Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — «152‑ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Коновалов Максим Андреевич (далее — «Оператор»).

1.2. Политика применяется к персональным данным следующих категорий лиц:
— посетителей сайта layoutstore.ru (далее — «Сайт»);
— пользователей Сайта (в том числе зарегистрированных);
— покупателей, оформляющих заказы на Сайте;
— получателей заказов (если их данные указаны покупателем);
— лиц, обращающихся к Оператору через формы на Сайте и/или по контактам Оператора.
Далее все указанные лица именуются «Пользователи», а также «Субъекты персональных данных» в значении 152‑ФЗ.

1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых целей и в объёме, необходимом для достижения таких целей.

1.4. Использование Сайта может включать использование файлов cookie и иных технических идентификаторов. Подробности — в разделе 8 настоящей Политики.

2. Основные понятия, используемые в Политике

2.1. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. «Автоматизированная обработка» — обработка с использованием средств вычислительной техники.

2.4. «Оператор» — лицо, определяющее цели обработки персональных данных и осуществляющее их обработку.

2.5. «Сайт» — веб‑сайт layoutstore.ru.

3. Права и обязанности Оператора

3.1. Оператор вправе:
— получать от Пользователя достоверные сведения и/или документы, содержащие персональные данные;
— поручать обработку персональных данных третьим лицам при наличии правовых оснований и при обеспечении конфиденциальности и безопасности;
— продолжать обработку персональных данных при отзыве согласия, если такая обработка допускается 152‑ФЗ (например, для исполнения договора или выполнения обязанностей по закону).

3.2. Оператор обязан:
— предоставлять Пользователю информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных 152‑ФЗ;
— принимать правовые, организационные и технические меры для защиты персональных данных;
— рассматривать обращения Пользователей по вопросам персональных данных и отвечать в сроки, установленные 152‑ФЗ;
— обеспечить неограниченный доступ к настоящей Политике (публикация на Сайте).

4. Права и обязанности Субъектов Персональных данных

4.1. Пользователь имеет право:
— получать сведения об обработке его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных 152‑ФЗ;
— отзывать согласие на обработку персональных данных (в части, где обработка основана на согласии);
— обжаловать действия/бездействие Оператора в Роскомнадзор или в суд.

4.2. Пользователь обязан:
— предоставлять достоверные персональные данные;
— при необходимости сообщать об их изменении.

5. Принципы обработки Персональных данных

5.1. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей.

5.2. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если более длительный срок не требуется по закону (например, для бухгалтерского/налогового учёта и подтверждения операций).

5.3. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не требуется законодательством Российской Федерации.

6. Цели обработки Персональных данных

6.1. Оформление, исполнение и доставка заказов; обработка обращений; поддержка пользователей
Цели:
— оформление и обработка заказов;
— связь по заказу (подтверждение, доставка, возвраты, претензии);
— предоставление поддержки и ответы на обращения.

Состав персональных данных:
— фамилия, имя, отчество (при наличии);
— номер телефона;
— адрес электронной почты;
— адрес доставки (если требуется доставкой);
— данные заказа (состав, стоимость, статус, способ доставки/оплаты, история заказов);
— переписка и обращения в поддержку (если есть).

Правовые основания:
— 152‑ФЗ (в том числе обработка, необходимая для заключения и исполнения договора с Пользователем);
— выполнение обязанностей Оператора, предусмотренных законодательством РФ.

6.2. Регистрация на Сайте и работа личного кабинета
Цели:
— создание и управление учётной записью;
— предоставление функций личного кабинета.

Состав персональных данных:
— идентификаторы пользователя/учётной записи;
— контактные данные (телефон, e‑mail);
— технические данные, необходимые для авторизации и безопасности (при наличии).

Правовые основания:
— 152‑ФЗ (в том числе обработка, необходимая для заключения и исполнения договора с Пользователем).

6.3. Авторизация через Сбер ID
Цели:
— упрощённая авторизация/идентификация пользователя на Сайте.

Состав персональных данных:
— данные, передаваемые ПАО «Сбербанк» через Сбер ID в объёме, выбранном пользователем при подтверждении входа (например: фамилия, имя, номер телефона, адрес электронной почты; иные сведения — только если они передаются в рамках Сбер ID и необходимы для заявленной цели).

Источник данных:
— ПАО «Сбербанк» (Сбер ID) при входе пользователя через Сбер ID и выражении им согласия на передачу данных.

Правовые основания:
— 152‑ФЗ (согласие пользователя на передачу и обработку данных при использовании Сбер ID).
Условия использования Сбер ID публикуются Сбербанком по адресу:
https://cms-res-web.online.sberbank.ru/sberid/Oferta/actual/oferta.pdf

6.4. Аналитика, улучшение работы Сайта, обеспечение безопасности
Цели:
— обеспечение работоспособности Сайта;
— анализ использования Сайта и улучшение сервиса;
— предотвращение мошенничества и защита от злоупотреблений.

Состав данных:
— технические и аналитические данные (IP‑адрес, данные браузера и устройства, cookies, сведения о действиях на Сайте, источники перехода/UTM‑метки, примерная геолокация на уровне страны/города).

Правовые основания:
— 152‑ФЗ (в зависимости от конкретного инструмента: согласие на cookies/аналитику — когда требуется; и/или обработка, необходимая для функционирования Сайта и обеспечения безопасности).

6.5. Рекламные и маркетинговые коммуникации (если Оператор их осуществляет)
Цели:
— направление рекламных/информационных материалов.

Состав данных:
— e‑mail и/или телефон, признак согласия на рассылку.

Правовые основания:
— согласие пользователя на получение рекламных сообщений (в случаях, когда такое согласие требуется).

7. Условия Обработки Персональных данных

7.1. Оператор осуществляет смешанную обработку персональных данных (автоматизированную и неавтоматизированную).

7.2. Оператор может поручать обработку и/или передавать персональные данные третьим лицам в объёме, необходимом для целей обработки, в частности:
— ООО «Инсейлс Рус» (ИНН 7714843760, 125047, г. Москва, 1‑я Тверская‑Ямская ул., д. 21) — платформа inSales, на которой размещён Сайт, и её технологическим партнёрам/инфраструктурным подрядчикам, указанным в документации/настройках платформы;
— в дата‑центр «Selectel» (АО «Селектел», ИНН 7810962785, 196006, г. Санкт‑Петербург, ул. Цветочная, д. 21, лит. А) — при использовании инфраструктуры платформы/сайта;
— облачные сервисы (при использовании): Cloud.ru (ООО «Облачные технологии», ИНН 7736279160, 117312, г. Москва, ул. Вавилова, д. 23, стр. 1, ком. n1.207); Yandex Cloud (ООО «Яндекс.Облако», ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528);
— ООО «Юнисендер Смарт» (ИНН 9731091240, 127015, г. Москва, вн.тер.г. муниципальный округ Бутырский, ул. Большая Новодмитровская, д. 23, э/помещ. 2/46) — отправка сервисных сообщений/писем (при использовании);
— службы доставки/транспортные компании — для доставки заказов (ФИО, телефон, адрес доставки и иные данные, необходимые для доставки);
— платёжные сервисы/эквайеры/агрегаторы — для приёма оплаты (после подключения соответствующих способов оплаты; Оператор не получает и не хранит полные данные банковских карт);
— ПАО «Сбербанк» — в рамках работы Сбер ID, в части аутентификации и передачи данных при входе пользователя.

7.3. Передача третьим лицам осуществляется при наличии правовых оснований и при условии, что такие лица обязуются обеспечивать конфиденциальность и безопасность персональных данных.

7.4. Оператор не распространяет персональные данные (не делает их общедоступными), кроме случаев, когда Пользователь сам публикует данные на Сайте (например, отзыв), либо когда это прямо требуется по закону.

8. Меры обеспечения конфиденциальности и безопасности Персональных данных

8.1. Сайт может использовать cookies и иные аналогичные технологии для:
— обеспечения корректной работы Сайта;
— запоминания настроек и параметров;
— аналитики и улучшения Сайта.

8.2. Пользователь может ограничить или отключить использование cookies в настройках браузера. При отключении cookies часть функций Сайта может работать некорректно.

9. Меры защиты персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

10. Обращения пользователей

10.1. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по электронной почте: info@layout59.ru

10.2. Срок ответа на обращения — в сроки, предусмотренные 152‑ФЗ.

11. Заключительные положения

11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его Персональных данных, обратившись к Оператору с помощью электронной почты info@layout59.ru