Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и пользователей сайта arhaus.ru, а также правила использования файлов cookie и сервиса веб-аналитики.
Политика подготовлена с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации.
1. Общие положения
1.1. Оператором персональных данных является индивидуальный предприниматель Шнайдер Ксения Алексеевна, ОГРНИП 311774620700782, ИНН 772365248520.
1.2. Контактный адрес для обращений по вопросам обработки персональных данных: info@arhaus.ru.
1.3. Политика распространяется на сведения, которые Оператор получает при использовании сайта, регистрации личного кабинета, оформлении заказа, заполнении форм обратной связи, заказе обратного звонка, подписке на новости и взаимодействии с Оператором.
1.4. Использование сайта без заполнения форм не означает автоматического согласия на обработку персональных данных в целях, для которых по закону требуется согласие. Согласие предоставляется пользователем отдельно посредством самостоятельного активного действия.
2. Принципы обработки
Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей. Состав и объём данных должны соответствовать заявленным целям и не быть избыточными.
Оператор обеспечивает точность данных, принимает меры по их уточнению, ограничивает сроки хранения и уничтожает либо обезличивает данные после достижения целей обработки, если иное не предусмотрено законом.
3. Правовые основания обработки
Правовыми основаниями обработки могут являться:
- согласие субъекта персональных данных
- необходимость заключения и исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта персональных данных не нарушаются
4. Категории субъектов и состав данных
4.1. Посетители сайта
Могут обрабатываться IP-адрес, файлы cookie, сведения о браузере, операционной системе и устройстве, дата и время посещения, адреса просмотренных страниц, источник перехода, действия на сайте, приблизительное местоположение, определённое по IP-адресу, а также иные технические сведения, передаваемые браузером.
4.2. Зарегистрированные пользователи
Могут обрабатываться фамилия, имя, отчество, телефон, адрес электронной почты, почтовый адрес, сведения об учётной записи, история заказов, а также иные данные, самостоятельно указанные пользователем в личном кабинете.
4.3. Покупатели и получатели заказов
Могут обрабатываться фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, состав и стоимость заказа, выбранные способы доставки и оплаты, комментарии к заказу, история взаимодействия и сведения, необходимые для исполнения договора.
4.4. Лица, направившие обращение или заказавшие обратный звонок
Могут обрабатываться имя, телефон, адрес электронной почты, содержание обращения, комментарий и сведения о последующей переписке.
4.5. Подписчики
Могут обрабатываться имя и адрес электронной почты, а также сведения о предоставлении и отзыве отдельного согласия на получение информационных и рекламных сообщений.
Оператор не осуществляет через сайт целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.
5. Цели обработки
Персональные данные обрабатываются для следующих целей:
- обеспечение работы сайта, личного кабинета, корзины и иных функций интернет-магазина
- регистрация и идентификация пользователя
- обработка запросов, обращений и заявок на обратный звонок
- подготовка, заключение и исполнение договоров купли-продажи
- оформление, оплата, доставка и сопровождение заказов
- информирование о ходе исполнения заказа
- рассмотрение возвратов, претензий и гарантийных обращений
- обеспечение информационной безопасности и предотвращение злоупотреблений
- ведение учёта в случаях, предусмотренных законодательством
- анализ посещаемости и улучшение работы сайта при наличии согласия пользователя на аналитические cookie
- направление рекламных и информационных сообщений при наличии отдельного согласия
6. Порядок и сроки обработки
6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных автоматизированным, неавтоматизированным или смешанным способом.
6.2. Данные заявок и обращений обрабатываются до завершения работы с запросом и далее в течение срока, необходимого для подтверждения взаимодействия и защиты прав сторон.
6.3. Данные личного кабинета обрабатываются до удаления учётной записи пользователем или Оператором, если их дальнейшее хранение не требуется по закону или для исполнения договора.
6.4. Данные о заказах и расчётах хранятся в течение сроков, установленных законодательством о бухгалтерском, налоговом учёте и защите прав потребителей.
6.5. Данные для рассылки обрабатываются до отзыва отдельного согласия или отказа от рассылки.
6.6. При отзыве согласия или достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок, установленный законом, если отсутствуют иные законные основания для их хранения.
7. Передача и поручение обработки
7.1. Оператор не распространяет персональные данные и не предоставляет к ним доступ неопределённому кругу лиц без отдельного согласия, если иное не предусмотрено законом.
7.2. Для работы сайта и исполнения заказов Оператор вправе поручать обработку или предоставлять минимально необходимый объём данных:
- провайдеру хостинга и лицам, обеспечивающим техническую поддержку сайта и информационных систем
- операторам электронной почты и средств связи
- банкам и платёжным организациям, если они участвуют в расчётах
- курьерским службам, перевозчикам и иным исполнителям доставки
- лицам, привлекаемым для бухгалтерского, юридического и информационно-технического сопровождения
- ООО «ЯНДЕКС» при использовании сервисов Яндекс.Метрика и Yandex SmartCaptcha
7.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для согласованных целей.
7.4. Доступ государственным органам предоставляется только в случаях и порядке, установленных законодательством Российской Федерации.
8. Локализация и безопасность данных
8.1. При сборе персональных данных граждан Российской Федерации с использованием сайта запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
8.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей. Оператор использует разграничение доступа, пароли, резервное копирование, защиту соединения и иные разумные меры безопасности.
9. Файлы cookie и веб-аналитика
9.1. Что такое cookie
Cookie являются небольшими фрагментами данных, которые сайт сохраняет в браузере или на устройстве пользователя. Cookie могут быть необходимы для работы сайта либо использоваться для аналитики.
9.2. Необходимые cookie
Сайт может устанавливать необходимые cookie для поддержания пользовательской сессии, работы корзины, авторизации, сохранения языка, валюты, настроек и выбора пользователя в отношении cookie. Без них отдельные функции сайта могут работать некорректно.
Необходимые cookie используются в объёме, требуемом для предоставления запрошенных пользователем функций и обеспечения безопасности сайта. Их использование не зависит от согласия на аналитические cookie.
9.3. Аналитические cookie
После получения согласия пользователя сайт может использовать сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС», для анализа посещаемости и улучшения сайта.
Яндекс.Метрика может получать IP-адрес, cookie-идентификаторы, сведения о браузере, устройстве и операционной системе, источник перехода, просмотренные страницы, клики, прокрутку, время посещения, пользовательские события, приблизительное местоположение и иные технические сведения. На сайте может использоваться функция Вебвизор.
Аналитические cookie и код Яндекс.Метрики не должны активироваться до получения согласия пользователя. Отказ от аналитических cookie не должен препятствовать просмотру каталога и использованию основных функций сайта.
9.4. Управление cookie
При первом посещении пользователю предоставляется возможность принять или отклонить аналитические cookie. Сделанный выбор сохраняется в браузере и может быть изменён путём удаления cookie сайта или через доступный на сайте механизм управления настройками.
Пользователь также может ограничить или удалить cookie в настройках браузера. Удаление необходимых cookie может привести к выходу из учётной записи, очистке корзины или сбросу настроек.
10. Права пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных
- требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных
- отозвать согласие на обработку персональных данных
- отдельно отказаться от рекламных и информационных рассылок
- обжаловать действия Оператора в Роскомнадзор или в суд
Для реализации прав пользователь может направить обращение на info@arhaus.ru. Оператор вправе запросить сведения, необходимые для идентификации заявителя и предотвращения доступа третьих лиц к персональным данным.
11. Заключительные положения
11.1. Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указан иной срок.
11.2. К обработке персональных данных применяется законодательство Российской Федерации.
Отдельное согласие на обработку персональных данных размещено на странице https://arhaus.ru/privacy.