Политика обработки
персональных данных

Раздел 1Общие положения

Эта политика объясняет, какие данные о вас собирает сайт chord-perfume.ru (далее — сайт), зачем они нужны, сколько хранятся и как их удалить. Документ составлен по структуре, которую задаёт Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор — владелец сайта chord-perfume.ru, представляющий парфюмерный бренд CHORD. Связаться с оператором по любым вопросам об обработке данных можно по адресу secchord@gmail.com.

Политика действует в отношении всех данных, которые сайт получает от посетителей. Отправляя форму обратной связи, вы подтверждаете, что прочитали эту политику и согласны на обработку указанных в форме данных на описанных здесь условиях.

Если вы не согласны с политикой — не отправляйте форму. Сайт можно свободно просматривать и без этого: сведения, по которым можно установить вашу личность, при простом просмотре страниц не собираются.

Раздел 2Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому человеку (например, имя вместе с адресом электронной почты).
• Обработка — любое действие с данными: сбор, запись, хранение, использование, передача, удаление.
• Оператор — тот, кто определяет цели обработки и организует её (в нашем случае — владелец сайта).
• Субъект персональных данных — человек, к которому эти данные относятся, то есть вы.
• Обезличивание — изменение данных так, что по ним нельзя определить конкретного человека без дополнительных сведений.

Раздел 3Какие данные мы обрабатываем

Мы собираем ровно то, что нужно для ответа на ваше сообщение и для понимания, как посетители пользуются сайтом. Ничего сверх этого.

3.4. Чего мы не собираем

• специальные категории данных — о здоровье, национальности, вероисповедании, политических взглядах, интимной жизни;
• биометрию — фотографии лица, отпечатки, записи голоса;
• платёжные данные — на сайте нет оплаты и оформления заказов;
• точную геолокацию;
• данные детей младше 14 лет — сайт для них не предназначен.

Раздел 4Цели обработки

Данные обрабатываются только ради целей ниже. Для чего-то другого мы их не используем.

• ответить на ваше обращение из формы обратной связи и обсудить ваш вопрос;
• рассказать о коллекции и помочь подобрать аромат, если вы об этом попросили;
• обсудить сотрудничество, если вы обратились по этому поводу;
• понимать, как посетители пользуются сайтом, и делать его удобнее (по обезличенной статистике);
• защищать сайт от спама и автоматических рассылок.

Раздел 5Правовые основания

• Ваше согласие — п. 1 ч. 1 ст. 6 152-ФЗ. Вы даёте его добровольно, отправляя форму, и в любой момент можете отозвать (см. раздел 10).
• Действия по вашей инициативе — п. 5 ч. 1 ст. 6 152-ФЗ: чтобы ответить, нам нужен ваш контакт.
• Требования закона — в случаях, когда обработка прямо предусмотрена законодательством Российской Федерации.

Раздел 6Кому мы передаём данные

Единственные исключения — случаи, когда закон не оставляет выбора: обоснованный запрос суда, полиции или иного уполномоченного органа, оформленный по установленной процедуре.

Где физически хранятся данные

Сайт работает на сервере, арендованном у хостинг-провайдера. Этот сервер находится за пределами России — в Европе. Всё, что отправлено через форму, хранится там. Хостинг-провайдер отвечает за работу оборудования и не использует содержимое обращений в своих целях.

Если вы не хотите, чтобы ваше сообщение хранилось на этом сервере, напишите на secchord@gmail.com: письмо идёт напрямую, через сайт оно не проходит.

Решения, порождающие для вас юридические последствия, на основании только автоматической обработки данных не принимаются: ваши сообщения читает человек.

Раздел 7Cookie и технологии сайта

Сайт не использует cookie для посетителей — ни рекламных, ни отслеживающих.

• Хранилище вкладки (sessionStorage). Для статистики браузер запоминает случайный номер вкладки. Он живёт, пока открыта вкладка, и исчезает вместе с ней. По нему нельзя узнать, кто вы, и нельзя связать визиты в разные дни.
• Служебная cookie администратора. Появляется только у владельца сайта после входа в закрытую панель управления. Посетителям она не устанавливается.
• Шрифты Google Fonts. Оформление страниц использует шрифты, которые браузер загружает с серверов Google (fonts.googleapis.com, fonts.gstatic.com). При такой загрузке Google технически видит IP-адрес и данные браузера. Мы не передаём туда ничего из того, что вы вводите на сайте.
• Сторонние счётчики (Яндекс.Метрика, Google Analytics и подобные) не подключены.

Очистить хранилище и cookie можно в настройках браузера — в разделе истории или данных сайтов. На работу сайта это не повлияет.

Раздел 8Сроки хранения и удаление

• Обращения из формы хранятся не дольше одного года с даты обращения — столько живёт переписка по вопросу. Раньше этого срока они удаляются, если вы попросите или отзовёте согласие.
• Обезличенная статистика хранится без ограничения срока: определить по ней человека невозможно.
• Когда цель обработки достигнута или согласие отозвано, данные уничтожаются в срок не более 30 дней.

Раздел 9Как мы защищаем данные

• сайт работает по защищённому протоколу HTTPS — то, что вы отправляете, шифруется по дороге;
• обращения хранятся в закрытой части сервера, недоступной из интернета;
• доступ к панели управления — по паролю, с ограничением числа попыток входа;
• круг лиц с доступом к обращениям ограничен владельцем сайта;
• данные не публикуются и не выкладываются в открытый доступ.

Раздел 10Ваши права

По закону вы можете:

• узнать, обрабатываем ли мы ваши данные, какие именно и на каком основании;
• потребовать уточнить неточные или неполные данные;
• потребовать удалить данные или прекратить их обработку;
• отозвать согласие в любой момент, без объяснения причин;
• обжаловать наши действия в Роскомнадзоре или в суде.

Как этим воспользоваться

Напишите на secchord@gmail.com — достаточно письма в свободной форме. Укажите, что именно вы хотите (узнать, исправить, удалить, отозвать согласие) и с какого контакта вы обращались: по нему мы найдём вашу заявку. Отзыв согласия так же прост, как и его выдача, — одного письма достаточно.

В какие сроки мы ответим

• 10 рабочих дней — ответ на запрос о ваших данных или требование прекратить обработку (срок может быть продлён не более чем на 5 рабочих дней, о чём мы вас уведомим);
• 7 рабочих дней — исправление или удаление данных, если вы подтвердили, что они неточные или получены незаконно;
• 30 дней — уничтожение данных после отзыва согласия или достижения цели обработки.

Раздел 11Изменения политики

Мы можем обновлять эту политику — например, если появится новый счётчик статистики или изменится закон. Новая редакция публикуется на этой странице, дата редакции указана вверху. Если изменения будут существенными, мы опишем их прямо здесь.

Действующая редакция всегда доступна по адресу chord-perfume.ru/privacy.html и по ссылке в нижней части каждой страницы сайта.

Раздел 12Контакты

Вопросы об обработке данных, запросы и отзыв согласия: secchord@gmail.com.

Надзорный орган в области защиты прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.