1. Область действия и контакт
Политика описывает обработку данных посетителей сайта cloudyshop.ru администрацией магазина КЛАУДИ (далее — Оператор). Обращения по персональным данным принимаются по адресу samokhin@live.ru.
2. Цели, данные и основания обработки
- Работа сайта и выполнение ваших действий. Случайный идентификатор сеанса, корзина, избранное, настройки города, языка и валюты, факт подтверждения 18+ и просмотренная редакция уведомления. Когда эти сведения относятся к определяемому человеку, обработка, необходимая для заключения и исполнения договора по его инициативе, осуществляется по пункту 5 части 1 статьи 6 Федерального закона № 152-ФЗ; для защиты работоспособности и безопасности — по пункту 7 части 1 статьи 6 при соблюдении прав посетителя. Перечень cookie и сроки.
- Оформление и выполнение заказа. Имя и телефон; при доставке — также адрес, а для Почты России и СДЭК — ФИО (отчество при наличии) и индекс. Обрабатываются состав и стоимость заказа, способ получения, IP-адрес, сведения о браузере и подтверждение согласия. Основания — отдельное согласие посетителя (пункт 1 части 1 статьи 6) и необходимые действия по заключению и исполнению договора (пункт 5 части 1 статьи 6). Условия согласия доступны отдельным документом.
- Ответ на обращение и реализация ваших прав. Контакт для ответа, содержание обращения и сведения, необходимые для его проверки и поиска заказа. Основания — исполнение обязанностей по закону и рассмотрение обращения в связи с заказом (пункты 2 и 5 части 1 статьи 6).
При обращении к серверу технически передаются IP-адрес, адрес запроса и сведения о браузере; они могут отражаться в технических журналах для диагностики и безопасности. Рекламное профилирование, счётчики посещений и отслеживание переходов по рекламным ссылкам отключены. Дата рождения, паспортные и платёжные данные в форме заказа не запрашиваются. Кнопка 18+ сохраняет только факт подтверждения возраста.
3. Порядок обработки и получатели
Данные обрабатываются с использованием автоматизации и вручную: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных целях, блокирование, удаление и уничтожение. Доступ нужен уполномоченным сотрудникам для работы с заказами и обращениями. Заказы передаются во внутреннюю учётную систему 1С.
При согласованной доставке необходимые сведения о получателе передаются выбранному перевозчику — Яндекс Такси, Почте России или СДЭК. При самовывозе такая передача не требуется. Данные могут предоставляться уполномоченным органам в случаях, установленных законом. Открытая публикация данных посетителей и передача их для рекламных рассылок не предусмотрены.
Внешние ссылки на соцсети и карты открываются по вашему действию. Тексты новостей ВКонтакте получает сервер; фотографии браузер загружает напрямую с CDN ВКонтакте (userapi.com, vkuserphoto.ru). При загрузке фотографий CDN получает IP-адрес и технические сведения о браузере для выдачи изображения. Запросы выполняются без cookie ВКонтакте и без Referer. Виджеты этих сервисов не подключаются.
4. Сроки хранения и прекращение обработки
Сроки cookie указаны на отдельной странице. Для данных заказа согласие действует до исполнения заказа и завершения связанных обращений, но не более одного года, если не отозвано раньше. Сведения, для которых закон устанавливает обязательное хранение или имеется другое законное основание, сохраняются в соответствующие сроки.
После достижения цели или отзыва согласия данные подлежат удалению либо обезличиванию в установленные законом сроки; при отзыве согласия — не более 30 дней, если нет другого основания для обработки. Обращения о прекращении обработки и удалении рассматривает Оператор; удаление cookie в браузере само по себе не удаляет данные уже оформленного заказа.
5. Защита данных
Доступ к данным ограничивается авторизацией и сетевыми правилами. Файлы с данными сеансов, журналами и резервными копиями отделены от публичных страниц сайта. Cookie сеанса и серверных настроек защищены от чтения скриптами страницы; при защищённом соединении они передаются только по HTTPS.
6. Ваши права
Вы вправе получить информацию об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или суде. Направьте обращение на samokhin@live.ru с указанием требования и номера заказа или контакта, использованного при его оформлении. Для защиты данных Оператор может запросить сведения, необходимые для проверки принадлежности обращения.
Отзыв согласия не исключает обработки, необходимой на другом основании, предусмотренном законом. Cookie можно удалить или заблокировать в браузере; отдельное согласие на рекламу или аналитику сайт не запрашивает, поскольку эти функции отключены.