Политика в отношении обработки
персональных данных

1.1. Оператор персональных данных — индивидуальный предприниматель Васина Екатерина Юрьевна, осуществляющая деятельность под обозначением SOVANTICA, далее — «Оператор».
ИНН: 772265010450.
ОГРНИП: 323774600314329.
Адрес для письменных обращений: 109548, Россия, г. Москва, ул. Гурьянова, д. 6, корп. 1, кв. 117.
Электронная почта по вопросам персональных данных: sovantica@mail.ru.

1.2. Политика применяется к обработке персональных данных посетителей сайта https://sovantica.ru/, покупателей, получателей заказов, представителей индивидуальных предпринимателей и организаций, а также лиц, обращающихся к Оператору.

1.3. Политика распространяется на данные, полученные через формы сайта, при оформлении и исполнении заказов, в переписке по опубликованным контактам и при использовании сервисов, участвующих в работе сайта и исполнении заказов.

1.4. Сведения об организации сами по себе не являются персональными данными. Сведения об индивидуальном предпринимателе, работнике, представителе или получателе могут являться персональными данными и обрабатываются в соответствии с настоящей Политикой.

1.5. Оператор ограничивает обработку конкретными законными целями и не использует полученные сведения для несовместимых с ними целей без самостоятельного правового основания.

1.6. Политика информирует о порядке обработки и сама по себе не является согласием на обработку персональных данных, получение рекламы или распространение сведений о человеке.

2.1. Персональные данные — сведения, относящиеся к прямо или косвенно определённому либо определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, сведения о котором обрабатываются.

2.3. Оператор — лицо, определяющее цели обработки, состав персональных данных и действия с ними.

2.4. Обработка — действия с персональными данными, включая получение, запись, систематизацию, хранение, уточнение, использование, предоставление, блокирование, удаление и уничтожение.

2.5. Автоматизированная обработка — обработка с применением вычислительной техники.

2.6. Предоставление — раскрытие данных определённому лицу или определённому кругу лиц.

2.7. Распространение — раскрытие данных неопределённому кругу лиц.

2.8. Блокирование — временное прекращение обработки, кроме действий, необходимых для уточнения данных.

2.9. Уничтожение — действия, после которых содержание персональных данных невозможно восстановить в информационной системе, либо уничтожение материальных носителей.

2.10. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному получателю в значении, установленном законодательством.

2.11. Cookies — небольшие фрагменты данных, сохраняемые в браузере. Вместе с другими техническими сведениями они могут использоваться для работы функций сайта и аналитики.

2.12. Сайт — интернет-ресурс https://sovantica.ru/.

3.1. Оператор вправе получать сведения, необходимые для достижения указанных в Политике целей, уточнять их и запрашивать информацию, необходимую для исполнения заказа или рассмотрения обращения.

3.2. Оператор вправе продолжить обработку после отзыва согласия, если для неё сохраняется другое предусмотренное законом основание. Такая обработка ограничивается соответствующей целью и необходимым объёмом данных.

3.3. Оператор обязан обеспечивать законность обработки, соблюдать права субъектов и принимать необходимые правовые, организационные и технические меры защиты.

3.4. Оператор обязан предоставлять субъекту сведения об обработке, рассматривать обращения, исправлять подтверждённые неточности и прекращать неправомерную обработку в установленном законом порядке.

3.5. Если обработка поручается исполнителю, Оператор обязан установить необходимые договорные требования к целям, объёму обработки, конфиденциальности и безопасности.

3.6. Оператор обязан обеспечивать доступ к Политике, в том числе со страниц сайта, на которых собираются персональные данные.

3.7. При возникновении предусмотренных законом оснований Оператор обязан уведомлять Роскомнадзор об обработке, изменениях соответствующих сведений, трансграничной передаче и инцидентах с персональными данными.

4.1. Субъект вправе получать информацию о целях, основаниях, способах и сроках обработки, составе данных, получателях и исполнителях, а также другие сведения, предусмотренные законом.

4.2. Субъект вправе требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели.

4.3. Субъект вправе отозвать согласие и направить требование о прекращении обработки. Последствия такого обращения определяются законом и наличием других оснований обработки.

4.4. Субъект вправе требовать прекращения обработки для прямого продвижения товаров с помощью средств связи.

4.5. Субъект вправе обратиться в Роскомнадзор или суд и использовать другие предусмотренные законом способы защиты.

4.6. Для реализации прав можно обратиться по электронной почте sovantica@mail.ru либо направить письменное обращение по адресу из раздела 1.

4.7. При рассмотрении обращения Оператор может запросить сведения, необходимые для установления личности заявителя или полномочий представителя. Не запрашиваются сведения, избыточные для соответствующей проверки.

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Данные собираются для конкретных, заранее определённых целей. Обработка для несовместимых целей не допускается.

5.3. Оператор ограничивает состав данных объёмом, необходимым для соответствующей цели.

5.4. Не допускается объединение массивов данных с несовместимыми целями обработки.

5.5. Оператор принимает меры к уточнению подтверждённых неточностей и актуализации необходимых сведений.

5.6. Данные сохраняются не дольше, чем требуется для цели обработки, кроме случаев, когда иной срок или основание хранения предусмотрены законом или применимым договором.

5.7. При прекращении законных оснований данные подлежат удалению, уничтожению или обезличиванию в установленном порядке.

6.1. Оформление и исполнение заказов.
Цель: оформление покупки, согласование состава заказа, связь с Покупателем, организация получения товара и направление уведомлений о заказе.
Субъекты: покупатели, получатели заказов и представители покупателей.
Данные: фамилия, имя, отчество при наличии и необходимости; телефон; электронная почта; адрес доставки или сведения о пункте выдачи; сведения о заказе; относящаяся к заказу переписка. Для предпринимательских заказов также могут обрабатываться сведения об ИП и контактном лице организации, необходимые для документов и передачи товара.
Основания: заключение и исполнение договора по инициативе субъекта либо договора, в котором субъект является стороной или выгодоприобретателем; выполнение требований закона; иное применимое основание, предусмотренное законодательством.
Способы: автоматизированная и неавтоматизированная обработка.
Срок: до исполнения обязательств по заказу. Дальнейшее хранение допускается только в объёме и на срок, необходимые для самостоятельной законной цели, включая обязательный учёт и рассмотрение требований.

6.2. Ответы на вопросы и обращения.
Цель: предоставление информации об ассортименте, товарах, наличии, способах получения и работе магазина.
Субъекты: лица, направившие обращение, и их представители.
Данные: имя или обозначение профиля, контактные сведения, идентификатор аккаунта в мессенджере, содержание обращения и необходимые приложения.
Основания: действия по заключению договора по инициативе субъекта; согласие, когда оно требуется; законный интерес в рассмотрении обращения при соблюдении прав субъекта.
Способы: автоматизированная и неавтоматизированная обработка.
Срок: до завершения рассмотрения обращения. Если обращение связано с заказом, претензией или другой законной целью, соответствующие сведения обрабатываются по правилам этой цели.

6.3. Расчёты, документы и возвраты денежных средств.
Цель: проведение расчётов, оформление чеков и иных необходимых документов, выполнение требований законодательства и перечисление возвратов.
Субъекты: покупатели, плательщики и представители покупателей.
Данные: необходимые сведения о покупателе, заказе, платеже и возврате; контакт для направления документов; платёжные реквизиты, если они необходимы для перечисления.
Основания: исполнение договора и обязанностей, установленных законодательством.
Способы: автоматизированная и неавтоматизированная обработка.
Срок: период выполнения соответствующих операций и установленные законодательством сроки хранения конкретных документов. Избыточные сведения не сохраняются только из-за необходимости хранения других документов по заказу.

6.4. Рассмотрение претензий и защита прав.
Цель: проверка обращений о товаре и исполнении заказа, рассмотрение требований, урегулирование споров и защита законных прав сторон.
Субъекты: заявители, покупатели, получатели и представители.
Данные: контактные и идентификационные сведения в необходимом объёме, сведения о заказе, содержание претензии, подтверждающие документы и материалы.
Основания: закон, договор и законные интересы при соблюдении прав субъекта.
Способы: автоматизированная и неавтоматизированная обработка.
Срок: период рассмотрения требования и дальнейший срок, необходимый для исполнения решения, соблюдения обязательных требований и защиты прав при наличии соответствующего основания.

6.5. Анализ посещений и использования сайта.
Цель: изучение посещаемости сайта, интереса к товарам, поисковых запросов внутри сайта и взаимодействия с каталогом, выявление затруднений при использовании сайта и улучшение его содержания и функций.
Для этой цели используется сервис Яндекс Метрика, позволяющий воспроизводить действия посетителей на страницах сайта.
Субъекты: посетители сайта.
Данные: технические идентификаторы посетителя и сеанса, файлы cookie, сведения о браузере и устройстве, посещённых страницах, источниках переходов, времени посещения, поисковых запросах внутри сайта, кликах, прокрутке и других действиях на сайте.
Способ: автоматизированная обработка.
Срок: в пределах времени, необходимого для достижения цели обработки, с учётом фактических настроек сервиса и применимых требований законодательства.

6.6. Обеспечение работы пользовательских функций сайта.
Цель: сохранение выбранных товаров, работа корзины, форм оформления заказа и пользовательских настроек.
Субъекты: посетители сайта, использующие соответствующие функции.
Данные: сведения о выбранных товарах, технические идентификаторы сеанса, пользовательские настройки и иные данные, необходимые для работы соответствующей функции.
Основания: заключение и исполнение договора по инициативе субъекта; осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта.
Способ: автоматизированная обработка.
Срок: время, необходимое для работы соответствующей функции. Данные оформленного заказа далее обрабатываются по правилам пункта 6.1.

6.7. Для целей этого раздела могут выполняться получение, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение. Конкретные действия ограничиваются соответствующей целью.

6.8. Данные для исполнения заказа не используются автоматически для рекламных рассылок. При организации прямых рекламных сообщений необходимые согласия оформляются отдельно. Настоящая Политика не является таким согласием.

7.1. Для каждой цели используется соответствующее правовое основание: договор, обязанность по закону, согласие либо другое основание, предусмотренное законодательством.

7.2. Если обработка необходима для заключения и исполнения договора или выполнения обязанности по закону, она может осуществляться без отдельного согласия в предусмотренных законом пределах.

7.3. Если основанием является согласие, оно оформляется отдельно от других документов и подтверждаемой информации. Согласие должно позволять понять цель, состав данных и условия обработки.

7.4. Согласие не выводится только из факта посещения сайта или ознакомления с Политикой.

7.5. Отказ от необязательной аналитики или рекламы не должен препятствовать покупке. Отсутствие сведений, необходимых для исполнения заказа, может препятствовать его оформлению или доставке; Оператор разъясняет соответствующие последствия.

7.6. При передаче Покупателем сведений другого получателя Оператор обрабатывает их только при наличии применимого основания и в объёме, необходимом для соответствующей цели.

7.7. Предоставление данных для заказа не означает согласия на их публикацию. Распространение сведений о человеке осуществляется при наличии отдельного основания и с соблюдением установленных требований.

8.1. Данные могут поступать непосредственно от субъекта через сайт, электронную почту и опубликованные каналы связи, от Покупателя при указании другого получателя, а также от участников исполнения заказа в необходимом объёме.

8.2. При обращении в мессенджере Оператор получает сведения, доступные в переписке: имя или обозначение профиля, идентификатор аккаунта, контактные сведения, содержание сообщений и приложений.

8.3. Пользователю рекомендуется не направлять сведения, не необходимые для обращения или заказа, включая полные данные банковской карты, ПИН-коды, CVV/CVC и коды подтверждения банка.

8.4. Сайт работает на платформе Tilda. При использовании форм и функций оформления заказов данные обрабатываются с участием поставщика платформы и фактически подключённых сервисов.

8.5. Банковские операции осуществляются с участием АО «ТБанк». Другим участникам расчётов и оформления чеков сведения предоставляются только в пределах фактически используемых сервисов и законных оснований.

8.6. Для исполнения доставки необходимые сведения о получателе и заказе предоставляются выбранной службе доставки, в том числе СДЭК, либо другому согласованному участнику передачи товара.

8.7. При использовании Яндекс Метрики сведения о посещениях и действиях пользователей передаются поставщику сервиса — ООО «ЯНДЕКС». Состав и условия обработки определяются фактически включёнными функциями сервиса. Оператор обеспечивает наличие применимого правового основания для такой обработки и соблюдение требований законодательства Российской Федерации.

8.8. Участник обработки может действовать по поручению Оператора либо самостоятельно определять отдельные цели обработки в предусмотренных законом и договором пределах. Его роль не определяется только названием сервиса.

8.9. При поручении обработки Оператор устанавливает необходимые требования к составу данных, действиям, целям, конфиденциальности и безопасности.

8.10. Сведения о конкретных получателях и исполнителях, обрабатываемых данных и основаниях их предоставления доступны субъекту в порядке, установленном законом.

8.11. Защита данных включает необходимые организационные и технические меры: ограничение доступа по задачам, защиту учётных записей, использование защищённых каналов, контроль доступа исполнителей и реагирование на выявленные нарушения.

8.12. При сборе данных граждан Российской Федерации соблюдаются требования законодательства о локализации. Использование сторонней платформы само по себе не отменяет обязанностей Оператора.

8.13. Срок хранения заявки в Tilda и сроки её копий в почте, переписке или других системах могут различаться. Удаление записи из одного сервиса не означает автоматического удаления всех копий.

8.14. Хранение и удаление определяются целью обработки. По окончании законных оснований Оператор прекращает использование и обеспечивает удаление или уничтожение соответствующих данных в установленном порядке, в том числе у исполнителей, действующих по его поручению.

8.15. Если отдельные сведения подлежат обязательному хранению, они сохраняются для этой цели. Использование их для других целей без основания прекращается.

9.1. Сайт использует технические файлы cookie для работы его функций, сохранения пользовательских настроек и оформления заказов, а также аналитические cookie сервиса Яндекс Метрика.

9.2. Яндекс Метрика используется для анализа посещений, интереса к товарам и взаимодействия посетителей с сайтом, включая переходы между страницами, поисковые запросы внутри сайта, клики и прокрутку.

9.3. Оператор не использует аналитику с целью установления имени или контактных данных посетителя. Отсутствие таких сведений в отчётах само по себе не означает, что все обрабатываемые технические данные являются обезличенными.

9.4. Пользователь может ограничить использование cookie в настройках браузера и воспользоваться средствами блокировки аналитики. Ограничение технических cookie может повлиять на работу отдельных функций сайта. Отключение аналитики не ограничивает право оформить заказ.

9.5. Информация о данных, собираемых сервисом, размещена по адресу: https://yandex.ru/support/metrica/ru/code/data-collected.

10.1. Использование сторонних платформ и коммуникационных сервисов требует учёта фактических получателей данных, мест обработки и условий соответствующих сервисов.

10.2. До начала трансграничной передачи Оператор обязан определить её цели, состав данных, иностранных получателей и страны передачи, а также выполнить предусмотренные законодательством требования.

10.3. Трансграничная передача допускается только при наличии законного основания, выполнении необходимых процедур и отсутствии применимого запрета или ограничения. Когда требуется уведомление Роскомнадзора, оно направляется в установленном порядке до начала передачи.

10.4. Правила трансграничной передачи не отменяют требования к локализации при сборе данных граждан Российской Федерации.

10.5. Выбор пользователем мессенджера не является безусловным согласием на любые последующие действия с его данными.

10.6. Субъект вправе получить сведения о наличии трансграничной передачи, её целях и получателях в порядке, предусмотренном законом, направив обращение на sovantica@mail.ru.

11.1. Вопросы об обработке, запросы информации, требования об уточнении данных, отзывы согласия и требования о прекращении обработки принимаются по электронной почте sovantica@mail.ru и по адресу из раздела 1.

11.2. В обращении следует изложить требование и указать сведения, позволяющие установить заявителя и соответствующую обработку. Если закон устанавливает специальные требования к запросу, они подлежат соблюдению.

11.3. Оператор может запросить дополнительную информацию, необходимую для идентификации или проверки полномочий представителя. Полученные сведения используются только для соответствующей проверки и рассмотрения обращения.

11.4. Ответы и необходимые действия выполняются в сроки, установленные законодательством для конкретного запроса или требования.

11.5. Подтверждённые неточности исправляются в установленном порядке. При выявлении неправомерной обработки Оператор принимает меры к её прекращению и устранению нарушения.

11.6. Отзыв согласия прекращает обработку на этом основании. Если сохраняется другое законное основание, Оператор продолжает только необходимую обработку для соответствующей цели.

11.7. После прекращения оснований данные удаляются или уничтожаются в установленные законом сроки. При необходимости Оператор обеспечивает соответствующие действия исполнителей, работающих по его поручению.

11.8. Уничтожение электронных данных и материальных носителей производится способом, исключающим восстановление или чтение соответствующих сведений. Выполнение уничтожения подтверждается в предусмотренном порядке.

11.9. При отказе в удовлетворении требования Оператор сообщает основания отказа. Это не ограничивает право субъекта обратиться в Роскомнадзор или суд.

12.1. Актуальная редакция Политики размещается по адресу https://sovantica.ru/privacy.

12.2. Оператор может обновлять Политику при изменении целей, процессов, используемых сервисов или требований законодательства. Актуальная редакция публикуется по адресу https://sovantica.ru/privacy.

12.3. Публикация новой редакции не заменяет получение согласия, если оно необходимо для новой цели или изменившихся условий обработки.

12.4. Политика не отменяет обязательные требования законодательства и права субъектов персональных данных.

12.5. По вопросам обработки персональных данных можно обратиться:
Оператор: индивидуальный предприниматель Васина Екатерина Юрьевна.
ИНН: 772265010450.
ОГРНИП: 323774600314329.
Электронная почта: sovantica@mail.ru.
Адрес для письменных обращений: 109548, Россия, г. Москва, ул. Гурьянова, д. 6, корп. 1, кв. 117.