Политика в отношении обработки персональных данных
01
Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой Максимовой Таисией Александровной, применяющей специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор), в связи с использованием сайта https://vincula.ru, оформлением и исполнением заказов, взаимодействием с покупателями, а также направлением информационных и рекламных сообщений.

1.3. Политика применяется к персональным данным:
— посетителей сайта https://vincula.ru;
— лиц, направивших заявку на приобретение товара;
— покупателей;
— лиц, давших согласие на получение информационных и рекламных сообщений.

1.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, предусмотренных настоящей Политикой.

1.5. Актуальная версия Политики размещается в свободном доступе по адресу https://vincula.ru/privacy.
02
Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.3. Оператор — лицо, самостоятельно определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними.

2.4. Пользователь — физическое лицо, использующее сайт https://vincula.ru.

2.5. Cookies — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении сайта и используемые для обеспечения работы сайта, сохранения настроек и анализа его использования.

2.6. Иные понятия используются в значении, установленном Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.
03
Какие персональные данные обрабатывает оператор
3.1. При направлении заявки, оформлении и исполнении заказа Оператор может обрабатывать следующие персональные данные:
— имя;
— номер телефона;
— сведения о выбранном способе связи и идентификатор Пользователя в мессенджере;
— комментарий к заказу и пожелания Пользователя;
— сведения о заказанных товарах;
— адрес доставки, сведения о выбранном пункте выдачи и другие данные, необходимые для доставки заказа;
— сведения об оплате в объёме, доступном Оператору;
— сведения, содержащиеся в переписке Пользователя с Оператором по вопросам заказа.

3.2. Оператор не получает и не хранит полные данные банковских карт Пользователей. При использовании банковских или платёжных сервисов платёжные реквизиты обрабатываются соответствующим банком или платёжным сервисом в соответствии с его условиями и политикой обработки персональных данных.

3.3. При использовании сайта автоматически могут обрабатываться технические данные, в том числе:
— IP-адрес;
— файлы cookies;
— сведения о браузере;
— тип устройства и операционная система;
— дата и время посещения сайта;
— сведения о просмотренных страницах и действиях на сайте;
— источник перехода на сайт;
— иные технические сведения, формируемые при использовании сайта.

3.4. При использовании сервисов веб-аналитики, включая Яндекс Метрику, могут обрабатываться статистические и технические сведения об использовании сайта.

3.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

Пользователю не следует указывать такие сведения в поле комментария к заказу или самостоятельно передавать их Оператору без необходимости.

Если такие сведения были переданы Пользователем без необходимости для исполнения заказа или иной заявленной цели, Оператор вправе удалить их.
04
Цели и основания обработки персональных данных
4.1. Обработка заявки и подготовка к заключению договора

Цель обработки: получение и обработка заявки Пользователя, обсуждение товара, индивидуального изготовления, комплектации, стоимости, сроков, оплаты и доставки.

Обрабатываемые персональные данные:
— имя;
— номер телефона;
— сведения о выбранном мессенджере;
— идентификатор в мессенджере;
— комментарий и пожелания к заказу.

Категории субъектов: лица, направившие заявку или обратившиеся по вопросу приобретения товара.

Правовое основание: обработка, необходимая для заключения договора по инициативе субъекта персональных данных, а также согласие субъекта персональных данных в случаях, когда оно требуется законодательством Российской Федерации.

Срок обработки и хранения: до 3 лет с даты последнего взаимодействия с Пользователем, если заказ не был оформлен, либо до перехода соответствующих данных в категорию данных покупателя при оформлении заказа.

4.2. Заключение и исполнение договора

Цель обработки: оформление, изготовление, комплектование, оплата и передача товара покупателю, коммуникация по заказу, обработка обращений, связанных с возвратом, обменом, качеством товара и исполнением договора.

Обрабатываемые персональные данные:
— имя;
— номер телефона;
— сведения о мессенджере;
— сведения о заказе;
— комментарии и пожелания к заказу;
— сведения, содержащиеся в переписке;
— сведения об оплате в доступном Оператору объёме.

Категории субъектов: покупатели.

Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных, а также выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.

Срок обработки и хранения: в течение срока исполнения договора и до 5 лет после его исполнения в части данных, необходимых для подтверждения совершённых операций, рассмотрения претензий, выполнения требований законодательства и защиты законных интересов Оператора.

4.3. Организация доставки

Цель обработки: организация и осуществление доставки приобретённого товара.

Обрабатываемые персональные данные:
— имя;
— номер телефона;
— адрес доставки;
— сведения о выбранном пункте выдачи;
— иные сведения, необходимые для оформления доставки.

Получателями данных в зависимости от выбранного способа доставки могут являться СДЭК, Яндекс Доставка, организации почтовой связи и иные службы доставки.

Правовое основание: исполнение договора с покупателем.

Срок обработки и хранения: в течение срока, необходимого для выполнения доставки и рассмотрения связанных с ней обращений. Информация о доставке, являющаяся частью сведений о заказе, может храниться в сроки, предусмотренные пунктом 4.2 настоящей Политики.

4.4. Получение и подтверждение оплаты

Цель обработки: получение и подтверждение оплаты заказа, а также возврат денежных средств при необходимости.

Обрабатываемые персональные данные: сведения о платеже в объёме, предоставляемом Оператору банком или платёжным сервисом.

Правовое основание: исполнение договора с покупателем и выполнение обязанностей, предусмотренных законодательством Российской Федерации.
При использовании банковских ссылок, интернет-эквайринга или иных платёжных инструментов данные банковской карты и иные платёжные реквизиты Пользователя обрабатываются соответствующим банком или платёжным сервисом. Оператор не получает данные банковской карты в полном объёме.
4.5. Направление информационных и рекламных сообщений

Цель обработки: направление информации о Vincula, товарах, новых коллекциях, специальных предложениях, мероприятиях и других маркетинговых материалах.

Обрабатываемые персональные данные:
— имя;
— номер телефона;
— адрес электронной почты, если он был предоставлен Пользователем;
— идентификатор в мессенджере.

Категории субъектов: лица, отдельно согласившиеся получать информационные и рекламные сообщения.

Правовое основание: предварительное согласие Пользователя на получение информационных и рекламных сообщений и обработку необходимых для этого персональных данных.

Срок обработки: до отзыва согласия Пользователем, но не более 3 лет с момента последнего взаимодействия с Пользователем, если согласие не было подтверждено или обновлено позднее.
Пользователь вправе в любой момент отказаться от получения рекламных сообщений способом, указанным в сообщении, либо направив Оператору соответствующее требование.
Отказ от рекламных сообщений не влияет на возможность получения сообщений, непосредственно связанных с оформлением и исполнением заказа.

4.6. Обеспечение работы и анализ использования сайта

Цель обработки: обеспечение корректной и безопасной работы сайта, предотвращение технических сбоев и злоупотреблений, анализ посещаемости и улучшение сайта.

Обрабатываемые данные:
— IP-адрес;
— cookies;
— сведения о браузере и устройстве;
— сведения об операционной системе;
— дата и время посещения;
— источник перехода;
— просмотренные страницы;
— действия на сайте;
— иные технические данные.

Правовое основание: обеспечение функционирования сайта, а в случаях, когда законодательством требуется согласие Пользователя, — соответствующее согласие на использование необязательных cookies и аналитических технологий.

Срок хранения: определяется назначением и сроком действия соответствующих cookies и используемых аналитических инструментов и не превышает срока, необходимого для достижения соответствующей цели.
05
Принципы и порядок обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.

5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает избыточную обработку персональных данных.

5.6. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных.

5.7. Персональные данные могут обрабатываться как с использованием средств автоматизации, так и без их использования.

5.8. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, передачу лицам, участвующим в исполнении заказа или обеспечении работы используемых Оператором информационных систем, блокирование, удаление и уничтожение персональных данных.

5.9. Оператор не распространяет персональные данные Пользователей среди неопределённого круга лиц без отдельного законного основания.
06
Хранение и защита персональных данных
6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления и иных неправомерных действий.

6.2. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством Российской Федерации.

6.3. Основное хранение заявок и сведений о заказах осуществляется с использованием CRM-систем и иных информационных систем, соответствующих применимым требованиям законодательства Российской Федерации о персональных данных.

6.4. На дату публикации настоящей Политики основной системой приёма и хранения заявок, направляемых через сайт, является Tilda CRM.

6.5. При подключении новых CRM-систем, сервисов и иных информационных систем Оператор проверяет соответствие их использования требованиям законодательства Российской Федерации о персональных данных и при необходимости обновляет настоящую Политику.

6.6. Персональные данные хранятся не дольше, чем это необходимо для целей, указанных в разделе 4 настоящей Политики, либо в течение срока, установленного законодательством Российской Федерации.

После истечения соответствующего срока и при отсутствии иных законных оснований для обработки персональные данные удаляются или уничтожаются.
07
Передача персональных данных третьим лицам
7.1. Для обеспечения работы сайта, оформления и исполнения заказов Оператор вправе предоставлять персональные данные или поручать их обработку третьим лицам исключительно в объёме, необходимом для соответствующей цели.

К таким лицам могут относиться:

— оператор платформы Tilda и организации, обеспечивающие работу её инфраструктуры;
— CRM-системы и сервисы управления заказами;
— банки и платёжные сервисы;
— СДЭК, Яндекс Доставка, организации почтовой связи и иные службы доставки;
— сервисы веб-аналитики;
— сервисы электронных и мессенджер-рассылок;
— технические подрядчики, обеспечивающие функционирование сайта и используемых Оператором информационных систем.

7.2. Передача персональных данных осуществляется при наличии предусмотренного законодательством Российской Федерации основания и с соблюдением требований к их конфиденциальности и безопасности.

7.3. Третьим лицам предоставляется только тот объём персональных данных, который необходим для выполнения соответствующей функции.

7.4. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
08
Использование cookies и средств web-аналитики
8.1. Сайт может использовать технические cookies, необходимые для его корректной и безопасной работы.

8.2. При подключении средств веб-аналитики, включая Яндекс Метрику, сайт может использовать дополнительные аналитические cookies.

8.3. Если для использования определённых cookies или технологий требуется согласие Пользователя, их использование осуществляется после получения соответствующего согласия.

8.4. Пользователь может ограничить или удалить cookies через настройки используемого браузера.

8.5. Ограничение использования технических cookies может привести к некорректной работе отдельных функций сайта.

8.6. При использовании Яндекс Метрики Оператор не передаёт в сервис сведения, непосредственно идентифицирующие Пользователя, включая имя, номер телефона, адрес электронной почты или адрес доставки, за исключением случаев использования отдельных функций сервиса, прямо предполагающих такую обработку и при наличии соответствующего правового основания.
09
Трансграничная передача персональных данных
9.1. Оператор организует первичный сбор и хранение персональных данных граждан Российской Федерации с соблюдением требований законодательства Российской Федерации о локализации персональных данных.

9.2. До начала трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, установленные для такой передачи, включая направление отдельного уведомления уполномоченному органу в случаях, когда такое уведомление является обязательным.

9.3. Подключение иностранных сервисов, предполагающих передачу персональных данных Пользователей за пределы Российской Федерации, осуществляется только после проверки правовых условий их использования и выполнения установленных законодательством требований.
10
Права пользователя
10.1. Пользователь вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения своих персональных данных;
— требовать блокирования или удаления персональных данных при наличии предусмотренных законодательством оснований;
— отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
— потребовать прекращения обработки персональных данных в предусмотренных законодательством случаях;
— отказаться от получения рекламных и маркетинговых сообщений;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Отзыв согласия не влечёт автоматического удаления всех персональных данных Пользователя. Оператор вправе продолжить обработку данных, для которых после отзыва согласия существует самостоятельное законное основание, в том числе необходимость исполнения договора или выполнения требований законодательства Российской Федерации.
11
Обращения по вопросам обработки персональных данных
11.1. Пользователь может обратиться к Оператору по вопросам обработки персональных данных, а также направить требование об их уточнении, удалении, прекращении обработки или отзыв согласия.

Оператор: Максимова Таисия Александровна, применяющая специальный налоговый режим «Налог на профессиональный доход».

Электронная почта: vincula.atelier@gmail.com.

11.2. В обращении рекомендуется указать сведения, позволяющие определить, к каким персональным данным относится обращение, а также контактные данные для направления ответа.

11.3. Оператор рассматривает обращения и выполняет требования субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
12
Заключительные положения
12.1. Настоящая Политика действует с даты её публикации и до момента её замены новой редакцией.

12.2. Оператор вправе вносить изменения в Политику при изменении законодательства Российской Федерации, способов обработки персональных данных, используемых сервисов, информационных систем или процессов работы Vincula.

12.3. Актуальная версия Политики постоянно доступна по адресу https://vincula.ru/privacy.

12.4. Новая редакция Политики вступает в силу с момента её размещения на сайте, если в самой редакции не указана иная дата.

12.5. Использование сайта после изменения настоящей Политики не заменяет получение отдельного согласия Пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации.
Контакты
Мы с радостью проконсультируем вас по любому вопросу
Следите за нами в соцсетях
Email: vincula.atelier@gmail.com
Made on
Tilda