Политика обработки персональных данных

1. Общие положения и оператор

1.1. Настоящая Политика объясняет, какие персональные данные обрабатываются при использовании сайта havenplus.ru и связанных с ним страниц и форм, для каких целей, кому они могут передаваться, как они защищаются и как реализовать права субъекта персональных данных.

1.2. Оператор: индивидуальный предприниматель Грабцевич Денис Петрович (ИНН 110550292860; ОГРНИП 317110100025843). Адрес: 169600, Республика Коми, г. Печора, ул. Спортивная, д. 2, кв. 25. Контакт по вопросам обработки персональных данных: manager@havenplus.ru.

1.3. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства РФ. Политика доступна посетителям сайта без ограничения доступа и не заменяет согласия, когда оно необходимо по закону.

2. Чьи данные и какие сведения обрабатываются

2.1. Оператор обрабатывает данные покупателей, лиц, оформляющих заказ, посетителей сайта, пользователей форм обратной связи и квизов, а также лиц, обращающихся через онлайн-консультант и доступные каналы связи.

2.2. При оформлении заказа: имя и фамилия, номер телефона, адрес электронной почты (если указан), предпочтительный способ связи, Telegram-ник (если выбран этот способ), город, адрес доставки или пункт выдачи, сведения о товаре и составе заказа, промокод, способ оплаты и доставки, стоимость и статус заказа, иные сведения, необходимые для исполнения заказа.

2.3. При обращении за консультацией, заполнении форм обратной связи и квизов Оператор может обрабатывать имя, контактные данные, выбранный способ связи, содержание обращения, сведения о предпочтениях и интересующих товарах, а также переписку с представителями Оператора. Обработка осуществляется исключительно в целях рассмотрения обращения, предоставления информации и обратной связи при наличии предусмотренного законодательством правового основания.

2.4. При использовании сайта и сервисов аналитики могут обрабатываться IP-адрес, cookie и аналогичные идентификаторы, данные о браузере, устройстве и операционной системе, посещенных страницах, времени и источнике перехода, действиях на страницах, параметры сессии и рекламные метки. При использовании Яндекс Метрики возможна работа функции «Вебвизор».

2.5. Оператор не получает и не хранит полные реквизиты банковских карт, если оплата осуществляется на защищенной стороне платежного провайдера. Перечень конкретных данных зависит от выбранного пользователем способа взаимодействия и фактической конфигурации сервиса.

2.6. В рамках индивидуального взаимодействия пользователь может предоставлять дополнительные сведения, в том числе относящиеся к состоянию здоровья. Предоставление таких сведений не является обязательным условием приобретения товаров.

3. Цели и правовые основания

3.1. Оформление, заключение и исполнение договора розничной купли-продажи: принятие, подтверждение и сопровождение заказа, получение оплаты, организация доставки, возвратов и взаимодействие по заказу. Основание: пункт 5 части 1 статьи 6 152-ФЗ (подготовка, заключение и исполнение договора); в отдельных случаях — требования применимого законодательства.

3.2. Прием и обработка заявок на консультацию, ответы на обращения и взаимодействие с потенциальными покупателями. Основание: согласие субъекта персональных данных; когда обращение направлено на заключение договора по инициативе посетителя — также пункт 5 части 1 статьи 6 152-ФЗ в применимой части.

3.3. Анализ посещаемости, исправление ошибок, оценка удобства сайта и эффективности рекламы с помощью Яндекс Метрики и сопутствующих технологий. Основание: согласие пользователя в случаях, когда используемые идентификаторы и сведения относятся к персональным данным и аналитика не необходима для работы сайта.

3.4. Оператор использует контактные данные пользователей для обработки заказов, рассмотрения обращений, предоставления информации о товарах и сопровождения покупок. Информация об актуальных ценах, скидках, акциях и специальных условиях приобретения товаров, размещаемая на Сайте либо предоставляемая пользователю в ответ на его обращение, носит информационно-справочный характер. Уведомления об оформленных заказах, применённых скидках, условиях оплаты, доставки и возврата не являются рекламной рассылкой. Направление отдельных рекламных и акционных предложений по электронной почте, телефону или через мессенджеры осуществляется при наличии предварительного согласия пользователя на получение рекламы.

4. Действия и способы обработки

4.1. Оператор осуществляет, по мере необходимости для соответствующей цели, сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу получателей, блокирование, удаление и уничтожение персональных данных.

4.2. Используется автоматизированная и смешанная обработка с передачей информации по сети Интернет. Доступ сотрудников ограничивается их рабочими задачами. Оператор не публикует персональные данные покупателей для неограниченного круга лиц без отдельного законного основания.

5. Сервисы, обработчики и получатели данных

5.1. Данные заявок и заказов поступают через сайт и формы Tilda в RetailCRM; в RetailCRM они используются менеджерами для обработки обращений и заказов. При необходимости могут использоваться связанные учетные системы оператора, в том числе МойСклад, в объеме, необходимом для операций с заказами.

5.2. Для доставки необходимые сведения (имя получателя, контактный телефон, город, адрес или пункт выдачи и параметры доставки) передаются службе доставки СДЭК.

5.3. Для оплаты необходимые сведения передаются фактически используемому платёжному оператору, в том числе IntellectMoney при выборе соответствующего способа оплаты; ввод банковской карты происходит на стороне платёжного сервиса.

5.4. Для веб-аналитики сведения о посещении страниц передаются сервису Яндекс Метрика. Пароли и платёжные реквизиты не должны передаваться инструментам аналитики через поля форм, URL или параметры событий.

5.5. Для оперативного взаимодействия с покупателями и обработки заказов Оператор использует мессенджеры Telegram, WhatsApp и Max. В рабочие чаты Telegram могут поступать уведомления о новых заявках и заказах, содержащие имя, контактный телефон и сведения, необходимые для обработки обращения. При обращении пользователя через Telegram, WhatsApp или Max, а также при выборе одного из этих мессенджеров как способа связи Оператор обрабатывает сведения, предоставленные пользователем в переписке, включая имя, имя пользователя, номер телефона, контактные данные и содержание сообщений. Доступ к рабочей переписке предоставляется уполномоченным сотрудникам Оператора в пределах их рабочих обязанностей.

5.6. При работе онлайн-консультанта сообщения и оставленные пользователем контакты обрабатываются с применением подключенных сервисов и хранятся в RetailCRM согласно используемой конфигурации.

6. Трансграничная передача и локализация

6.1. Использование Telegram и WhatsApp может сопровождаться трансграничной передачей персональных данных. До такой передачи оператор выполняет применимые требования статьи 12 152-ФЗ, включая отдельное уведомление Роскомнадзора и предусмотренную законом оценку иностранного получателя.

6.2. При сборе персональных данных граждан РФ через Интернет оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации. Основная CRM-система Оператора (RetailCRM) размещена на серверах в Российской Федерации.

7. Cookie и Яндекс Метрика

7.1. Пользователь может ограничить использование файлов cookie, заблокировать их сохранение или удалить ранее сохранённые файлы в настройках браузера. Для анализа посещаемости и улучшения работы Сайта используется сервис Яндекс Метрика. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных для целей веб-аналитики, направив обращение на электронную почту manager@havenplus.ru. Отключение отдельных файлов cookie может повлиять на работу некоторых функций Сайта.

7.2. В составе сайта может использоваться cookie hp_utm для сохранения рекламных меток на срок до 30 дней. Сам по себе он не содержит имя или контактные данные, но в сочетании с заказом или иными идентификаторами может относиться к информации о пользователе.

7.3. Настройки cookie и аналитики доступны в окне настроек cookie на Сайте: пользователь может разрешить или запретить отдельные категории cookie. Пользователь также может ограничить или удалить cookie в настройках браузера. Отключение необходимых cookie может повлиять на работу отдельных функций.

8. Сроки обработки и уничтожение данных

8.1. Персональные данные, связанные с оформлением и исполнением заказов, сохраняются в CRM-системе Оператора и используются для сопровождения покупок, рассмотрения претензий и исполнения обязательств перед покупателями. Документы, необходимые для бухгалтерского и налогового учёта, хранятся в течение сроков, установленных законодательством Российской Федерации. Первичные учётные документы сохраняются не менее пяти лет после соответствующего отчётного года, если законодательством не установлен более продолжительный срок хранения.

8.2. Персональные данные, полученные через формы обратной связи, квизы и при взаимодействии с менеджерами, сохраняются в CRM-системе Оператора (RetailCRM). Указанные данные используются для ведения истории обращений, сопровождения заказов, обработки повторных запросов и обеспечения непрерывности взаимодействия с клиентами. Сведения о покупках и заказах хранятся в соответствии с пунктом 8.1 настоящей Политики. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, и подлежат удалению или уничтожению при прекращении соответствующих правовых оснований, если их дальнейшее хранение не предусмотрено законодательством Российской Федерации.

8.3.Сведения о посещении Сайта, технические идентификаторы и файлы cookie используются для обеспечения работоспособности Сайта, анализа посещаемости и оценки эффективности рекламных кампаний. Срок действия cookie hp_utm составляет до 30 календарных дней. Сроки хранения иных аналитических данных определяются настройками используемых сервисов и целями их обработки. При прекращении соответствующей обработки данные удаляются либо обезличиваются, если их дальнейшее хранение не требуется.

8.4. По достижении цели, прекращении правового основания или при выявлении незаконной обработки данные блокируются, удаляются или уничтожаются в порядке и сроки, предусмотренные законом, если отсутствует иное обязательное основание хранения. Оператор обеспечивает соблюдение таких требований также при поручении обработки третьим лицам.

9. Защита персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, соразмерные характеру обрабатываемых данных и рискам, в соответствии со статьями 18.1 и 19 152-ФЗ. Применяются разграничение прав доступа, аутентификация пользователей, ограничение круга лиц с доступом к данным, контроль доступа к учётным записям и защищенные каналы связи в зависимости от используемого сервиса.

9.2. Персональные данные предоставляются сотрудникам и подрядчикам только в объёме, необходимом для их функций. Использование сторонних сервисов оформляется с учётом применимых требований законодательства и договорных условий.

10. Права субъекта персональных данных

10.1. Пользователь имеет право получать предусмотренную законом информацию об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения при наличии законных оснований; отзывать согласие; обжаловать действия оператора в Роскомнадзор или суд.

10.2. Для получения информации об обработке своих персональных данных, их уточнения, блокирования, удаления или отзыва ранее предоставленного согласия пользователь может направить обращение на электронную почту manager@havenplus.ru либо в телеграм по нику @havenpluscare. Для рассмотрения обращения Оператор может запросить сведения, необходимые для идентификации заявителя и подтверждения его права на получение соответствующей информации. Ответ предоставляется в порядке и сроки, установленные законодательством Российской Федерации.

10.3. Отзыв согласия не всегда влечет немедленное удаление всех сведений: отдельные данные могут сохраняться при наличии самостоятельного законного основания, например для исполнения обязательных требований к документам о продаже.

11. Возрастные ограничения

Сайт и предлагаемые через него товары предназначены для лиц старше 18 лет. Оператор не ориентирует сбор данных на несовершеннолетних; при выявлении неправомерно полученных данных принимает меры в соответствии с законодательством.

12. Изменения политики

Оператор вправе обновлять настоящую Политику при изменении законодательства, используемых сервисов или процессов обработки. Актуальная версия публикуется на сайте havenplus.ru с указанием даты редакции.