Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта stariva.ru (далее — «Сайт») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — Карпычева О. А., самозанятая (ИНН 502480197143), далее — «Оператор». Реквизиты и контакты указаны в разделе 10.

Персональные данные обрабатываются только на основании закона или согласия субъекта. Согласие даётся отдельно — отметкой в форме на Сайте — и оформлено отдельным документом: Согласие на обработку персональных данных. Сам по себе просмотр Сайта согласием не является.

2. Цели, данные, основания и сроки обработки

Оператор не собирает специальные категории и биометрические персональные данные. Данные банковских карт вводятся на стороне платёжного сервиса ЮKassa и Оператору не передаются.

3. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

4. Кому передаются данные

Данные передаются только в объёме, необходимом для указанных целей, лицам, которые обрабатывают их по поручению Оператора или оказывают ему услуги:

• ООО НКО «ЮМани» (сервис ЮKassa) — приём оплаты
• ООО «Интернет Решения» (Ozon) — доставка в пункт выдачи: имя, телефон, состав заказа
• ООО «Дадата» — подсказки адресов и определение города по IP-адресу
• ООО «ЯНДЕКС» — Яндекс.Метрика (если вы не отказались от неё) и Яндекс.Карты для выбора пункта выдачи
• ООО «ВК» — пиксель VK Рекламы (если вы не отказались от него)
• ФНС России — сведения для формирования чека в приложении «Мой налог»
• Поставщики сервисов ИИ-модели и мониторинга ИИ-чата — обработка сообщений, отправленных в чат

Часть перечисленных сервисов находится за пределами РФ, поэтому передача данных им является трансграничной. Она осуществляется в порядке ст. 12 152-ФЗ после уведомления Роскомнадзора. Оператор не продаёт персональные данные.

5. Cookie и аналитика

Сайт использует необходимые cookie и локальное хранилище браузера: для входа в личный кабинет (сессия), работы корзины и запоминания вашего выбора в cookie-баннере. Без них Сайт не работает, согласие на них не требуется.

Cookie stariva_env устанавливается при открытии страницы, до отправки какой-либо формы, и хранит часовой пояс, язык и параметры экрана и окна браузера до 30 дней. При отправке формы эти сведения сохраняются вместе с заказом, записью или заявкой. Основания и сроки обработки до и после отправки формы указаны в разделе 2.

Сайт использует аналитические cookie Яндекс.Метрики (включая Вебвизор и карту кликов), пикселя VK Рекламы (ООО «ВК»). Пиксель передаёт VK Рекламе сведения о просмотренных страницах и целевых действиях — оформлении заказа, оплате — чтобы оценивать эффективность рекламы и показывать её заинтересованным пользователям. При первом посещении об этом сообщает cookie-баннер; продолжая пользоваться Сайтом, вы соглашаетесь на их использование. Отказаться можно кнопкой «Отказаться» в баннере или в любой момент по ссылке «Настройки cookie» внизу каждой страницы — после этого счётчики отключаются, а их cookie удаляются.

6. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения и уничтожения: шифрование соединения (HTTPS), хранение паролей в виде хеша, ограничение круга лиц с доступом к данным. Об утечке данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

7. Права субъекта персональных данных

• получить сведения об обработке своих данных
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно
• отозвать согласие на обработку данных и согласие на рассылку
• обжаловать действия Оператора в Роскомнадзоре или в суде

Запрос направляется на info@stariva.ru или по почтовому адресу Оператора. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением). При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если их хранение не требуется по закону или для исполнения договора.

8. Уничтожение данных

По достижении целей обработки или истечении сроков хранения данные удаляются из баз данных. Уничтожение подтверждается актом и выгрузкой из журнала в порядке, установленном Роскомнадзором.

9. Изменение Политики

Актуальная редакция Политики всегда опубликована на этой странице. Если изменения затрагивают цели или состав обрабатываемых данных, Оператор запрашивает новое согласие.

10. Оператор