Настоящая политика описывает обработку данных посетителей https://ascolikitchen.ru, покупателей, лиц, обращающихся за консультацией и сервисным обслуживанием, а также подписчиков, если рекламные рассылки будут запущены. Оператором является Общество с ограниченной ответственностью «Асколи Кухонные Системы»; ИНН 9717063226; КПП 771701001; ОГРН 1177746863755; адрес: 129626, РФ, г. Москва, проспект Мира, д. 106, эт./пом./ком. 3/1/26.
По вопросам обработки данных и реализации прав можно написать на info@ascolikitchen.ru либо направить обращение по адресу оператора. Политика доступна в открытом доступе и по ссылкам возле форм сбора данных.
Цели и правовые основания
Заказы и доставка. Обрабатываются имя или ФИО, телефон, электронная почта, адрес и сведения о получателе, состав заказа, сведения о его оплате и исполнении. Основание — заключение и исполнение договора по инициативе покупателя, а также обязанности продавца, предусмотренные законом. Для учета операций используются сайт магазина и программное обеспечение 1С.
Гарантия, возвраты и претензии. Обрабатываются контактные данные, модель и при необходимости серийный номер техники, сведения о покупке, описание недостатков, документы, необходимые для рассмотрения требования, и банковские реквизиты, если они нужны для возврата. Основания — договор и исполнение обязанностей продавца по закону. Получение гарантийного обслуживания не зависит от согласия на рекламу.
Консультации и обратный звонок. Обрабатываются добровольно указанные имя, телефон, электронная почта и содержание обращения. Основание — отдельное согласие, когда обращение не связано с заключением или исполнением договора; если связано, применяется соответствующее договорное основание.
Учет и выполнение требований закона. Сведения о расчетах и первичные документы обрабатываются в объеме, предусмотренном законодательством об учете, налогах и применении кассовой техники. Основание — исполнение установленных законом обязанностей.
Аналитика сайта. Для оценки посещаемости, выявления затруднений и улучшения сайта используется Яндекс Метрика, включая Вебвизор. Обрабатываются идентификаторы cookies и браузерного хранилища, IP-адрес, сведения о браузере и устройстве, параметры визита, переходы, просмотренные страницы и события взаимодействия. Вебвизор записывает последовательность действий: клики, движения указателя, прокрутку и взаимодействие с элементами сайта, а также отображаемое содержимое страниц с исключением персональных данных. Запись камеры или микрофона не выполняется. Основание, выбранное для этой цели, — отдельное предварительное согласие посетителя на аналитику, прямо включающее Вебвизор. Отказ не препятствует оформлению покупки.
Реклама. Рекламные рассылки на дату подготовки этой редакции не запущены. Если они будут запущены, контактные данные используются только после получения отдельного согласия на обработку данных для продвижения товаров и предварительного согласия на получение рекламы по выбранному каналу. Сообщения, необходимые для исполнения конкретного заказа, направляются на договорном основании.
Состав и способы обработки
Применяются автоматизированная обработка в информационных системах и обработка документов без средств автоматизации. В соответствии с каждой целью могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в необходимом объеме, блокирование, удаление и уничтожение. Обезличивание применяется только при наличии соответствующего процесса и правового основания.
Оператор не запрашивает биометрические данные или специальные категории данных через формы магазина. В текст обращения не следует включать сведения о здоровье, паспортные копии и иные данные, не требующиеся для решения вопроса. Если закон требует подтвердить личность при осуществлении права субъекта, применяется отдельный безопасный порядок проверки.
Решения, порождающие юридические последствия для человека, не должны приниматься исключительно на основании автоматизированной обработки без предусмотренного законом основания. Данные не размещаются в открытом доступе без самостоятельного законного основания; согласие на обычную обработку не является согласием на распространение.
Получатели и информационные системы
Доступ работников ограничивается их должностными задачами. Данные заказа передаются выбранному перевозчику в необходимом для доставки объеме. Используемые на сайте службы доставки — Яндекс Доставка, СДЭК и «Деловые Линии»; конкретная организация определяется документами заказа. Сервисному исполнителю передаются сведения, необходимые для согласованного обслуживания, на надлежащем основании.
Сайт размещен на хостинге АО «ТаймВэб» (ИНН 7810353960, ОГРН 1247800127112, адрес: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А). Хостинг-провайдер по поручению оператора обеспечивает хранение данных сайта и их резервных копий на серверах в России и не использует их в собственных целях. Поручение обработки оформляется договором с требованиями к конфиденциальности и безопасности; основание передачи определяется для конкретного процесса.
1С используется для учета заказов и операций. База 1С размещена на сервере оператора в его офисе по адресу: г. Москва, проспект Мира, д. 106; использование программного продукта не означает передачу данных фирме «1С».
Для деловой переписки, включая адрес info@ascolikitchen.ru, используется сервис «Яндекс 360 для бизнеса», предоставляемый ООО «Яндекс 360 для бизнеса» (ИНН 9704259180, адрес: 119021, г. Москва, ул. Тимура Фрунзе, д. 11, стр. 44). Письма и вложения хранятся в инфраструктуре поставщика сервиса, который обрабатывает их по поручению оператора в рамках договора.
Поставщик сервиса Яндекс Метрика и функции Вебвизор — ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16. Технические данные и записи взаимодействия передаются этому поставщику в пределах согласованной аналитики. Содержимое полей ввода не записывается. Персонализированные блоки, сведения о заказе, переписка и другие элементы с именем, телефоном, адресом, электронной почтой, платежными или иными конфиденциальными данными исключаются из записи. Такие сведения не передаются также в URL, заголовках, событиях и свободных параметрах счетчика. Оформление заказа и страницы подтверждения заказа исключаются из записи Вебвизором. Настройки и исключения проверяются до запуска и при изменении сайта.
Онлайн-оплата принимается через сервис ЮKassa (ООО НКО «ЮМани», г. Москва, лицензия Банка России № 3510-К). Данные банковской карты вводятся на платежной странице ЮKassa; оператор их не получает и не хранит. Для проведения платежа и формирования кассового чека ЮKassa передаются номер и сумма заказа, состав покупки, телефон или адрес электронной почты покупателя. Основание — исполнение договора и требований закона о применении контрольно-кассовой техники. Для оплаты по счету обрабатываются сведения о платеже в рамках исполнения договора и учета.
Органам власти данные предоставляются в предусмотренных законом случаях. Оператор проверяет правовые основания иных передач и не продает персональные данные.
Размещение и защита данных
При сборе через интернет данные граждан Российской Федерации должны записываться, систематизироваться, накапливаться, храниться, уточняться и извлекаться с использованием баз данных в России, за исключением установленных законом случаев. Сайт и его резервные копии размещены на серверах хостинг-провайдера в России, база 1С — на сервере в офисе оператора в Москве, деловая почта — в сервисе Яндекс 360. Удаленного доступа к базам из-за рубежа нет, трансграничная передача персональных данных не осуществляется.
До трансграничной передачи оператор проверяет допустимость такого процесса и выполняет обязанности по уведомлению и иные требования закона. Название российского сервиса само по себе не подтверждает отсутствие трансграничной передачи.
Защита организуется посредством разграничения доступа, регистрации существенных событий, резервного копирования, безопасной передачи, контроля подрядчиков, обучения работников и процедур реагирования на инциденты. Конкретные меры подбираются по составу данных, системам и актуальным угрозам. Оператор назначает ответственное лицо и проверяет выполнение мер.
Сроки хранения и прекращение обработки
Данные заказов и гарантийных обращений хранятся в течение исполнения обязательств и предусмотренных законом сроков хранения документов. Первичные учетные документы сохраняются не менее пяти лет после соответствующего отчетного года, если применимые правила не устанавливают больший срок. Срок для конкретного вида документов определяется внутренним перечнем хранения; он не распространяется автоматически на все данные посетителей.
Данные отдельной консультации без заказа обрабатываются до завершения обращения, но не более 90 календарных дней после последнего взаимодействия, если не возникло иное законное основание. Данные для рекламы обрабатываются до отзыва согласия, прекращения цели или истечения срока, указанного в согласии. Рассылка прекращается немедленно после отказа.
Для аналитики, включая Вебвизор, согласие действует до отзыва, но не более 12 месяцев после его получения, после чего запрашивается заново. Cookies хранятся в пределах срока соответствующего файла; описание категорий и сроков приведено в Политике cookies. По документации Яндекса записи визитов Вебвизора хранятся в сервисе 15 дней, включая текущий день; оператор не создает отдельный архив таких записей. Этот срок не является сроком хранения всей статистики Метрики или доказательств согласия. Сроки обработки других аналитических данных определяются для соответствующих массивов по настройкам сервиса и требованиям закона. При отзыве прекращаются дальнейшие аналитические запросы и запись; действия с уже полученными данными выполняются в предусмотренном законом порядке.
При отпадении основания данные удаляются или уничтожаются в установленный законом срок. При отзыве согласия оператор вправе продолжить только ту обработку, для которой сохраняется самостоятельное законное основание. Выполнение обязанности хранить расчетные документы не дает права продолжать рекламу.
Права и обращения
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки и отказаться от рекламы. Для обращения используются info@ascolikitchen.ru и почтовый адрес оператора.
В обращении желательно указать контакт для ответа, связанные с вопросом заказ или форму, требование и сведения, позволяющие безопасно установить заявителя. Формальный запрос на доступ к данным оформляется с учетом статьи 14 закона № 152-ФЗ; избыточные данные не запрашиваются для обычной отписки от рекламы.
Ответы и действия выполняются в сроки, предусмотренные статьями 14, 20 и 21 закона № 152-ФЗ. Если отказ обоснован законом, оператор сообщает основание. Действия оператора можно обжаловать в Роскомнадзор или суд.
Изменения политики
Новая редакция публикуется при изменении целей, систем, получателей и других существенных условий. Изменение политики само по себе не заменяет согласие на новую цель. Применимые согласия и сведения об их получении сохраняются в объеме, необходимом для подтверждения законности обработки.
Электронная почта: info@ascolikitchen.ru. Телефоны: 8 (800) 302-36-12 и 8 (495) 682-48-77.