Согласие на обработку персональных данных пользователя сайта sumbur.online

1. Порядок предоставления Согласия

1.1. Настоящее Согласие предоставляется при создании учётной записи на Сайте путём проставления отметки в отдельном чекбоксе.

1.2. Чекбокс:

• не заполнен по умолчанию;
• отображается до перехода к авторизации через VK ID или Яндекс ID;
• не объединяется с принятием публичной оферты;
• не объединяется с согласием на использование cookie;
• не объединяется с согласием на связь по незавершённому заказу;
• не объединяется с иными согласиями пользователя.

1.3. После проставления отметки пользователь запускает выбранный способ регистрации:

• через VK ID;
• через Яндекс ID.

1.4. Иных способов создания учётной записи на Сайте не предусмотрено. Одноразовые коды подтверждения Оператором не направляются, SMS-сообщения не рассылаются.

1.5. Настоящее Согласие предоставляется один раз при создании учётной записи. Повторное предоставление Согласия при каждом оформлении заказа не требуется, пока цели, состав персональных данных, способы обработки и условия передачи данных существенно не изменились.

1.6. Номер телефона поступает от ВКонтакте или Яндекса уже подтверждённым. Если сервис его не передал, учётная запись создаётся без номера телефона, и пользователь указывает номер самостоятельно при оформлении заказа.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• создания учётной записи пользователя на Сайте и присвоения ей внутреннего идентификатора;
• регистрации пользователя через VK ID либо через Яндекс ID;
• авторизации пользователя, поддержания его пользовательской сессии и восстановления доступа к учётной записи;
• привязки аккаунта VK или аккаунта Яндекса к учётной записи на Сайте и использования VK ID или Яндекс ID в качестве способа входа;
• самостоятельного подключения и отключения пользователем аккаунтов VK и Яндекса в личном кабинете;
• обеспечения работы учётной записи, включая отображение имени, номера телефона, адреса электронной почты и подключённых VK ID и Яндекс ID;
• сохранения выбранных пользователем товаров в корзине и разделе избранных товаров;
• создания заказа, присвоения ему номера, сохранения состава, количества и стоимости товаров;
• идентификации покупателя и получателя заказа;
• проверки факта поступления оплаты и сопоставления платежа с конкретным заказом;
• комплектования заказа и изменения его статуса в процессе исполнения;
• передачи необходимых сведений выбранной службе доставки для оформления отправления и доставки заказа в выбранный пункт выдачи;
• отображения в личном кабинете номера, состава, стоимости, текущего статуса и истории заказов;
• начисления и списания бонусов программы лояльности, применения промокодов и учёта партнёрского вознаграждения;
• формирования чека в сервисе «Мой налог», сохранения ссылки на чек в карточке заказа и предоставления чека покупателю;
• направления служебных уведомлений о регистрации, оплате, комплектовании, отправке, доставке, готовности заказа и формировании чека;
• обработки обращений пользователя, связанных с доступом к учётной записи, заказом, оплатой, доставкой, возвратом, требованием или претензией;
• удаления учётной записи, прекращения обработки персональных данных и исполнения запроса пользователя на отзыв Согласия;
• подтверждения факта, даты, времени, способа и версии предоставленного или отозванного Согласия для подтверждения соблюдения Оператором требований законодательства о персональных данных;
• хранения сведений о заказе и расчёте в объёме и в течение сроков, необходимых для подтверждения исполнения заказа, рассмотрения возвратов и претензий, исполнения налоговых обязанностей и разрешения споров;
• предоставления персональных данных уполномоченному государственному органу или суду при наличии обязательного для исполнения законного требования.

На основании настоящего Согласия персональные данные не обрабатываются для:

• рекламных рассылок;
• персонализированной рекламы;
• формирования рекламных профилей;
• публикации отзывов;
• распространения персональных данных неограниченному кругу лиц.

Связь по незавершённому заказу (напоминание о брошенной корзине) на основании настоящего Согласия не осуществляется — для неё предусмотрено отдельное согласие, размещённое по адресу https://sumbur.online/legal/marketing.

3. Перечень обрабатываемых персональных данных

3.1. Данные учётной записи

Для создания и использования учётной записи Оператор может обрабатывать:

• имя;
• фамилию — если она получена из профиля VK при входе через VK ID либо из профиля Яндекса при входе через Яндекс ID;
• номер телефона — полученный подтверждённым от ВКонтакте или Яндекса либо указанный пользователем самостоятельно;
• адрес электронной почты — если пользователь указал его самостоятельно либо он получен из профиля VK при входе через VK ID либо из профиля Яндекса при входе через Яндекс ID;
• идентификатор учётной записи на Сайте;
• идентификатор аккаунта VK — при использовании или привязке VK ID;
• идентификатор аккаунта Яндекса — при использовании или привязке Яндекс ID;
• способ регистрации: через VK ID либо через Яндекс ID;
• дату и время создания учётной записи;
• дату и время первой успешной авторизации;
• сведения о привязке или отключении VK ID и Яндекс ID;
• сведения о восстановлении доступа;
• список избранных товаров;
• историю заказов;
• бонусный баланс, историю начислений и списаний бонусов, статус в программе лояльности, реферальный код и сведения о пригласившем пользователе.

Идентификатор сессии регистрации обрабатывается в составе записи о предоставлении Согласия (пункт 3.6) и не является постоянным атрибутом профиля пользователя.

3.2. Данные заказа

При оформлении и исполнении заказа Оператор может обрабатывать:

• имя;
• номер телефона;
• адрес электронной почты — если указан;
• населённый пункт или регион;
• предпочтительный и резервный каналы связи, выбранные пользователем;
• комментарий к заказу, если пользователь его оставил;
• номер заказа;
• дату и время оформления заказа;
• состав заказа, наименование и количество товаров;
• размер товара — когда он необходим для выбранного товара;
• стоимость отдельных товаров и общую стоимость заказа;
• применённый промокод, размер скидки и сумму списанных бонусов;
• выбранный способ оплаты, сумму оплаты, дату оплаты, факт оплаты;
• статус заказа;
• сведения о выбранной службе доставки, наименовании, адресе и идентификаторе пункта выдачи;
• трек-номер или идентификатор отправления и сведения о статусе доставки;
• дату формирования чека, ссылку на чек и способ его предоставления пользователю.

Получателем заказа является лицо, оформившее заказ. Оформление заказа на имя другого получателя на Сайте не предусмотрено. Адрес и идентификатор пункта выдачи сохраняются только в составе соответствующего заказа и не формируют постоянную адресную книгу пользователя.

3.3. Сведения об оплате

Для подтверждения оплаты Оператор может обрабатывать:

• номер заказа;
• выбранный способ оплаты;
• сумму оплаты;
• дату оплаты;
• факт поступления оплаты;
• результат сопоставления оплаты с заказом.

Оплата может осуществляться через СБП по QR-коду либо банковским переводом по реквизитам Оператора.

Оператор не запрашивает и не сохраняет в базе данных Сайта:

• номер банковской карты пользователя;
• срок действия банковской карты;
• защитный код банковской карты;
• пароль или код из банковского приложения;
• номер банковского счёта пользователя;
• сведения об остатке денежных средств на счёте пользователя.

Если пользователь самостоятельно направляет изображение или файл с подтверждением оплаты, такие материалы используются только для сопоставления платежа с заказом и удаляются после завершения проверки. Банковские сведения с изображения или файла не переносятся в базу данных Сайта.

3.4. Сведения о чеке

Для формирования и предоставления чека Оператор может обрабатывать:

• наименование приобретённых товаров;
• количество товаров;
• стоимость товаров;
• общую сумму расчёта;
• дату расчёта;
• категорию покупателя «физическое лицо»;
• дату формирования чека;
• ссылку на сформированный чек;
• способ предоставления чека пользователю.

Чек формируется Оператором посредством сервиса «Мой налог». Сайт может хранить ссылку на сформированный чек, дату его формирования и способ предоставления. Файл или изображение чека на сервер Сайта не загружается.

3.5. Данные служебных обращений

При обращении пользователя к Оператору могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты — при обращении по электронной почте;
• идентификатор аккаунта VK — при обращении через ВКонтакте;
• номер заказа;
• содержание обращения;
• дата и время обращения;
• сведения об оплате, доставке, возврате или претензии;
• файлы и изображения, самостоятельно направленные пользователем.

3.6. Сведения о предоставлении и отзыве Согласия

Для подтверждения факта предоставления или отзыва настоящего Согласия Оператор обрабатывает:

• идентификатор пользователя;
• номер телефона, указанный при предоставлении Согласия;
• вид согласия;
• номер версии документа;
• дату и точное время предоставления Согласия;
• IP-адрес;
• идентификатор сессии регистрации;
• адрес страницы, на которой предоставлено Согласие;
• наименование формы;
• идентификатор чекбокса и его состояние;
• дату и время отзыва Согласия;
• способ отзыва Согласия.

Сведения о модели устройства, операционной системе, истории посещения страниц и иных действиях пользователя на основании настоящего Согласия не сохраняются.

4. Обработка персональных данных на Сайте

4.1. Основная обработка персональных данных осуществляется в информационной системе Сайта.

4.2. В информационной системе Сайта осуществляются:

• создание и хранение учётных записей;
• ведение личного кабинета;
• хранение избранных товаров;
• создание и хранение заказов;
• изменение и отображение статусов заказов;
• хранение сведений о способе, сумме, дате и факте оплаты;
• хранение сведений о выбранном пункте выдачи;
• размещение ссылок на сформированные чеки;
• начисление и списание бонусов, учёт промокодов и партнёрского вознаграждения;
• обработка запросов на удаление учётной записи;
• фиксация предоставления и отзыва согласий.

4.3. База данных Сайта размещается на сервере, находящемся на территории Российской Федерации.

4.4. Персональные данные пользователей и сведения о заказах не выгружаются в сторонние облачные сервисы обработки данных и не передаются через мессенджеры. Служебные уведомления Оператору о новых заказах содержат только номер заказа и не содержат персональных данных: сведения о заказе Оператор просматривает в защищённой административной части Сайта.

4.5. На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС». Он и любые иные сторонние системы веб-аналитики применяются только на основании отдельного выбора пользователя в отношении аналитических cookie, когда такое согласие необходимо. Настоящее Согласие такого выбора не заменяет и с ним не объединяется: отказ от необязательной аналитики не влияет на действие настоящего Согласия, а его предоставление не означает согласия на аналитику.

4.6. В системы веб-аналитики не передаются данные учётной записи, заказа и оплаты, в том числе фамилия, имя и отчество, номер телефона, адрес электронной почты, адрес доставки и платёжные данные. Соответствующие специальные функции сервиса не подключены и юридически не оформлены; при их подключении обработка будет возможна только после соответствующего изменения настоящего Согласия и связанных документов. Системы рекламного отслеживания не используются.

4.7. Порядок предоставления, изменения и отзыва выбора в отношении необязательных аналитических технологий определяется Политикой использования cookie. Отказ от них не ограничивает использование основных функций интернет-магазина.

5. Использование VK ID, Яндекс ID и сообщества ВКонтакте

5.1. ВКонтакте не является основной информационной системой Оператора. Сайт используется для создания учётных записей, оформления заказов, ведения личного кабинета и хранения сведений о заказах.

5.2. VK ID используется как способ регистрации, авторизации и восстановления доступа. При использовании VK ID Сайт получает имя и фамилию пользователя, идентификатор аккаунта VK, адрес электронной почты, номер телефона и результат авторизации. Номер телефона передаётся ВКонтакте подтверждённым.

5.3. Официальное сообщество Оператора во ВКонтакте может использоваться как дополнительный канал связи для восстановления доступа, информирования о заказе, подтверждения оплаты, сообщения о готовности заказа, направления ссылки на чек, рассмотрения обращений, возвратов и претензий, подачи запроса на удаление учётной записи и отзыва настоящего Согласия.

5.4. Переписка остаётся в истории сообщений официального сообщества ВКонтакте и не копируется автоматически в базу данных Сайта.

5.5. Сведения об учётных записях, заказах и оплате хранятся на Сайте, а не в сообществе ВКонтакте. В сообщения передаётся только информация, необходимая для конкретного служебного взаимодействия.

5.6. Служебные сообщения через ВКонтакте не используются для рекламных рассылок.

5.7. Яндекс ID используется как способ регистрации, авторизации и восстановления доступа. При использовании Яндекс ID Сайт получает имя и фамилию пользователя, идентификатор аккаунта Яндекса, адрес электронной почты, номер телефона и результат авторизации. Номер телефона передаётся Яндексом подтверждённым.

5.8. Состав получаемых от Яндекса сведений определяется правами, выданными приложению Оператора, и объёмом разрешения, предоставленного пользователем на стороне Яндекса. Пользователь вправе отозвать это разрешение в настройках своего аккаунта Яндекса; отзыв прекращает возможность входа через Яндекс ID и не влияет на уже созданную учётную запись на Сайте.

5.9. Оператор не получает от Яндекса и не обрабатывает пароль пользователя от аккаунта Яндекса, содержимое его почты и иные сведения, помимо перечисленных в пункте 5.7.

5.10. Состав получаемых от ВКонтакте сведений определяется правами, выданными приложению Оператора, и объёмом разрешения, предоставленного пользователем на стороне ВКонтакте. Пользователь вправе отозвать это разрешение в настройках своего аккаунта ВКонтакте; отзыв прекращает возможность входа через VK ID и не влияет на уже созданную учётную запись на Сайте.

5.11. Оператор не получает от ВКонтакте и не обрабатывает пароль пользователя от аккаунта ВКонтакте, содержимое его переписки и иные сведения, помимо перечисленных в пункте 5.2.

6. Передача персональных данных другим лицам

6.1. Служба доставки

Для организации доставки выбранной пользователем службе доставки могут передаваться имя, фамилия, номер телефона, сведения об отправлении, населённый пункт и сведения о выбранном пункте выдачи.

Передача осуществляется для оформления отправления, перевозки заказа, отслеживания отправления, информирования получателя, вручения заказа и подтверждения его получения.

6.2. Федеральная налоговая служба и сервис «Мой налог»

При формировании чека для покупателя — физического лица Оператор передаёт посредством сервиса «Мой налог» только сведения о расчёте: наименование товаров, количество товаров, стоимость товаров, общую сумму расчёта, дату расчёта и категорию покупателя «физическое лицо».

Имя, фамилия, номер телефона, идентификатор учётной записи на Сайте, идентификатор аккаунта VK и идентификатор аккаунта Яндекса покупателя в сервис «Мой налог» не передаются.

6.3. Государственные органы и суды

Персональные данные предоставляются государственным органам, судам и иным уполномоченным лицам только при наличии предусмотренного законодательством основания, на основании обязательного для исполнения запроса, требования или судебного акта, в пределах полномочий получателя и в объёме, необходимом для исполнения требования.

6.4. Лица, имеющие доступ от имени Оператора

Доступ к персональным данным может предоставляться только лицам, которым он необходим для обработки и исполнения заказов, подтверждения оплаты, организации доставки, предоставления чека, технического обслуживания Сайта и рассмотрения обращений пользователей. Такие лица не вправе обрабатывать персональные данные в собственных целях и принимают на себя обязательство о неразглашении.

6.5. ООО «ЯНДЕКС» — сервис веб-аналитики

ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16, осуществляет по поручению Оператора обработку сведений о посещении Сайта и взаимодействии со страницами, файлов cookie и технических идентификаторов, сведений об устройстве, браузере и операционной системе — в пределах фактической конфигурации сервиса «Яндекс.Метрика» и в предусмотренных условиями сервиса случаях.

Обработка осуществляется в целях анализа посещаемости, использования и эффективности Сайта, получения статистической информации и улучшения работы интернет-магазина, при наличии выбора пользователя в отношении аналитических технологий, когда такой выбор необходим. Данные, перечисленные в пункте 4.6 настоящего Согласия, этому лицу не передаются.

6.6. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется.

7. Действия с персональными данными

Оператор вправе совершать следующие действия с персональными данными:

• сбор, получение, запись, систематизацию, накопление, хранение;
• уточнение, обновление, изменение;
• извлечение, использование, сопоставление;
• предоставление доступа уполномоченным лицам;
• передачу получателям, указанным в настоящем Согласии;
• блокирование, удаление, уничтожение, обезличивание.

Обработка осуществляется с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом. Распространение персональных данных неограниченному кругу лиц на основании настоящего Согласия не осуществляется.

8. Сроки обработки и хранения

8.1. Данные активной учётной записи обрабатываются до наступления первого из следующих событий: удаления учётной записи; отзыва настоящего Согласия; прекращения работы Сайта; прекращения необходимости в использовании учётной записи.

8.2. После удаления учётной записи или отзыва Согласия удаляются данные активного профиля: имя, номер телефона, адрес электронной почты, идентификатор аккаунта VK, идентификатор аккаунта Яндекса, список избранных товаров и настройки учётной записи.

8.3. Сведения о завершённых заказах могут сохраняться отдельно от активного профиля в составе и в течение сроков, необходимых для подтверждения исполнения заказа, исполнения обязанностей Оператора как продавца, подтверждения произведённых расчётов, исполнения налоговых обязанностей, рассмотрения возвратов и претензий, разрешения споров, соблюдения применимых сроков исковой давности и исполнения обязательных требований законодательства. После прекращения соответствующих оснований сведения удаляются или обезличиваются.

8.4. Изображение или файл с подтверждением оплаты удаляется сразу после сопоставления платежа с заказом.

8.5. Записи о предоставлении и отзыве Согласия хранятся в течение срока, необходимого для подтверждения факта, даты, способа, содержания и версии предоставленного или отозванного Согласия.

8.6. Переписка в официальном сообществе ВКонтакте сохраняется в истории сообщений до её удаления Оператором, пользователем или владельцем соответствующей платформы.

9. Отзыв Согласия и удаление учётной записи

9.1. Пользователь вправе отозвать настоящее Согласие или потребовать удаления учётной записи:

• через личный кабинет на Сайте — раздел «Персональные данные»;
• через официальное сообщество Оператора во ВКонтакте;
• по адресу электронной почты Оператора: sumbur.art.st@gmail.com;
• по телефону Оператора: +7 980 681-67-68;
• путём направления письменного обращения по почтовому адресу Оператора: 155250, Ивановская область, г. Родники, мкр. Гагарина, д. 23, кв. 75.

9.2. При отсутствии доступа к личному кабинету Оператор вправе проверить принадлежность учётной записи заявителю посредством привязанного аккаунта VK или аккаунта Яндекса, номера телефона, адреса электронной почты, сведений о ранее оформленных заказах либо иных уже имеющихся у Оператора сведений, позволяющих идентифицировать заявителя без сбора избыточных данных.

9.3. После получения подтверждённого отзыва Оператор прекращает обработку, основанную исключительно на настоящем Согласии, удаляет данные активного профиля и прекращает предоставление функций учётной записи, требующих обработки соответствующих данных.

9.4. Отзыв Согласия не препятствует продолжению обработки, если она необходима для исполнения уже оформленного заказа, организации доставки, предоставления чека, исполнения обязанностей Оператора как продавца, исполнения налоговых обязанностей, рассмотрения возврата, требования или претензии, защиты прав пользователя или Оператора, исполнения требования законодательства или судебного акта.

10. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных, её целях, способах и сроках;
• требовать уточнения неточных или устаревших данных, в том числе имени, номера телефона и адреса электронной почты;
• требовать блокирования неправомерно обрабатываемых данных;
• требовать удаления данных, дальнейшая обработка которых не требуется;
• отозвать настоящее Согласие и удалить учётную запись;
• обратиться к Оператору с требованием прекратить обработку;
• обжаловать действия или бездействие Оператора в Роскомнадзоре;
• обратиться в суд за защитой своих прав.

Для реализации указанных прав пользователь может обратиться через личный кабинет, через официальное сообщество Оператора во ВКонтакте, по адресу электронной почты sumbur.art.st@gmail.com, по телефону +7 980 681-67-68 либо по почтовому адресу Оператора: 155250, Ивановская область, г. Родники, мкр. Гагарина, д. 23, кв. 75.

11. Фиксация предоставления и отзыва Согласия

11.1. Оператор фиксирует факт предоставления и отзыва Согласия в электронном журнале.

11.2. В журнале сохраняются:

• идентификатор пользователя;
• номер телефона, указанный при предоставлении Согласия;
• вид согласия;
• номер версии документа;
• дата и точное время;
• IP-адрес;
• идентификатор сессии регистрации;
• адрес страницы и наименование формы;
• идентификатор и состояние чекбокса;
• дата, время и способ отзыва.

11.3. Полный текст каждой редакции Согласия хранится отдельно и связывается с записью в журнале по номеру версии.

11.4. Для каждой редакции сохраняются номер версии, дата утверждения, дата начала действия, дата окончания действия и полный текст редакции.

11.5. При существенном изменении целей обработки, состава персональных данных, способов обработки или условий передачи данных Оператор размещает новую редакцию и получает новое согласие до начала обработки на изменённых условиях.

12. Использование cookie

12.1. Настоящее Согласие не является согласием на использование cookie и не объединяется с ним. Установка и использование cookie, технологий локального хранения данных и сервиса веб-аналитики «Яндекс.Метрика» регулируются отдельной Политикой использования cookie.

12.2. Без согласия пользователя устанавливаются только строго необходимые cookie, без которых Сайт не может работать: идентификатор пользовательской сессии, состав корзины и сама отметка о сделанном выборе в отношении cookie. Правовым основанием их установки является необходимость исполнения договора и предоставления функций Сайта, запрошенных пользователем.

12.3. Аналитические cookie устанавливаются только после получения отдельного согласия пользователя и могут быть отключены им в любой момент.

13. Заключительные положения

13.1. Настоящее Согласие действует с момента проставления отметки в отдельном чекбоксе.

13.2. Согласие действует до достижения целей обработки, его отзыва, удаления учётной записи, прекращения работы Сайта либо прекращения необходимости в обработке, если дальнейшая обработка не требуется для исполнения заказа, договора или требований законодательства.

13.3. Настоящее Согласие является отдельным документом и не заменяет Политику в отношении обработки персональных данных, публичную оферту, правила использования cookie, согласие на использование cookie, согласие на связь по незавершённому заказу, согласие на получение рекламных сообщений и согласие на распространение персональных данных.

13.4. Контактные сведения Оператора

• Оператор: Коробов Михаил Александрович
• Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
• Электронная почта: sumbur.art.st@gmail.com
• Телефон: +7 980 681-67-68
• Почтовый адрес: 155250, Ивановская область, г. Родники, мкр. Гагарина, д. 23, кв. 75
• Официальное сообщество ВКонтакте: https://vk.ru/sumbur_art_shop
• Сайт: https://sumbur.online