Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://vykras.ru (далее — «Сайт») и принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1.2. Оператор персональных данных — ООО «АЙБАУ» (далее — «Оператор»). Реквизиты и адрес Оператора — https://vykras.ru/rekvizity/.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт и связанные с ним каналы (телефон, электронная почта). Используя Сайт и передавая Оператору персональные данные, субъект подтверждает ознакомление с настоящей Политикой.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории данных, предоставляемых субъектом:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
данные заказов (состав, суммы, история покупок, применённые купоны, выкрас-коды);
данные объектов покраски, добровольно внесённые в «паспорт объекта» (тип и площадь поверхностей, применённые материалы и цвета, даты работ, номера замесов, фотографии объекта).

2.2. Автоматически при использовании Сайта: данные файлов cookie, IP-адрес, сведения об устройстве и браузере, страницы посещения (раздел 8).

2.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Полные данные банковских карт Оператору не передаются — платежи обрабатывает платёжный провайдер.

3. Цели обработки

Цель	Данные
Заключение и исполнение договора купли-продажи: оформление, оплата, комплектация и доставка заказа, выдача чека, связь по заказу	ФИО, телефон, e-mail, адрес доставки, данные заказа
Ведение личного кабинета, паспорта объекта, сохранённых конфигураций; сервисные напоминания по объекту	e-mail, данные заказов и объектов покраски
Исполнение сервисных обязательств (гарантия цвета, возвраты, претензии), применение купонов-зачётов	ФИО, e-mail, данные заказов
Исполнение требований законодательства (бухгалтерский и налоговый учёт, 54-ФЗ)	ФИО, данные заказов, e-mail/телефон для чека
Рекламные и информационные рассылки — только при отдельном согласии (раздел 9)	e-mail, имя, история заказов (для персонализации)
Аналитика и улучшение работы Сайта	обезличенные данные метрики, cookie

4. Правовые основания обработки

4.1. Обработка осуществляется на основаниях ч. 1 ст. 6 152-ФЗ:

исполнение договора, стороной которого является субъект персональных данных (п. 5) — данные заказа и доставки;
согласие субъекта (п. 1) — личный кабинет, паспорт объекта, рекламные рассылки, cookie-аналитика;
исполнение возложенных на Оператора законом обязанностей (п. 2) — учёт и фискализация.

4.2. Согласия оформляются отдельными чекбоксами в формах Сайта; согласие на рекламные рассылки — отдельным чекбоксом, не совмещённым с иными согласиями, с подтверждением по схеме double opt-in (раздел 9).

5. Порядок и условия обработки

5.1. Обработка производится с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Оператор передаёт данные третьим лицам только в объёме, необходимом для исполнения договора: службам доставки (СДЭК, АО «Почта России» — ФИО, телефон, адрес), платёжному провайдеру и оператору фискальных данных (данные для чека), сервису рассылок. Передача осуществляется на основании договоров с условием о конфиденциальности.

5.3. Данные не передаются третьим лицам в маркетинговых целях и не продаются.

5.4. Оператор принимает правовые, организационные и технические меры защиты данных (ст. 19 152-ФЗ): ограничение доступа, шифрование канала (HTTPS), разграничение прав, резервное копирование.

6. Хранение данных и сроки

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6.2. Сроки обработки:

данные заказов — в течение срока исполнения договора и далее 5 лет в силу требований бухгалтерского и налогового законодательства;
данные личного кабинета и паспорта объекта — до удаления учётной записи субъектом или отзыва согласия;
данные рассылок — до отзыва согласия (отписки);
по достижении целей обработки либо отзыве согласия данные уничтожаются или обезличиваются в срок, установленный ст. 21 152-ФЗ.

7. Права субъекта персональных данных

7.1. Субъект вправе: получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения (если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели), отозвать согласие на обработку, обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Запросы направляются на hello@vykras.ru или почтой по адресу Оператора (https://vykras.ru/rekvizity/). Срок ответа — 10 рабочих дней с момента обращения (ст. 20 152-ФЗ).

7.3. Отзыв согласия на обработку данных, необходимых для исполнения заключённого договора и обязательных требований закона, не прекращает обработку в части, где она осуществляется на иных правовых основаниях (п. 4.1).

8. Cookies и метрика

8.1. Сайт использует файлы cookie: технические (работа корзины и личного кабинета — без них Сайт неработоспособен) и аналитические.

8.2. Для аналитики используется сервис Яндекс.Метрика (ООО «ЯНДЕКС», данные обрабатываются на территории РФ). Собираются обезличенные данные о посещениях; Оператор не сопоставляет их с личностью посетителя.

8.3. В составе Яндекс.Метрики включена технология «Вебвизор», которая записывает обезличенные действия посетителя на странице: перемещения курсора, прокрутку, нажатия и последовательность просмотренных страниц. Содержимое полей форм — имя, телефон, адрес электронной почты, адрес доставки — из записи исключено и Оператору в составе Вебвизора не передаётся.

8.4. Записи Вебвизора используются только для поиска ошибок интерфейса и улучшения оформления заказа, хранятся на стороне ООО «ЯНДЕКС» в течение срока, установленного этим сервисом, и не объединяются с данными, которые посетитель указывает при оформлении заказа.

8.3. При первом посещении Сайт показывает уведомление об использовании cookie. Пользователь может ограничить cookie в настройках браузера; это может ограничить функциональность Сайта.

9. Рекламные рассылки (отдельное согласие, double opt-in)

9.1. Рекламные и информационные рассылки направляются только субъектам, давшим отдельное явное согласие (отдельный чекбокс, по умолчанию не отмеченный) — ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

9.2. Подписка подтверждается по схеме double opt-in: после отметки чекбокса на указанный e-mail направляется письмо с подтверждающей ссылкой; рассылка начинается только после перехода по ней.

9.3. Каждое письмо рассылки содержит ссылку для отписки; отписка исполняется немедленно. Отписаться также можно запросом на hello@vykras.ru. Транзакционные сообщения о заказе (подтверждение, статус доставки, чек) не являются рекламной рассылкой и направляются независимо от подписки.

10. Заключительные положения

10.1. Оператор вправе изменять Политику; действующая редакция постоянно размещена по адресу https://vykras.ru/politika-pdn/ с указанием версии и даты.

10.2. Вопросы по настоящей Политике: hello@vykras.ru.