Политика обработки персональных данных

Оператором выступает продавец, указанный выше. Сайт pranacandles.ru принадлежит ему же.

Обращение по любому вопросу из этого документа можно направить на почту pranacandles@mail.ru. Ответ приходит тем же каналом.

Половина ответа в том, чего на сайте нет.

• На сайте нет форм: ни заявки, ни подписки, ни обратного звонка. Отправить свои данные через сайт технически невозможно.
• Нет счётчиков аналитики и рекламных пикселей. Ни Яндекс.Метрики, ни Google Analytics.
• Нет трекинговых и рекламных куки. Единственная служебная запись в браузере создаётся при входе в панель управления и касается только владельца сайта.
• Нет регистрации, личного кабинета, корзины и оплаты.

Каталог можно листать, ничего о себе не сообщая. Сервер при этом видит обычные технические сведения запроса: адрес страницы, тип браузера, IP. Они нужны, чтобы страница открылась и чтобы отбиваться от перебора запросов, отдельно не сохраняются и с конкретным человеком не связываются.

Данные покупателя появляются в одном случае: человек сам пишет продавцу в Telegram или Instagram, чтобы заказать свечу. То, что он сообщает в переписке, и есть предмет этого документа.

• Имя или имя профиля и сам профиль в мессенджере.
• Телефон, если человек оставляет его для связи или для курьера.
• Адрес или пункт выдачи, если заказ нужно доставить.
• Содержание переписки о заказе: что выбрали, на какой повод, какие пожелания.

Категория субъектов одна: покупатели и те, кто спрашивает о покупке. Специальных категорий данных, биометрии и сведений о несовершеннолетних продавец не запрашивает и обрабатывать не намерен.

Цели ровно две, и обе связаны с заказом.

• Ответить на обращение: подобрать аромат, рассказать про наличие, посчитать доставку.
• Оформить заказ и передать его: собрать посылку, отправить, решить вопрос, если что-то пойдёт не так.

Отдельное согласие для этого не требуется. Обработка ведётся для заключения и исполнения договора розничной купли-продажи, стороной которого выступает сам покупатель, а договор он инициирует своим сообщением. Это самостоятельное основание по пункту 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

Для рассылок, публикации отзывов с именем покупателя и любых других целей за пределами заказа согласие спрашивается отдельно. Молчание согласием не считается.

Переписка ведётся вручную, автоматической обработки и принятия решений на её основе нет. Профилирование не применяется.

Данные передаются только тем, без кого заказ не доедет: службе доставки — имя, телефон и адрес получателя. Передача в другие страны не производится: и продавец, и покупатель находятся в России, и данные из страны не уходят.

Переписка о выполненном заказе хранится год: столько она нужна, чтобы разобрать претензию, если со свечой что-то не так. Обращения, не превратившиеся в заказ, удаляются в течение трёх месяцев.

По истечении срока или при отзыве согласия переписка удаляется из мессенджера, а записи о заказе — из панели управления сайтом. Восстановить их после этого нельзя.

Покупатель вправе:

• узнать, обрабатываются ли его данные, какие именно и откуда взялись;
• потребовать уточнить неточные или неполные сведения;
• потребовать удалить данные или прекратить обработку;
• отозвать согласие там, где обработка ведётся на его основании;
• обжаловать действия продавца в Роскомнадзоре или в суде.

Обращение направляется на почту pranacandles@mail.ru. Ответ на запрос о наличии данных даётся в течение десяти рабочих дней, срок может быть продлён не более чем на пять рабочих дней с объяснением причины. Неточные данные уточняются за семь рабочих дней, требование прекратить обработку исполняется за три рабочих дня.

Этот раздел публикуется вместе с политикой по требованию части 2 статьи 18.1 того же закона. Сертифицированных средств защиты продавец не применяет, поэтому перечислены только фактические меры.

• Сайт и база данных размещены на сервере в России.
• Соединение с сайтом шифруется: работает только HTTPS.
• Доступ в панель управления есть у владельца, вход по паролю. Круг лиц с доступом определяет владелец.
• Резервные копии базы снимаются ежедневно и хранятся на том же сервере.
• Переписка защищается средствами самих мессенджеров, чьими правилами она регулируется.

Продавец может уточнять этот документ. Действующая редакция всегда лежит по адресу https://pranacandles.ru/legal/privacy, дата редакции указана вверху страницы.

Изменения не ухудшают положение покупателя и не ограничивают его права: закон прямо запрещает включать в политику такие условия.