Политика обработки персональных данных

2. Какие данные обрабатываются

• Имя, фамилия, email, телефон, город и адрес доставки, указанные при оформлении заказа или в профиле.
• Состав, стоимость, номер и статус заказа, сведения о доставке и комментарии покупателя.
• Данные учётной записи: email, имя, сохранённые контакты, избранные товары и сведения о входе. Пароли сохраняются в виде хешей.
• Содержание обращений и переписки, контактные данные для ответа, email и выбранный товар при запросе уведомления о поступлении.
• Технические сведения: IP-адрес, данные браузера и устройства, cookie и идентификаторы сессии; при использовании аналитики — сведения о посещённых страницах, действиях и источнике перехода.

Объём данных зависит от используемой функции сайта. Для простого просмотра каталога не требуется указывать имя, телефон или адрес доставки. Не следует сообщать в комментариях и обращениях пароли, платёжные реквизиты, специальные категории или биометрические данные: сайт не запрашивает их для работы магазина.

3. Цели и правовые основания

• Оформление и выполнение заказа: связь с покупателем, согласование оплаты и доставки, обработка возвратов и претензий. Основание — заключение договора по инициативе покупателя, его исполнение и выполнение обязанностей по закону.
• Работа личного кабинета: авторизация, сохранение профиля и избранного, предоставление истории собственных заказов. Основание — предоставление запрошенных пользователем функций и, когда требуется, отдельное согласие.
• Ответы на обращения: рассмотрение вопросов о товарах, заказах и работе магазина. Основание определяется содержанием обращения: действия по запросу пользователя, исполнение договора, требования закона либо согласие.
• Уведомление о поступлении: отправка сообщения по запросу пользователя о выбранном товаре на основании его согласия. Такой запрос не означает подписку на рекламную рассылку.
• Безопасность и техническая работа сайта: поддержание сессии, предотвращение злоупотреблений и устранение неисправностей в пределах, допускаемых законом.
• Статистика использования: анализ посещаемости при использовании соответствующих сервисов и наличии надлежащего правового основания.

Если основанием является согласие, оно должно быть конкретным, информированным и оформляться отдельно от других подтверждаемых пользователем документов. Данные не должны использоваться для несовместимых с первоначальной целью задач без надлежащего правового основания. Рекламные сообщения требуют отдельного законного основания; регистрация или покупка сами по себе не означают согласия на рекламу.

4. Обработка, хранение и защита

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу при наличии правового основания, блокирование, удаление и уничтожение данных. Данные обрабатываются в электронном виде с использованием средств автоматизации; сведения также могут содержаться в переписке по заказам и обращениям.

Срок хранения определяется целью обработки и требованиями законодательства. Данные должны храниться не дольше, чем необходимо для соответствующей цели, если иной срок не установлен законом или договором. Отзыв согласия не отменяет обязанность хранить документы и сведения, для которых предусмотрен обязательный срок хранения.

Защита данных предполагает ограничение доступа, проверку полномочий пользователей, защищённое соединение с сайтом и меры против несанкционированного доступа. Доступ к данным должен предоставляться только в объёме, необходимом для выполнения соответствующих задач.

5. Передача данных и сторонние сервисы

Для выполнения заказа и работы сайта может потребоваться обработка сведений организациями, обеспечивающими доставку, размещение сайта, хранение данных и отправку почты. Такая передача допускается только при наличии правового основания, для соответствующей цели и в необходимом объёме. Сведения также могут предоставляться уполномоченным государственным органам в случаях, установленных законом.

При использовании встроенных карт, видеоплееров, онлайн-чата и аналитики браузер может устанавливать соединение с поставщиком соответствующего сервиса и передавать технические сведения. Переход по внешним ссылкам в социальные сети и мессенджеры осуществляется на сайты, обработка данных на которых регулируется документами их владельцев.

Информацию о получателях, порученной обработке и наличии трансграничной передачи применительно к своим данным можно запросить у Оператора.

6. Cookie и данные браузера

Cookie и локальное хранилище браузера используются для работы авторизации, корзины, избранного и сохранения пользовательских настроек. Подключённые аналитические и встроенные сервисы также могут использовать собственные идентификаторы.

Пользователь может удалить сохранённые данные или ограничить cookie средствами браузера. Это может потребовать повторного входа и повлиять на сохранение корзины и настроек. Необходимость согласия для отдельных технологий определяется составом, целью обработки и применимыми требованиями закона; данная политика не заменяет его получение.

7. Права пользователя и обращения

Пользователь или его уполномоченный представитель вправе в предусмотренных законом случаях:

• Получить сведения об обработке своих персональных данных, её целях, основаниях, сроках и получателях.
• Потребовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных либо ненужных для заявленной цели данных.
• Отозвать согласие и потребовать прекращения обработки, если у Оператора отсутствуют иные законные основания для её продолжения.
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.

Обращение можно направить в свободной форме на info@simdecor.ru с темой «Персональные данные». Укажите суть обращения и сведения, позволяющие определить соответствующий аккаунт, заказ или обращение. Не отправляйте пароль от аккаунта. При необходимости Оператор запрашивает сведения для подтверждения личности или полномочий представителя в объёме, предусмотренном законом.

Обращения рассматриваются в сроки, установленные законодательством РФ. Если обработка необходима для исполнения договора или обязательна по закону, отзыв согласия не прекращает её автоматически: пользователю должны быть разъяснены соответствующие основания.

8. Изменения политики

Актуальная редакция размещается на этой странице. Изменение политики не заменяет получение нового согласия в случаях, когда оно требуется для новой цели обработки.