ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор: Индивидуальный предприниматель КУЧИНСКИЙ МАКСИМ ИВАНОВИЧ (далее — «Оператор», «мы»)

ИНН: 616710925780

ОГРНИП: 319619600035992

Сайты: https://pryanikovnet.ru, https://pryanikov.net, https://пряниковнет.рф, https://cookie-cutter.ru (далее — «Сайт»)

Email: info@pryanikovnet.ru

Телефон: +7 988 546 08 53

Раздел I. ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика регулирует отношения по обработке персональных данных (далее — «ПД») пользователей Сайта в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Гражданским кодексом РФ, иными нормативными актами РФ, а также Общим регламентом защиты данных (GDPR) в части, применимой к субъектам из ЕЭЗ.

1.2. Обработка ПД осуществляется Оператором на основании:

• п. 5 ч. 1 ст. 6 ФЗ-152 — исполнение договора купли-продажи;

• согласия субъекта ПД — ч. 1 ст. 9 ФЗ-152 (аналитика, маркетинговые рассылки, cookie).

1.3. Обработка ведётся на территории Российской Федерации. Трансграничная передача ПД не осуществляется, за исключением технической передачи данных в рамках использования сервисов Яндекса (IP-адрес, cookie), осуществляемой на основании согласия субъекта.

1.4. Учётная запись (личный кабинет) на Сайте создаётся автоматически при первом оформлении заказа: на адрес электронной почты пользователя отправляется одноразовый код, ввод которого подтверждает адрес и одновременно является входом в личный кабинет. Отдельная регистрация и пароль не требуются. Совершить покупку в режиме гостя невозможно.

2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, КОТОРЫЕ МЫ ОБРАБАТЫВАЕМ

2.1. В рамках оформления заказа, доставки и исполнения договора купли-продажи обрабатываются следующие категории ПД:

• Идентификационные: ФИО — при оформлении заказа или при регистрации.

• Контактные: номер телефона, адрес электронной почты.

• Адресные: адрес доставки (город, улица, дом, квартира, индекс).

• Технические: IP-адрес, тип браузера, тип устройства, операционная система, файлы cookie.

• История заказов: состав заказа, дата, сумма, статус заказа.

2.2. Платёжные данные. Оператор не имеет доступа к данным обработки платежа. Все платёжные данные обрабатываются банком-партнёром через защищённый шлюз. Оператор получает от банка только подтверждение оплаты: номер заказа, сумма, статус.

2.3. Мы НЕ обрабатываем:

• специальные категории ПД (биометрические, данные о состоянии здоровья, расовая/национальная принадлежность, политические взгляды, религиозные убеждения);

• данные несовершеннолетних лиц, если известно, что субъекту не исполнилось 18 лет.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оформление и исполнение заказа

Категории субъектов: покупатели.

Перечень ПД: ФИО, телефон, email, адрес доставки, состав заказа.

Срок хранения: 5 (пять) лет с момента исполнения заказа либо до прекращения предпринимательской деятельности (закрытия ИП) — п. 1 ст. 29 ФЗ-152, ст. 196 ГК РФ.

Порядок уничтожения: удаление из базы данных с невозможностью восстановления по истечении срока. По запросу субъекта до истечения срока учётная запись обезличивается; сведения о совершённых покупках при этом сохраняются в составе первичных учётных документов в сроки, установленные налоговым законодательством (до 5 лет).

Правовое основание: п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора купли-продажи).

3.2. Доставка товара

Категории субъектов: покупатели.

Перечень ПД: ФИО, телефон, адрес доставки, email (для уведомлений).

Срок хранения: 5 (пять) лет с момента доставки либо до прекращения предпринимательской деятельности (закрытия ИП).

Порядок уничтожения: удаление из системы управления заказами; данные, переданные в транспортные компании, уничтожаются в соответствии с внутренними регламентами перевозчиков.

Правовое основание: п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора).

Получатели (третьи лица): АО «СДЭК», АО «Почта России».

3.3. Обработка платежей

Категории субъектов: покупатели.

Перечень ПД: номер заказа, сумма, статус оплаты; полные реквизиты карты обрабатываются на стороне банка-партнёра.

Срок хранения: 5 (пять) лет с момента совершения платежа либо до прекращения предпринимательской деятельности (закрытия ИП) — п. 1 ст. 29 ФЗ-152.

Порядок уничтожения: удаление записей транзакций из системы.

Правовое основание: п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора).

3.4. Аналитика посещаемости и поведения пользователей (Яндекс.Метрика)

Категории субъектов: посетители Сайта, давшие согласие в cookie-баннере.

Перечень ПД: IP-адрес, cookie, User-Agent, данные о посещаемых страницах, время пребывания, источник перехода, геолокация (город), действия на сайте.

Срок хранения: 3 года (согласно настройкам Яндекс.Метрики).

Порядок уничтожения: отзыв согласия пользователем (ссылка «Настройки cookie» внизу каждой страницы — счётчик отключается, его cookie удаляются) или удаление данных через форму Яндекса ( https://yandex.ru/legal/confidential/ ).

Правовое основание: согласие субъекта ПД — ч. 1 ст. 9 ФЗ-152. Без согласия счётчик на Сайте не загружается.

Получатели (третьи лица): ООО «ЯНДЕКС» (Яндекс.Метрика).

3.5. Маркетинговые коммуникации (рассылка о новинках, акциях, скидках)

Категории субъектов: пользователи, подписавшиеся на рассылку или давшие согласие при регистрации / оформлении заказа.

Перечень ПД: email, имя (при наличии), история заказов (для персонализации).

Срок хранения: до отзыва согласия пользователем, но не более 3 лет с момента последнего взаимодействия.

Порядок уничтожения: удаление из сервиса рассылок в течение 3 рабочих дней с момента отписки / отзыва согласия.

Правовое основание: согласие субъекта ПД — ч. 1 ст. 9 ФЗ-152.

3.6. Фиксация согласий (журнал согласий)

Категории субъектов: пользователи, давшие или отозвавшие согласие (заказ, отзыв, cookie-баннер), а также посетители, отказавшиеся от аналитических cookie.

Перечень ПД: email и имя (если известны), IP-адрес, User-Agent (технические данные браузера), дата и время, тип и предмет согласия, версия документа, под который оно дано, решение (дано / отказ / отозвано).

Срок хранения: 5 (пять) лет с момента записи либо до прекращения предпринимательской деятельности (закрытия ИП).

Порядок уничтожения: записи журнала не изменяются и не удаляются в течение срока хранения; по истечении — удаление из базы данных.

Правовое основание: ч. 3 ст. 9 ФЗ-152 (Оператор обязан доказывать факт получения согласия), п. 4 ч. 1 ст. 6 ФЗ-152.

Журнал используется исключительно как доказательство получения, отказа или отзыва согласия и не используется для маркетинга и профилирования.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Обработка ПД осуществляется на следующих правовых основаниях:

• п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора) — оформление заказа, доставка, обработка платежей.

• п. 2 ч. 1 ст. 6 ФЗ-152 (согласие субъекта) — аналитика (Яндекс.Метрика), маркетинговые рассылки, использование cookie.

• п. 4 ч. 1 ст. 6 ФЗ-152 (оператор обязан по закону) — исполнение требований налогового законодательства, предоставление информации по запросу уполномоченных органов, фиксация согласий (журнал согласий, п. 3.6).

4.2. Согласие на обработку ПД запрашивается отдельно для каждой цели, требующей согласия, через чекбоксы в формах оформления заказа и подписки на рассылку, а также через cookie-баннер (см. Раздел II).

5. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

5.1. Основные базы данных с ПД пользователей размещаются на территории Российской Федерации на серверах хостинг-провайдера.

5.2. Технические данные (IP-адрес, cookie), собираемые сервисом Яндекс.Метрика, могут обрабатываться ООО «ЯНДЕКС» (Москва, ул. Льва Толстого, 16). Такая передача не является трансграничной в классическом понимании, поскольку обе компании находятся на территории РФ. Однако если Яндекс использует серверы за пределами РФ для обработки, это осуществляется на основании согласия субъекта ПД.

5.3. Иная трансграничная передача ПД не осуществляется.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка ПД осуществляется с применением следующих мер защиты:

• использование протокола HTTPS для передачи данных;

• хранение паролей в зашифрованном виде (хеширование);

• регулярное резервное копирование данных;

• ограничение доступа к ПД — доступ только уполномоченным лицам;

• использование файрволов и антивирусного ПО.

6.2. В качестве обработчиков (по поручению Оператора) ПД могут привлекаться:

• Хостинг-провайдер (РФ) — хранение данных, обеспечение работы Сайта;

• ООО «ЯНДЕКС» — сбор и анализ статистики посещаемости;

• АО «СДЭК» — доставка заказов;

• АО «Почта России» — доставка заказов;

• Сервис рассылок (email) — отправка маркетинговых и сервисных писем;

• Платёжный агрегатор / банк-партнёр — обработка платежей.

6.3. Договоры с обработчиками содержат обязательства по соблюдению конфиденциальности и обеспечению безопасности ПД в соответствии с требованиями ФЗ-152.

6.4. По истечении установленных сроков хранения ПД подлежат уничтожению путём удаления записей из баз данных с невозможностью последующего восстановления.

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Пользователь (субъект ПД) имеет право:

• Право на доступ — получить сведения о том, какие ПД обрабатываются. Для реализации направить запрос на info@pryanikovnet.ru .

• Право на уточнение — требовать исправления неточных или неполных ПД. Для реализации направить запрос на info@pryanikovnet.ru .

• Право на удаление («право быть забытым») — требовать удаления ПД, если обработка не является обязательной по закону. Данные, обработка которых обязательна по закону (например, налоговый учёт), не подлежат удалению. Для реализации направить запрос на info@pryanikovnet.ru .

• Право на отзыв согласия — отозвать ранее данное согласие на обработку. Отзыв согласия на аналитические cookie — самостоятельно на Сайте (ссылка «Настройки cookie» внизу каждой страницы); отзыв иных согласий — запросом на info@pryanikovnet.ru или через механизм отписки в рассылках.

• Право на возражение — возразить против обработки ПД для маркетинговых целей. Для реализации направить запрос на info@pryanikovnet.ru .

• Право на переносимость — получить ПД в структурированном формате. Для реализации направить запрос на info@pryanikovnet.ru .

7.2. Запрос реализуется в течение 10 рабочих дней с момента получения. В сложных случаях срок может быть продлён до 30 рабочих дней с уведомлением пользователя.

7.3. Запрос должен содержать: ФИО, контактный email, описание требования. Оператор вправе запросить документ, удостоверяющий личность, для подтверждения полномочий.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция размещается на Сайте по адресу https://pryanikovnet.ru/personal_agreement за 10 календарных дней до вступления в силу. Каждая редакция Политики фиксируется и хранится: под какой редакцией дано каждое согласие, видно в журнале согласий (п. 3.6).

8.2. Продолжение использования Сайта после внесения изменений означает согласие пользователя с новой редакцией Политики.

8.3. По всем вопросам, связанным с обработкой ПД: info@pryanikovnet.ru или +7 988 546 08 53.

Раздел II. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Вариант размещения: чекбоксы в формах оформления заказа и отзыва, cookie-баннер. Чекбоксы НЕ установлены по умолчанию.

Форма согласия № 1 — ОБЯЗАТЕЛЬНАЯ (для оформления заказа)

Я, нижеподписавшийся (покупатель), субъект персональных данных, даю свое добровольное и осознанное согласие Индивидуальному предпринимателю Кучинскому Максиму Ивановичу (ИНН: 616710925780, ОГРНИП: 319619600035992, email: info@pryanikovnet.ru ) (далее — «Оператор») на обработку моих персональных данных (ФИО, телефон, email, адрес доставки) для целей оформления, исполнения и доставки заказа.

Правовое основание: п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора купли-продажи).

Данная галочка является обязательной — без её проставления создание заказа невозможно.

Продолжая оформление заказа, пользователь подтверждает, что ознакомлен с настоящей Политикой конфиденциальности.

Форма согласия № 2 — ДОБРОВОЛЬНАЯ (аналитика и маркетинг)

Я, нижеподписавшийся (пользователь и/или покупатель) (ФИО / email при отсутствии ФИО), субъект персональных данных, даю свое добровольное и осознанное согласие Индивидуальному предпринимателю Кучинскому Максиму Ивановичу (ИНН: 616710925780, ОГРНИП: 319619600035992, email: info@pryanikovnet.ru ) (далее — «Оператор») на обработку моих персональных данных: IP-адрес; файлы cookie (включая идентификаторы пользователя); данные о действиях на Сайте (посещённые страницы, клики, время пребывания); технические характеристики устройства (тип браузера, операционная система); email-адрес (для целей рассылки); имя (если указано).

Цели обработки, на которые даётся согласие:

1. Аналитика посещаемости — сбор статистики о посещаемости Сайта, анализ поведения пользователей, выявление технических проблем. Обработчик: ООО «ЯНДЕКС» (Яндекс.Метрика).

2. Оценка эффективности рекламы — определение источников переходов на Сайт, расчёт ROI рекламных кампаний. Обработчик: ООО «ЯНДЕКС» (Яндекс.Метрика, Яндекс.Директ).

3. Формирование аудиторных сегментов — создание сегментов пользователей для показа персонализированной рекламы. Обработчик: ООО «ЯНДЕКС».

4. Маркетинговые рассылки — информирование о новинках, акциях, скидках и специальных предложениях по email.

Срок действия согласия: до отзыва субъектом ПД, но не более 3 лет с момента предоставления.

Порядок отзыва согласия: согласие на аналитические cookie отзывается самостоятельно на Сайте (ссылка «Настройки cookie» внизу каждой страницы); согласие на рассылку — ссылкой «Отписаться» в маркетинговых письмах; любое согласие — письменным запросом на email info@pryanikovnet.ru . Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

Добровольность: предоставление данного согласия является добровольным. Отказ от предоставления согласия не ограничивает доступ к Сайту и не влияет на возможность оформления заказа. Обработка ПД для исполнения договора купли-продажи осуществляется на ином правовом основании (п. 5 ч. 1 ст. 6 ФЗ-152) и не требует данного согласия.

Точки согласия на Сайте

Согласия запрашиваются в следующих точках (все галочки НЕ установлены по умолчанию):

1. Оформление заказа — два чекбокса: обязательный (форма № 1, без него оформление заказа невозможно) и добровольный на маркетинговую рассылку (форма № 2).

2. Публикация отзыва о магазине — обязательный чекбокс (форма № 1); отзывы доступны только авторизованным пользователям.

3. Cookie-баннер — согласие на аналитические cookie (Яндекс.Метрика): кнопки «Согласен» и «Не согласен» равнозначны по оформлению, аналитика загружается только после нажатия «Согласен».

Каждое решение (согласие, отказ, отзыв) фиксируется в журнале согласий (п. 3.6 Раздела I): дата и время, IP-адрес, версия документа, решение. Ссылка на настоящую Политику доступна из каждой точки согласия.

Раздел III. ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика cookie является неотъемлемой частью Политики конфиденциальности Оператора и регулирует использование файлов cookie и аналогичных технологий (в том числе локального хранилища браузера, localStorage) на Сайте.

1.2. Файлы cookie используются для обеспечения корректной работы Сайта, улучшения пользовательского опыта, сбора статистики посещаемости.

2. ЧТО ТАКОЕ ФАЙЛЫ COOKIE

2.1. Файл cookie — это небольшой текстовый файл, который сохраняется на устройстве пользователя (компьютере, планшете, смартфоне) при посещении Сайта. Cookie позволяют Сайту распознавать устройство пользователя при повторных визитах и запоминать предпочтения. Локальное хранилище браузера (localStorage) работает аналогично, но данные не покидают устройство пользователя.

3. ИСПОЛЬЗУЕМЫЕ ФАЙЛЫ COOKIE И ХРАНИЛИЩЕ

3.1. Технические (обязательные) — без них Сайт не работает: корзина, избранное, вход в личный кабинет. Устанавливаются без согласия, поскольку необходимы для исполнения договора и работы Сайта (п. 5 ч. 1 ст. 6 ФЗ-152):

• cookieConsent (cookie) — запоминает выбор пользователя в cookie-баннере. Срок: 12 месяцев.

• authToken (cookie) — вход в личный кабинет после подтверждения email кодом. Срок: 24 часа.

• favorites (localStorage) — список избранных товаров. Хранится на устройстве пользователя без срока.

• userCartStorage (localStorage) — содержимое корзины. Хранится на устройстве пользователя без срока.

• userCredentials (localStorage) — данные формы заказа (ФИО, телефон, адрес) для автозаполнения. Хранится на устройстве пользователя без срока, на сервер не передаётся автоматически.

3.2. Аналитические (Яндекс.Метрика) — устанавливаются ТОЛЬКО после согласия пользователя в cookie-баннере (ч. 1 ст. 9 ФЗ-152):

• _ym_uid, _ym_d, _ym_isad и другие cookie счётчика Яндекс.Метрики — сбор статистики посещаемости, анализ поведения пользователей, выявление ошибок. Устанавливаются ООО «ЯНДЕКС». Срок хранения: до 2 лет. Передаваемые данные: посещённые страницы, время на сайте, источник перехода, IP-адрес.

4. БАННЕР COOKIE

4.1. При первом посещении Сайта пользователю отображается баннер с информацией об использовании cookie и двумя равнозначными кнопками: «Согласен» и «Не согласен».

4.2. Нажатие «Согласен» означает согласие на аналитические cookie (п. 3.2) — счётчик Яндекс.Метрики подключается. Нажатие «Не согласен» — аналитика не загружается, работают только технические cookie (п. 3.1). Доступ к Сайту и оформление заказа при отказе не ограничиваются.

4.3. Выбор запоминается на 12 месяцев (cookie cookieConsent). При отказе баннер периодически напоминает о возможности включить аналитику.

4.4. Отзыв согласия: ссылка «Настройки cookie» внизу каждой страницы — аналитические cookie удаляются, Яндекс.Метрика перестаёт загружаться, баннер показывается снова. Факт отзыва фиксируется в журнале согласий (п. 3.6 Раздела I).

4.5. При изменении настоящей Политики cookie баннер показывается всем посетителям снова (новая версия документа).

5. УПРАВЛЕНИЕ COOKIE ПОЛЬЗОВАТЕЛЕМ

5.1. Пользователь может отключить cookie полностью в настройках своего браузера.

5.2. Важно: корзина, избранное и данные формы заказа хранятся в локальном хранилище браузера (localStorage) на устройстве пользователя. Отключение cookie и очистка хранилища приведут к потере корзины и избранного и к невозможности оформить заказ.

5.3. Отключение аналитики (Яндекс.Метрики) на Сайте: ссылка «Настройки cookie» внизу каждой страницы (отзыв согласия, п. 4.4). Дополнительно — средствами браузера (расширения-блокировщики) или через сервис Яндекса ( https://yandex.ru/legal/confidential/ ).

6. ТРЕТЬИ ЛИЦА

6.1. Cookie устанавливаются следующими сторонами: домен Сайта (технические cookie, п. 3.1) и ООО «ЯНДЕКС» (аналитические cookie, п. 3.2 — только после согласия).

7. КОНТАКТЫ

7.1. По вопросам использования cookie и обработки персональных данных: info@pryanikovnet.ru или +7 988 546 08 53.

7.2. Настоящая Политика cookie может обновляться. Новая редакция размещается на Сайте с указанием даты последнего обновления; при изменении Политики cookie-баннер показывается посетителям снова.