Политика обработки персональных данных

Кто обрабатывает данные

Розничный продавец и оператор данных интернет-заказов — ИП Сергеев Александр Павлович, ИНН 760301712009, ОГРНИП 310760330200029.

Производитель и продавец оптовой продукции — ООО «Ярославская фабрика валяной обуви», ИНН 7603015433, ОГРН 1027600623929, адрес: 150007, Ярославль, Тверицкая наб., 20. При самостоятельном обращении по вопросам оптовой покупки адресатом и оператором переданных в этом обращении данных является ООО.

В производство ООО передаётся только состав розничного заказа: модель, исполнение, размер и количество. ФИО, телефон, email и адрес покупателя для изготовления не передаются.

Общий чат сайта принимает розничные и оптовые обращения. Указанные в чате данные и переписку обрабатывают ИП Сергеев Александр Павлович и ООО «Ярославская фабрика валяной обуви» для рассмотрения обращения и ответа. К чату имеют доступ уполномоченные сотрудники, в том числе сотрудники, работающие у обоих операторов. Розничные заказы обслуживает ИП, оптовые обращения — ООО.

Какие данные и для чего нужны

Для расчёта доставки используются указанные покупателем населённый пункт, индекс, адрес или пункт выдачи. Расчёт выполняется до оформления заказа.

Для оформления и исполнения заказа используются имя, телефон, email для чека, адрес доставки или пункт выдачи, состав и стоимость заказа, сведения об оплате и доставке. Сохраняются версия документов и подтверждение согласия.

Технические сведения о запросах, включая IP-адрес и сведения об ошибках, могут обрабатываться для защиты сайта и диагностики сбоев. Эти сведения не используются для рекламного профилирования.

Оптовые обращения и общий чат

При обращении по оптовым вопросам ООО обрабатывает сообщённые представителем клиента имя, должность, телефон, email, наименование организации и содержание переписки для подготовки предложения, заключения и исполнения договора. Контакты фабрики для оптовых обращений сохраняются отдельно от почты розничного магазина.

Перед началом чата запрашивается имя; телефон или email можно указать по желанию. Без контактных данных общение доступно в чате сайта. Сохраняются сообщения, время обращения, идентификатор сеанса и подтверждение согласия. Не сообщайте в чате платёжные реквизиты карт или специальные категории персональных данных.

Телефон или email используются для обратной связи и поиска соответствующей карточки клиента в CRM. Контакты, введённые в чате, считаются сообщёнными посетителем, но не подтверждают владение номером или ящиком. Совпадение контакта не открывает посетителю прежние заказы или переписку; неоднозначные совпадения проверяет сотрудник.

Обработка данных общего чата осуществляется на основании отдельного согласия на рассмотрение обращения двумя указанными операторами. Дальнейшая обработка для покупки или оптового договора производится соответствующим продавцом при наличии применимого законного основания. Согласие на чат не является согласием на рекламу.

Основания и способы обработки

Обработка для заключения и исполнения договора осуществляется в объёме, необходимом для покупки, оплаты, доставки, возврата и рассмотрения обращений, а также исполнения обязанностей, установленных законом. Там, где обработка основана на согласии, оно запрашивается отдельно.

Обработка включает сбор, запись, хранение, уточнение, использование, передачу необходимого объёма исполнителям заказа, блокирование и удаление; применяются автоматизированные и организационные меры защиты.

Оплата, доставка и внешние сервисы

Оплата осуществляется на стороне ЮKassa. Сайт не запрашивает и не хранит полный номер банковской карты и её защитный код. Для платежа и чека платёжному сервису передаются необходимые сведения о заказе и покупателе.

При выборе доставки необходимые сведения о получателе и отправлении передаются выбранному перевозчику: СДЭК или Почте России / EMS. При самовывозе передача перевозчику не требуется.

Уведомления о состоянии заказа отправляются через Яндекс Почту с адреса info@yfvo.ru. В письмо включаются необходимые сведения о заказе. Это сервисные уведомления, не рекламная рассылка.

Переход по ссылке на почту, телефон или карту открывает внешний сервис. Его обработка данных регулируется его собственными документами. Рекламные рассылки и передача данных для рекламы этим согласием не разрешаются.

Хранение и защита

Рабочая база интернет-магазина и сайт размещаются на сервере FirstVDS в дата-центре IXcellerate, Москва, Россия.

Доступ к рабочей базе ограничивается уполномоченными сотрудниками. Применяются изоляция базы от публичного доступа, HTTPS и резервное копирование.

Данные хранятся не дольше необходимого для целей обработки и обязательных сроков, установленных законом. Обращения по вопросам хранения и удаления данных направляются оператору по контактам, указанным в этой политике.

Хранилище браузера

В браузере сохраняются корзина, сведения для восстановления незавершённого заказа и подтверждение прочтения уведомления о хранилище. Очистка хранилища браузера может удалить корзину и локальный доступ к заказу.

Для восстановления доступа к одному заказу используются номер заказа, указанный в нём email и одноразовый код со сроком действия 10 минут. После входа используется защищённая cookie сеанса сроком до 7 дней. Ссылки из писем действуют до 7 дней и погашаются после входа. Они не предоставляют доступ ко всей истории контакта CRM.

С согласия посетителя на публичных страницах работает Яндекс Метрика (счётчик 53022994). Сервис ООО «ЯНДЕКС» получает технические сведения о браузере и устройстве, IP-адрес, cookie-идентификаторы, сведения о просмотренных страницах и событиях магазина. Эти сведения используются для статистики посещаемости и улучшения сайта. До выбора «Разрешить аналитику» счётчик не загружается. Отказ не мешает покупке; изменить выбор можно через «Настройки аналитики» внизу страницы.

Вебвизор, запись сессий и автоматическое отслеживание ссылок отключены. Сайт не передаёт в параметры аналитики имя, телефон, email, адрес доставки, пожелания к заказу, переписку или токены доступа. Из адреса страницы исключаются параметры и фрагменты; на входящих ссылках с параметрами или фрагментами счётчик не запускается. Создание заказа учитывается отдельно от подтверждения оплаты. Сведения, уже полученные Яндексом до отзыва согласия, обрабатываются по его правилам: https://yandex.ru/legal/confidential/.

Обращения и права

Покупатель вправе обратиться к оператору за сведениями об обработке, уточнением, блокированием или удалением данных в предусмотренных законом случаях, а также отозвать согласие. Отзыв не отменяет обработку, для которой сохраняется самостоятельное законное основание.

Для обращений к ИП по обработке персональных данных и отзыву согласия: info@yfvo.ru. В теме письма укажите «Персональные данные». Контакт фабрики по оптовым вопросам: fab1904@mail.ru.

Для исполнения обращения оператор может запросить сведения, достаточные для установления личности заявителя и поиска заказа. Копия паспорта по умолчанию не требуется.

По обращениям в общем чате можно связаться с соответствующим оператором: розничные вопросы — info@yfvo.ru, оптовые — fab1904@mail.ru. Укажите, что обращение связано с чатом сайта, чтобы сотрудник мог найти переписку.