1. Общие положения
1.1. Политика описывает, какие персональные данные обрабатывает интернет-магазин ZIMALOVE на сайте zimalove.store, для чего, как они защищаются и как ими управлять.
1.2. Оператор персональных данных: индивидуальный предприниматель Хамидуллина Айгуль Ануваровна, ИНН 667302651366, ОГРНИП 317665800024214. Контакт по вопросам персональных данных: shop@zimalove.store.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые оператор получает через сайт.
1.4. Сайт предназначен для совершеннолетних покупателей. Данные о детях вносит родитель или иной законный представитель ребёнка.
2. Какие данные мы обрабатываем
2.1. Данные покупателя (личный кабинет) Email, пароль (хранится только в виде криптографического хеша), имя; по желанию - телефон, город, выбранные пункты выдачи.
2.2. Данные о детях (раздел «Мои дети») Пол, месяц и год рождения, рост и дата его измерения, история измерений роста; по желанию - имя или прозвище, обхват груди, телосложение, ответы на вопрос «Как сел размер?» по купленным товарам.
Эти данные описывают размер одежды. Они не используются для установления личности ребёнка и не являются биометрическими персональными данными.
2.3. Данные заказа Имя и телефон получателя, email, город, адрес или выбранный пункт выдачи, комментарий к заказу, состав и сумма заказа, статус оплаты и доставки.
Оплата по счёту. Счёт действует 3 календарных дня с даты выставления. Счёт отправляется на email из заказа. Оператор не получает и не хранит данные банковских карт.
2.4. Отзывы и вопросы Имя, которое указал автор, оценка и текст отзыва.
2.5. Технические данные Идентификаторы сессий, cookie, состав корзины и избранного, выбранный город, время действий на сайте, записи о данных согласиях. Для защиты от подбора пароля сервер хранит хешированные ключи, полученные из IP-адреса и email.
При согласии на аналитику - данные о посещениях и действиях на сайте, которые собирает сервис Яндекс Метрика (раздел 8).
3. Цели обработки
| Цель | Какие данные |
|---|---|
| Создание и обслуживание личного кабинета | 2.1, 2.5 |
| Подбор размера: рекомендация размера в карточках товаров, фильтр каталога по размеру ребёнка, напоминание обновить рост (если оно включено) | 2.2 |
| Оформление, оплата, доставка и обмен заказа | 2.1, 2.3 |
| Публикация отзывов и вопросов | 2.4 |
| Работа и безопасность сайта | 2.5 |
| Аналитика посещаемости - только при согласии | 2.5 |
Оператор не обрабатывает данные для целей, которые не указаны в этой таблице.
4. Особые условия для данных о детях
4.1. Данные о детях обрабатываются на основании согласия родителя или иного законного представителя, которое он даёт при создании профиля ребёнка.
4.2. Данные о детях используются только для:
- рекомендации размера в карточках товаров;
- фильтров каталога по размеру ребёнка;
- расчёта размеров в личном кабинете;
- напоминания обновить рост - только если пользователь включил такие уведомления в настройках.
4.3. Данные о детях:
- не используются в рекламе и маркетинге, в том числе в рассылках и для персонализации рекламных предложений;
- не передаются третьим лицам;
- не используются для аналитики и не передаются в Яндекс Метрику;
- видны только владельцу личного кабинета.
4.4. Имя ребёнка указывать не обязательно. Для подбора размера достаточно пола, года рождения и роста.
4.5. Профиль ребёнка можно изменить или удалить в любой момент в разделе «Мои дети». Удаление профиля удаляет все связанные с ним данные, включая историю измерений.
5. Правовые основания
Оператор обрабатывает данные на основании:
- согласия субъекта персональных данных, а для данных о детях - согласия законного представителя;
- договора купли-продажи, стороной которого является покупатель, - в части данных, необходимых для исполнения заказа;
- требований законодательства - в части хранения документов о продажах.
6. Передача данных третьим лицам
6.1. Данные передаются только в объёме, необходимом для конкретной цели:
| Кому | Что | Зачем |
|---|---|---|
| Служба доставки, согласованная с покупателем при подтверждении заказа | имя и телефон получателя, город, пункт выдачи или адрес, состав отправления | доставка заказа |
| Платёжный сервис, выбранный при согласовании способа оплаты | сумма и номер заказа, email для чека | оплата и отправка кассового чека; онлайн-оплата на защищённой платёжной странице Ozon Банка |
| NetAngels | данные хранятся на серверах провайдера; email и содержание сервисных писем | размещение сайта и работа почты магазина |
| ООО «Яндекс» (Яндекс Метрика) | технические данные о посещениях | аналитика - только при согласии |
6.2. Данные о детях третьим лицам не передаются (раздел 4).
6.3. Оператор не продаёт персональные данные и не передаёт их для рекламы.
6.4. Трансграничная передача персональных данных не осуществляется.
7. Хранение и защита
7.1. Данные хранятся в базах данных, расположенных на территории Российской Федерации.
7.2. Сроки хранения:
| Данные | Срок |
|---|---|
| Личный кабинет | до удаления аккаунта или отзыва согласия |
| Профили детей и история измерений | до удаления профиля, аккаунта или отзыва согласия |
| Заказы | 5 лет - для исполнения требований бухгалтерского и налогового учёта |
| Отзывы и вопросы | до отзыва согласия на публикацию |
| Сессии и корзина | 30 дней с последнего действия |
| Выбор настроек аналитики | 180 дней |
По истечении срока или при отзыве согласия данные удаляются или обезличиваются, если закон не требует хранить их дольше.
7.3. Для защиты данных оператор применяет правовые, организационные и технические меры: шифрование соединения (HTTPS), хранение паролей и кодов восстановления только в виде хешей, ограничение числа попыток входа, разграничение доступа к административной части, доступ к данным только у лиц, которым он нужен для работы.
8. Cookie и аналитика
8.1. Необходимые cookie обеспечивают работу сайта: вход в личный кабинет, корзину, выбранный город. Без них сайт не работает, поэтому отдельного согласия на них не требуется.
8.2. Аналитические cookie сервиса Яндекс Метрика включаются только после согласия в настройках cookie. Метрика собирает данные о посещённых страницах и действиях на сайте, а также ход оформления заказа: товары, их количество и стоимость, номер заказа. Контактные данные, пароли и данные о детях в Метрику не передаются. Вебвизор, запись содержимого страниц и полей, карта кликов и автоматическое отслеживание ссылок отключены.
8.3. Отказ от аналитики не ограничивает покупки и работу личного кабинета. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу страницы. После отзыва согласия новые данные в Метрику не передаются; по поводу ранее переданных данных можно обратиться к оператору. Отдельное согласие на аналитику содержит состав данных и порядок отзыва.
9. Ваши права
9.1. Вы можете:
- узнать, какие ваши данные обрабатываются и для чего;
- уточнить, исправить или удалить данные;
- ограничить обработку;
- отозвать согласие полностью или частично, например только на данные о детях или на публикацию отзыва;
- обжаловать действия оператора в Роскомнадзоре или в суде.
9.2. Изменить профиль и данные о детях можно самостоятельно в личном кабинете. По остальным вопросам напишите на shop@zimalove.store с того адреса, который указан в аккаунте.
9.3. Оператор отвечает на обращение в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах.
9.4. После отзыва согласия оператор прекращает обработку и удаляет данные, кроме тех, которые нужно хранить по закону или для завершения уже оформленного заказа.
10. Изменение политики
Оператор может обновлять политику. Новая редакция публикуется на этой странице с датой. Если изменения касаются целей обработки или передачи данных третьим лицам, оператор запрашивает новое согласие.
Действующие сервисы и передача данных
Для исполнения оптового заказа необходимые сведения о получателе и грузе передаются выбранной транспортной компании: СДЭК, Байкал или Деловые линии. При выборе другой ТК покупатель самостоятельно оформляет забор груза. Данные ребёнка перевозчикам не передаются.
Хранение сайта и отправка служебных писем: NetAngels, ООО «Интернет-Про», ИНН 6671142678, адрес: 620026, г. Екатеринбург, ул. Тверитина, д. 34.
Яндекс Метрика используется только после отдельного согласия на аналитику. ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16.
Для онлайн-оплаты используется платёжный сервис ООО «ОЗОН Банк». Банк получает сведения об оплате и email из заказа для отправки кассового чека. Банковские карты магазин не собирает: их ввод осуществляется на защищённой платёжной странице банка. Товары и доставка оплачиваются заранее; итоговая сумма показана до перехода к оплате.
Данные ребёнка используются исключительно для рекомендации размеров и фильтрации товаров на сайте. Они не используются в маркетинговых целях, не передаются службам доставки, аналитики и другим третьим сторонам.
Почтовый адрес ИП: г. Екатеринбург, ул. Машиностроителей, д. 19. Адрес приёма возвратов: г. Екатеринбург, ул. Машиностроителей, д. 19.
Подтверждение согласий и публикации
Версия документа, время, назначение, выбор пользователя и связь с аккаунтом или сессией сохраняются как доказательство согласия. Для распространения отзывов и вопросов отдельно сохраняются ФИО и email автора, выбранный состав публичных данных и условия публикации. Эти доказательства не включаются в публичную выдачу. У импортированных отзывов Wildberries имя автора не отображается.
Минимальные доказательства согласий и обязательные сведения о заказах могут сохраняться после отзыва, когда это необходимо для выполнения закона или защиты прав оператора; иные данные удаляются в пределах установленного законом срока. При удалении профиля ребёнка его параметры и история подбора удаляются; в доказательстве согласия остаётся только идентификатор удалённого профиля.
Собственная статистика сайта
После отдельного согласия на аналитику оператор может собирать статистику розничного и оптового сайтов на серверах магазина в России: случайный идентификатор визита, домен источника перехода, адреса страниц без параметров, просмотры, приблизительное активное время и названия ключевых действий. IP-адрес, сведения о браузере, контакты, содержимое форм, идентификатор аккаунта, номер заказа и данные ребёнка в собственную статистику не записываются. Полные адреса рефереров и поисковые запросы не сохраняются.
Визит заканчивается после 30 минут без активности. Случайный идентификатор хранится в пределах вкладки браузера. Отдельный служебный cookie подтверждает ваш выбор по аналитике и не используется как идентификатор посетителя в отчётах. Статистика хранится 30 дней по умолчанию; оператор может установить срок от 7 до 90 дней. По истечении срока записи автоматически удаляются. Доказательства согласия хранятся отдельно от статистики.