Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «СП СТУДИО» при использовании сайта asiacare.ru, его каталога, страниц поддержки и лендингов.
1. Оператор персональных данных
Общество с ограниченной ответственностью «СП СТУДИО»
ИНН 7728860438 · ОГРН 5137746011618 · КПП 450001001
Юридический адрес: 640027, Курганская область, г. Курган, ул. Дзержинского, стр. 57Б/1, офис 1.
Обращения по вопросам персональных данных: contact@asiacare.ru.
2. Принципы и правовые основания обработки
Оператор обрабатывает только данные, необходимые для заранее определённых и законных целей, не объединяет несовместимые цели, обеспечивает точность данных и прекращает обработку после достижения цели либо при наступлении иного законного основания.
Данные, необходимые для заключения и исполнения договора купли-продажи (оформление заказа, оплата, доставка, возврат, гарантийное обслуживание), обрабатываются на основании договора (п. 5 ч. 1 ст. 6 Федерального закона «О персональных данных»). В остальных случаях обработка осуществляется на основании согласия или иного законного основания.
Согласие на обработку данных не считается полученным только потому, что посетитель открыл сайт или прочитал настоящую Политику. Когда согласие требуется, сайт запрашивает его отдельным действием.
3. Категории данных и цели
| Цель | Данные | Срок |
|---|---|---|
| Работа и защита сайта | IP-адрес, дата и время запроса, адрес страницы, источник перехода, сведения о браузере, устройстве и технических ошибках. | Журналы сервера — как правило, до 90 дней, дольше только при расследовании инцидента или по требованию закона. |
| Сохранение выбора посетителя | Выбранный язык, версия и категории согласия на cookie. Эти сведения хранятся в браузере посетителя. | До 180 дней или до очистки данных браузера. |
| Восстановление чата поддержки | Случайный технический идентификатор браузера, артикул выбранного товара, текст сообщений, даты отправки и ответы менеджера. Идентификатор не содержит имени, телефона или email. | Идентификатор браузера — до одного года или до удаления cookie; история обращения — до трёх лет после завершения обращения. |
| Аналитика сайта | Технические идентификаторы, просмотренные страницы, действия на странице, приблизительный регион, характеристики браузера и устройства. | Только после согласия; в пределах сроков выбранного сервиса и до отзыва согласия. |
| Ответ на обращение | Имя или псевдоним, если посетитель его сообщил, email, телефон, сведения о товаре и заказе, текст обращения и приложенные файлы. | До трёх лет после завершения обращения, если более длительный срок не нужен для исполнения закона или защиты прав. |
| Оформление и исполнение заказа | Фамилия, имя, отчество, адрес доставки, контактный телефон, email, состав и стоимость заказа, способ оплаты и доставки, статус и история заказов. | В течение срока исполнения договора; затем — в течение срока хранения учётных документов (не менее пяти лет). |
| Приём платежей | Сумма, идентификатор и статус платежа. Данные банковской карты вводятся на защищённой странице платёжного сервиса и Оператору не передаются и не хранятся Оператором. | В составе документов об оплате — по срокам хранения учётных документов. |
| Доставка товара | Фамилия, имя, отчество получателя, адрес доставки, контактный телефон (передаются курьерской службе). | До завершения доставки и урегулирования связанных с ней претензий. |
4. Отзывы о товарах
На сайте могут размещаться выдержки из публично опубликованных отзывов о товарах AsiaCare на маркетплейсах и приложенные к таким отзывам фотографии товара или его использования.
- имена, фамилии, логины, фотографии профиля и идентификаторы аккаунтов авторов на сайте AsiaCare не используются и не публикуются;
- вместо имени отображается нейтральное обозначение «Покупатель маркетплейса»;
- текст и фотографии не используются для установления личности автора;
- по требованию автора материал удаляется или дополнительно обезличивается.
Публичная доступность исходного отзыва сама по себе не отменяет права его автора. Если вы узнали свой материал и хотите уточнить основание размещения либо удалить его, напишите на contact@asiacare.ru и приложите ссылку или снимок исходного отзыва.
5. Cookie и метрические сервисы
Необходимые локальные настройки используются для работы сайта. Яндекс.Метрика, Top.Mail.Ru и рекламный пиксель VK запускаются только после соответствующего выбора посетителя. Подробный перечень и управление выбором приведены в Политике использования cookie.
6. Передача и поручение обработки
Доступ к данным получают работники и подрядчики только в объёме, необходимом для их функций. Для размещения сайта используется сервер на территории Российской Федерации.
Для исполнения заказа Оператор передаёт данные третьим лицам в минимально необходимом объёме:
- платёжным сервисам — ООО «ЮМани» (сервис ЮKassa) и ООО «ПэйКипер» (сервис PayKeeper) — для приёма и обработки платежей. Данные банковской карты вводятся покупателем на защищённых страницах этих сервисов и Оператору не передаются;
- курьерским службам — ООО «СДЭК» и ООО «Пони Экспресс» — для доставки товара (фамилия, имя, отчество получателя, адрес, контактный телефон) на условиях поручения обработки персональных данных.
При наличии согласия технические сведения могут обрабатываться поставщиками метрических и рекламных сервисов — ООО «ЯНДЕКС» и ООО «ВК» — на условиях их документов.
При переходе по ссылке на Wildberries, Ozon, Яндекс Маркет, Telegram, MAX или VK дальнейшая обработка данных осуществляется владельцем соответствующего ресурса по его правилам. Сам переход по внешней ссылке не передаёт AsiaCare содержание последующей переписки или покупки.
7. Локализация и безопасность
При сборе персональных данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации.
Оператор применяет организационные и технические меры защиты: разграничение доступа, аутентификацию административной части, резервное копирование, журналирование событий, обновление программного обеспечения и защищённое соединение HTTPS. Политика не раскрывает конфигурации, способные снизить безопасность сайта.
8. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления, отозвать согласие, ограничить cookie и обжаловать действия оператора в Роскомнадзор или суд.
В обращении необходимо указать, как связаться с заявителем, описать требование и сведения, позволяющие найти относящиеся к нему данные. Оператор может запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу.
9. Изменение Политики
Актуальная редакция всегда размещается по адресу asiacare.ru/legal/privacy. При существенном изменении целей или состава обработки сайт повторно запросит согласие там, где это требуется.