Политика обработки персональных данных

1. Общие положения и сведения об операторе

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей интернет-магазина Saira Home на сайте https://sairahome.ru, участников программы скидок и реферальной программы, а также лиц, обращающихся в магазин.

Оператор: Индивидуальный предприниматель Гусейбекова Саира Гамзаевна, ИНН 054203259311, ОГРНИП 324050000155971.

Электронная почта для обращений по персональным данным: sairahome05@mail.ru.

Персональные данные — сведения, позволяющие прямо или косвенно определить человека. Обработка — действия с такими сведениями, включая их получение, хранение, использование, передачу и уничтожение. Оператор определяет цели и порядок обработки. Субъект персональных данных — человек, к которому относятся сведения.

Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она не заменяет согласие, когда согласие требуется законом. Посещение сайта, прочтение Политики или оформление заказа сами по себе не означают согласия на рекламу.

2. Принципы и правовые основания

Оператор обрабатывает данные для заранее определённых целей, ограничивает состав сведений необходимым объёмом, поддерживает их точность и не использует их для несовместимых целей. Доступ предоставляется только лицам, которым данные необходимы для работы.

Основания обработки в зависимости от цели: заключение и исполнение договора с покупателем; выполнение обязанностей по налоговому законодательству, законодательству о применении контрольно-кассовой техники, защите прав потребителей и хранении документов; согласие субъекта; осуществление прав и законных интересов оператора при условии соблюдения прав субъекта. Применяются соответствующие основания статьи 6 Закона № 152-ФЗ, Гражданский кодекс РФ, Налоговый кодекс РФ, Закон РФ № 2300-1, Федеральный закон № 54-ФЗ, а в применимых случаях — Федеральный закон № 402-ФЗ и законодательство об архивном деле.

Согласие на обработку данных оформляется отдельно от иных подтверждаемых документов и информации. Согласие на рекламные сообщения не является условием покупки. Его можно отозвать независимо от исполнения заказа.

3. Цели, категории субъектов, состав данных и сроки

Обрабатываются обычные персональные данные. Формы магазина не предназначены для сбора сведений о здоровье, национальности, политических или религиозных убеждениях, интимной жизни, судимости либо биометрических данных для установления личности. Не следует сообщать такие сведения в свободной переписке.

Оформление, оплата, исполнение и доставка заказа; покупатели и получатели

Данные: Имя, телефон, email, город, адрес доставки или пункта выдачи; номер, дата, состав и стоимость заказа; способ доставки и оплаты; идентификатор и статус платежа; сведения чека, возврата и переписки по заказу

Основание: Заключение и исполнение договора, обязанности продавца

Срок обработки и хранения: До исполнения обязательств, включая применимые сроки возврата и гарантии; затем только сведения, необходимые для обязательного хранения документов или защиты прав, на сроки по разделу 6

Выдача запрошенного промокода или материала; посетители, заполнившие соответствующую форму

Данные: Email, выбранная форма/источник заявки, дата обращения

Основание: Отдельное согласие на соответствующую цель

Срок обработки и хранения: До предоставления запрошенного результата, но не более 30 календарных дней после заявки, если нет самостоятельного основания для дальнейшего хранения

Реферальная программа; её участники и приглашённые покупатели

Данные: Имя и email участника, реферальный код, дата регистрации, количество подтверждённых заказов, сведения о начислении скидок; у покупателя — код, использованный в заказе

Основание: Исполнение правил программы, принятых участником; согласие для обработки, не необходимой для исполнения этих правил

Срок обработки и хранения: В период участия; после выхода или прекращения программы — до завершения расчёта предоставленных преимуществ, но не более 30 календарных дней, кроме сведений о заказах, обязательных документах и спорах

Учёт однократной скидки, предотвращение повторного использования и технических злоупотреблений; покупатели и посетители

Данные: Телефон, технический идентификатор браузера, нормализованный адрес получения, код заказа, промокод/реферальный код, время применения; технические сведения о запросах

Основание: Исполнение условий акции, законный интерес в защите магазина при соблюдении прав посетителя

Срок обработки и хранения: Пока действует соответствующее ограничение акции, с проверкой необходимости не реже раза в год; после прекращения ограничения — удаление в течение 30 календарных дней, кроме данных конкретного незавершённого спора

Ответы на вопросы, заявления и претензии; заявители и их представители

Данные: Имя, контакт для ответа, содержание обращения, номер заказа, необходимые подтверждающие документы; полномочия представителя при необходимости

Основание: Исполнение договора и обязанностей продавца; законный интерес в рассмотрении обращений и защите прав

Срок обработки и хранения: До разрешения вопроса; сведения, необходимые для защиты прав, — в течение применимого срока исковой давности; при разбирательстве — до его завершения и исполнения решения

Реклама при отдельно оформленной подписке; подписчики

Данные: Email или иной контакт, прямо указанный в отдельном согласии, сведения о согласии и его отзыве

Основание: Предварительное отдельное согласие на рекламу и соответствующую обработку

Срок обработки и хранения: До отзыва или окончания срока согласия, в зависимости от того, что наступит раньше; рекламное использование прекращается немедленно по требованию

Работа корзины и восстановление незавершённого оформления; посетители

Данные: Корзина, промокод, реферальный код, технический идентификатор браузера; сведения формы заказа и идентификатор попытки оформления

Основание: Действия по запросу пользователя для заключения договора; законный интерес в работе сайта при соблюдении прав пользователя

Срок обработки и хранения: Локальные данные браузера — согласно разделу 5; сведения, переданные серверу, — согласно соответствующей цели этой таблицы

Для всех целей применяется автоматизированная либо смешанная обработка: через сайт, базу данных, электронную почту и при ручном рассмотрении обращений. Оператор получает сведения непосредственно от пользователя, а сведения об оплате и исполнении заказа — также от соответствующих исполнителей. При получении данных иного получателя заказа оператор обеспечивает наличие законного основания и информирование этого лица в предусмотренных законом случаях.

4. Действия с данными и решения о скидках

В пределах перечисленных целей оператор получает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает и использует данные, предоставляет необходимый объём уполномоченным получателям, блокирует, удаляет и уничтожает сведения. Общедоступная публикация данных покупателей настоящей Политикой не предусматривается.

Сайт автоматически сопоставляет сведения заказа с условиями скидок и ранее учтёнными применениями. Если скидка не применена, покупатель вправе обратиться по указанной электронной почте для проверки сотрудником и исправления ошибки. Такое обращение не требует согласия на рекламу. Автоматизация не отменяет требований статьи 16 Закона № 152-ФЗ в случаях, когда она применима.

5. Данные в браузере и технические сведения

Сайт использует localStorage для корзины, промокода, реферального кода и технического идентификатора браузера. Эти записи сохраняются до удаления сайтом либо пользователем; отдельного автоматического срока истечения у таких записей сейчас нет. Содержимое можно удалить средствами браузера. Это может привести к потере корзины и сохранённых кодов.

Для временного сохранения формы заказа и попытки оформления используется sessionStorage. Обычно такие записи удаляются при завершении сеанса вкладки; восстановление вкладок зависит от браузера. Контактные данные формы не следует сохранять на чужом устройстве.

При обращении к серверу технически передаются IP-адрес и сведения HTTP-запроса. Они могут обрабатываться средствами сетевой защиты и диагностики. Основной журнал доступа сайта настроен на минимальный состав событий без записи IP-адреса, полного URL, параметров запроса и заголовка Referer. Журналы ошибок и инфраструктуры рассматриваются отдельно. Данные конкретного инцидента могут сохраняться до окончания его расследования и защиты связанных с ним прав; иные персональные данные в журналах и резервных копиях подлежат прекращению обработки и уничтожению по правилам раздела 6. Создание резервной копии не продлевает срок хранения исходных персональных данных.

Необязательная аналитика включается только после отдельного выбора «Принять аналитику» в cookie-баннере. При выборе «Только необходимые» Яндекс Метрика и Google Analytics 4 не загружаются. Передаются только технические сведения о посещении и взаимодействиях; поля форм, данные заказа, email, телефон, адрес и платёжные реквизиты в эти сервисы не отправляются. Webvisor, запись содержимого форм и рекламная персонализация отключены. Выбор сохраняется в localStorage и может быть удалён в настройках браузера.

6. Хранение и прекращение обработки

База действующего магазина размещена на сервере Selectel в Москве, Российская Федерация. Сбор данных граждан РФ организуется с соблюдением требований части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории РФ. Местонахождение основной базы не исключает отдельной передачи сведений внешним сервисам, описанной в разделе 7.

Документы, необходимые для налогового учёта, сохраняются в течение установленного законом срока, в общем случае — пяти лет с исчислением срока по применимой норме; для отдельных документов могут действовать более длительные сроки. Это не основание бессрочно хранить всю клиентскую базу. Данные для защиты прав сохраняются только в необходимом составе и в пределах применимого срока исковой давности, обычно трёх лет с установленного законом момента её начала, с учётом приостановления, перерыва и конкретного спора.

После достижения цели, истечения срока или утраты основания сведения подлежат уничтожению. При достижении цели либо отзыве согласия, если нет иного законного основания, срок уничтожения составляет не более 30 календарных дней. При неправомерной обработке действуют специальные сроки статьи 21 Закона № 152-ФЗ. Подтверждённые неточности исправляются, а незаконно полученные или ненужные сведения уничтожаются в сроки статьи 20.

Электронные записи удаляются из рабочих систем и подконтрольных копий способом, исключающим восстановление, бумажные носители при их наличии уничтожаются физически. Оператор обеспечивает прекращение обработки у привлечённых обработчиков. Уничтожение подтверждается применимыми документами и журналами. Если своевременное уничтожение объективно невозможно, данные блокируются и уничтожаются в предусмотренный законом срок; резервная копия не является основанием для бессрочного хранения. При восстановлении копии ранее исполненные требования об удалении применяются повторно.

7. Получатели данных и внешние сервисы

Данные предоставляются только для соответствующей цели и в необходимом объёме:

• Selectel: размещение сайта и базы данных в Москве, Российская Федерация.
• ЮKassa: оформление оплаты и чека; передаются email, состав и стоимость покупки, идентификаторы заказа и платежа. Данные банковской карты покупатель вводит на платёжной стороне; форма магазина не собирает номер карты и её защитный код.
• Служба доставки, выбранная для заказа: имя и контакты получателя, адрес/пункт выдачи и сведения, необходимые для перевозки. На сайте доступны варианты СДЭК, Почта России и Ozon ПВЗ; конкретный исполнитель определяется при организации выбранной доставки.
• Resend: отправка служебных писем. В уведомлении магазину могут содержаться имя, телефон, город, пункт получения, состав и стоимость заказа; в письме участнику программы — имя, email и реферальная ссылка. Для сервиса отправки выбран регион Ирландия; этот регион не означает, что обработка всеми участниками сервиса ограничена только этой страной.
• Яндекс Метрика (счётчик 113102316) и Google Analytics 4 (поток G-EZ5KW51HDJ): статистика посещений только после отдельного выбора «Принять аналитику». Условия сервисов могут предусматривать собственные места обработки; данные заказа и поля форм не передаются.
• Почтовый сервис Mail.ru: получение магазином писем и ведение переписки.
• Telegram: предусмотрен кодом для уведомлений магазина с данными заказа; на дату подготовки этой редакции доставка через него не восстановлена. До включения данного канала оператор определяет получателя, страны обработки и правовое основание передачи и актуализирует сведения Политики. Наличие технической интеграции не означает разрешения на передачу данных.

Лица, обрабатывающие данные по поручению оператора, привлекаются на основании условий, соответствующих части 3 статьи 6 Закона № 152-ФЗ. Если получатель действует как самостоятельный оператор, он обрабатывает данные в рамках собственных обязанностей и оснований. Оператор обязан разграничить эти роли по фактическим договорам.

Использование Resend предполагает передачу сведений иностранному сервису; при подключении Telegram также требуется оценка трансграничной передачи. Для такой передачи должны быть выполнены требования статьи 12 Закона № 152-ФЗ, включая предварительное отдельное уведомление Роскомнадзора и соблюдение применимых ограничений. Указание сервиса в Политике не заменяет эти действия или необходимое основание обработки. Сведения о конкретных получателях, их местонахождении, фактической или предполагаемой трансграничной передаче и обработке по поручению предоставляются субъекту по его запросу в порядке статьи 14 Закона № 152-ФЗ.

Уполномоченным государственным органам сведения предоставляются при наличии предусмотренного законом основания и в установленном объёме.

8. Защита персональных данных

Для действующего сайта применяются HTTPS, ограничение доступа к серверу и базе, хранение сервисных ключей на серверной стороне, проверка входных данных и прав доступа, минимизация технических журналов, зашифрованные резервные архивы. Состав мер пересматривается с учётом рисков и устройства информационной системы.

Оператор организует учёт доступов и их отзыв, проверку соответствия обработки заявленным целям, оценку возможного вреда, ознакомление допущенных лиц с правилами конфиденциальности и реагирование на инциденты. Доступ к данным не должен предоставляться только по факту знакомства с владельцем магазина или работы в компании: он ограничивается служебной необходимостью.

При выявлении инцидента оператор ограничивает его последствия, устанавливает причины и выполняет обязанности по уведомлению Роскомнадзора и иному взаимодействию, предусмотренные законом. Конкретные защитные настройки, ключи и схемы доступа публично не раскрываются.

9. Права субъектов и обязанности оператора

Субъект вправе получить сведения об обработке и доступ к своим данным, потребовать исправления, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения рекламного использования и обжаловать действия оператора в Роскомнадзор или суд. Реализация прав осуществляется бесплатно.

Оператор рассматривает обращения, проверяет основания обработки, исправляет нарушения и объясняет сохранение сведений, которые обязан хранить по закону. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание, но не разрешает продолжать рекламу.

10. Обращения и сроки ответа

Обращение можно направить на sairahome05@mail.ru. В теме рекомендуется указать «Персональные данные». Для поиска сведений укажите имя, контакт, использованный на сайте, номер заказа при наличии и содержание требования. По этому же адресу можно запросить порядок подачи бумажного обращения.

Для формального запроса доступа применяются требования части 3 статьи 14 Закона № 152-ФЗ к составу запроса и подписи; электронный документ подписывается в установленном законом порядке. При необходимости оператор разъяснит способ подтверждения личности или полномочий представителя. Не следует без запроса отправлять полную копию паспорта, данные карты или сведения посторонних лиц.

Информация по запросу доступа предоставляется в течение 10 рабочих дней; продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением. При подтверждении неточности данные исправляются в течение 7 рабочих дней. Требование о прекращении обработки рассматривается и исполняется в сроки статьи 21, с учётом предусмотренных ею исключений. Прекращение рекламы осуществляется немедленно по требованию. Сроки уничтожения приведены в разделе 6.

11. Публикация и изменение Политики

Актуальная Политика размещается без ограничения доступа по адресу https://sairahome.ru/legal/privacy; ссылки на неё предоставляются в местах сбора персональных данных. Изменения сопровождаются датой новой редакции. Новая редакция сама по себе не создаёт согласия пользователя на новые цели обработки и не отменяет ранее заявленные требования субъекта.