г. о. Иваново, г. Иваново, ул. Парижской Коммуны, д. 141А.
11.4. Настоящая Политика является публичным документом.