Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором, и действует в отношении сайтов terpentino.ru и терпентино.рф (далее — «Сайт»).

Оба домена являются зеркалами одного сайта. Политика действует одинаково для каждого из них.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Сведения об операторе

Индивидуальный предприниматель Сеничкин Александр Артемович
ИНН: 781144002593
ОГРНИП: 323784700295129
Адрес: г. Санкт-Петербург, пр-кт Гражданский, д.111, л. А
E-mail: zakaz@terpentino.ru
Телефон: +7 (812) 998-00-31

2. Категории обрабатываемых персональных данных

Оператор является оператором персональных данных в значении Федерального закона № 152-ФЗ и обрабатывает следующие категории персональных данных.

2.1. Данные, предоставляемые пользователем добровольно:

адрес электронной почты или номер телефона — при оформлении заказа (обязательное поле, пользователь указывает один из контактов по своему выбору);
комментарий к заказу — любая информация, которую пользователь хочет сообщить (необязательное поле);
способ доставки и адрес пункта выдачи заказа — для оформления доставки;
геолокационные данные (координаты) — при использовании функции определения ближайшего города, с согласия пользователя;
данные, передаваемые через форму чата поддержки: текст сообщения, идентификатор чата (chat_id). В случае добровольного указания субъектом контактных данных в тексте сообщения они обрабатываются в составе текста сообщения;
данные, передаваемые через форму заявки на дилерство: телефон или email (по выбору субъекта), текст обращения;
данные, передаваемые через форму отзывов: имя или псевдоним (обязательное поле), город (по желанию), текст отзыва, фото- и видеоматериалы (по желанию).

2.2. Данные, собираемые автоматически при посещении Сайта:

IP-адрес;
данные файлов cookie;
сведения о браузере и устройстве;
информация о поведении на Сайте (посещённые страницы, время визита, источник перехода).

2.3. Оператор не обрабатывает:

специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь);
биометрические персональные данные;
персональные данные лиц, не достигших 18 лет, — Сайт не предназначен для использования несовершеннолетними, и Оператор не осуществляет целенаправленный сбор таких данных.

2.4. Принцип минимизации данных: Оператор не запрашивает у пользователя фамилию, имя, отчество, паспортные данные, точный адрес проживания и иные сведения, не необходимые для исполнения заказа. Если такие сведения были указаны пользователем добровольно в поле «Комментарий к заказу», они обрабатываются исключительно в целях исполнения заказа и удаляются после его выполнения.

Важно: Поле «Имя» и «Фамилия» в форме заказа отсутствуют. Оператор не запрашивает имя и фамилию пользователя при оформлении заказа. Имя или псевдоним запрашивается только в форме отзывов и является обязательным для публикации отзыва.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

оформление, подтверждение и выполнение заказов;
связь с пользователем для уточнения деталей заказа;
информирование о состоянии заказа;
консультирование по продукции;
определение ближайшего к пользователю города для подбора телефона приёма заказов и пункта выдачи;
обработка обращений через чат поддержки;
обработка заявок на дилерство;
публикация отзывов о продукции на странице Сайта после модерации;
сбор обезличенной статистики о посещаемости Сайта (с помощью сервиса Яндекс.Метрика).

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
согласия субъекта персональных данных на обработку его персональных данных;
согласия субъекта персональных данных на распространение его персональных данных;
необходимости исполнения договора, стороной которого является субъект персональных данных.

5. Порядок и сроки обработки персональных данных

5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.

5.2. Согласие даётся путём проставления отметки в чекбоксе при оформлении заказа или отправке обращения на Сайте. Порядок дачи согласия описан на странице «Согласие на обработку персональных данных». Использование файлов cookie регулируется Политикой использования cookie.

5.3. Обработка персональных данных прекращается:

по достижении целей обработки;
при отзыве согласия субъектом персональных данных;
при выявлении неправомерной обработки.

5.4. Данные, полученные через форму заказа, используются для обработки заказа и удаляются после достижения целей обработки.

5.4.1. Данные, полученные через формы на Сайте (заказы, консультации, чат поддержки, заявки на дилерство), хранятся на сервере в течение 30 дней с момента получения. По истечении указанного срока данные уничтожаются без возможности восстановления.

5.4.2. Данные, поступающие на электронную почту Оператора (zakaz@terpentino.ru), хранятся в течение 30 дней с момента получения, после чего удаляются средствами почтового сервиса.

5.4.3. Отзывы, прошедшие модерацию, публикуются на странице Сайта и не удаляются автоматически. Пользователь вправе в любой момент отозвать согласие на распространение своих персональных данных, направив обращение на e-mail Оператора. После отзыва согласия отзыв удаляется с Сайта в течение 30 дней.

5.4.4. Резервные копии данных создаются средствами хостинг-провайдера. Срок хранения резервных копий не превышает 30 дней. По истечении указанного срока резервные копии удаляются.

5.4.5. Данные о факте получения согласия субъекта на обработку персональных данных (идентификатор чата, идентификатор заявки, IP-адрес, сведения о браузере и устройстве, дата и время получения согласия, версия текста согласия, источник получения согласия) хранятся Оператором и лицом, привлечённым им на основании договора поручения, в течение 3 (трёх) лет с момента их получения — на основании ст. 9 Федерального закона № 152-ФЗ — для целей подтверждения законности обработки персональных данных. По истечении указанного срока данные уничтожаются.

5.5. Данные, собираемые автоматически (IP-адрес, cookie), обрабатываются сервисом Яндекс.Метрика, действующим по поручению Оператора. Срок хранения таких данных определяется правилами сервиса и составляет до 2 лет с момента их сбора. По истечении указанного срока данные удаляются или обезличиваются средствами сервиса. Оператор обеспечивает прекращение обработки и удаление данных по запросу субъекта персональных данных.

5.6. Оператор принимает меры для того, чтобы обрабатываемые персональные данные не были избыточными по отношению к заявленным целям.

5.7. Уничтожение персональных данных осуществляется путём удаления из базы данных и с сервера без возможности восстановления. Факт уничтожения фиксируется в журнале очистки.

6. Передача данных третьим лицам

6.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также случаев, указанных в п. 6.2–6.5.

6.2. Для сбора обезличенной статистики о посещаемости Сайта используется сервис Яндекс.Метрика (ООО «ЯНДЕКС»). Яндекс.Метрика действует по поручению Оператора и обрабатывает данные в соответствии с условиями сервиса и политикой конфиденциальности ООО «ЯНДЕКС».

6.3. Для определения ближайшего к пользователю города координаты передаются в сервис Яндекс.Геокодер (ООО «ЯНДЕКС»). Передача осуществляется только с согласия пользователя.

6.4. Для обработки заказов, обращений через чат поддержки, заявок на дилерство и хранения загруженных файлов используется программное обеспечение, размещённое на виртуальном хостинге (хостинг-провайдер — Timeweb). Данные передаются по защищённому каналу (HTTPS), хранятся не более 30 дней и уничтожаются автоматически, за исключением данных о факте получения согласия, указанных в п. 5.4.5, которые хранятся 3 года. Доступ к данным предоставляется лицу, привлечённому Оператором на основании договора поручения на обработку персональных данных. Обработка осуществляется в соответствии с настоящей Политикой.

6.5. Отзывы, прошедшие модерацию, публикуются на странице Сайта в открытом доступе (имя или псевдоним, город, текст отзыва, фото/видео). Публикация осуществляется с согласия субъекта персональных данных на распространение его персональных данных.

6.6. Передача персональных данных возможна также в следующих случаях:

по обоснованному запросу правоохранительных органов, суда или иных уполномоченных государственных органов в порядке, установленном законодательством РФ;
для защиты прав и законных интересов Оператора в судебном порядке;
в иных случаях, когда передача информации предусмотрена федеральным законом.

6.7. Оператор не передаёт информацию рекламным сетям, партнёрам, агрегаторам или иным третьим лицам в коммерческих целях, не предусмотренных настоящей Политикой.

7. Использование файлов cookie

Что такое cookie?

Файлы cookie — это небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта.

Какие cookie использует Сайт?

1. Технические (обязательные) cookie
Необходимы для корректной работы Сайта (работа корзины, оформление заказа, сохранение выбранного города). Не требуют согласия пользователя.

2. Аналитические cookie сервиса Яндекс.Метрика
Используются для сбора статистики о посещаемости и поведении пользователей. Обрабатываются в обезличенном виде, однако относятся к персональным данным в значении Федерального закона № 152-ФЗ. Устанавливаются только после получения согласия пользователя.

3. Данные localStorage чата поддержки
Чат поддержки использует localStorage для хранения идентификатора чата (chat_id), необходимого для сохранения истории обращений. Данные передаются только после начала диалога пользователем.

Как управлять cookie?

Пользователь может отключить сохранение файлов cookie в настройках браузера, а также удалить уже сохранённые файлы cookie. При отключении cookie часть функций Сайта (например, работа корзины) может стать недоступной.

Подробнее об использовании cookie — на странице Политика использования файлов cookie.

8. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

назначение ответственного за организацию обработки персональных данных;
ограничение доступа сотрудников к персональным данным;
использование защищённых каналов связи (HTTPS);
регулярный контроль за обработкой персональных данных.

8.1. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия (утечки), Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации своих прав направьте обращение на e-mail: zakaz@terpentino.ru.

Обращения субъектов персональных данных фиксируются в журнале учёта обращений. Срок рассмотрения обращения — не более 10 рабочих дней с момента получения.

10. Порядок отзыва согласия

10.1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент.

10.2. Для отзыва согласия необходимо направить письменное обращение на e-mail: zakaz@terpentino.ru.

10.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, за исключением случаев, когда обработка должна быть продолжена в соответствии с законодательством РФ.

10.4. При отзыве согласия на распространение персональных данных (публикация отзыва) Оператор удаляет отзыв с Сайта в течение 30 дней с момента получения обращения.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

11.2. Действующая редакция всегда доступна по адресу: https://terpentino.ru/privacy/.

11.3. Настоящая Политика действует с момента её размещения на Сайте.

12. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

📧 E-mail: zakaz@terpentino.ru
📞 Телефон: +7 (812) 998-00-31