1. Оператор
Оператор персональных данных — ателье костюмов EventStudia (Йошкар-Ола, ул. Петрова, 2а). Реквизиты оператора предоставляются по запросу на info@eventstudia.ru.
Политика действует в отношении всех данных, которые оператор получает от пользователей сайта eventstudia.ru (далее — сайт). Используя формы сайта, пользователь соглашается с этой политикой.
2. Какие данные мы обрабатываем
| Данные | Когда мы их получаем |
|---|---|
| Имя, номер телефона, удобный способ связи | Заказ костюма, заявка на пошив, вопрос через форму на странице «Контакты» |
| Размер, рост, пожелания, срок, фото или эскизы | Заказ костюма и заявка на пошив |
| Адрес электронной почты | Вход в личный кабинет (на почту приходит код входа) |
| Адреса доставки, фото профиля, избранные товары | Если пользователь сам добавил их в личном кабинете |
| IP-адрес, сведения о браузере, дата и время запроса | При отправке форм и обращении к сайту — для защиты от спама и злоупотреблений |
Мы не собираем специальные категории персональных данных и биометрические данные. Сайт не предназначен для сбора данных детей.
3. Цели обработки
- обработка и выполнение заказов, пошив костюмов, связь с покупателем по заказу;
- ответы на вопросы, отправленные через сайт;
- работа личного кабинета: вход по коду, история заказов, избранное, адреса доставки;
- доставка заказов;
- защита сайта от спама и злоупотреблений;
- статистика посещаемости сайта (обезличенно, через Яндекс Метрику);
- счётчик просмотров статей блога: чтобы один читатель не засчитывался дважды, хранится только необратимый хэш от IP-адреса и типа браузера, сам IP-адрес не сохраняется;
- лайки статей блога («сердечки»): чтобы с одного устройства ставился один лайк, хранится такой же необратимый хэш, а в браузере — отметка о поставленном лайке.
Мы не отправляем рекламные рассылки без отдельного согласия пользователя.
4. Правовые основания
Данные обрабатываются на основании согласия пользователя, которое он даёт, отмечая соответствующий пункт в форме, а также для заключения и исполнения договора, стороной которого является пользователь (п. 1 и п. 5 ч. 1 ст. 6 152-ФЗ).
5. Cookie и локальное хранилище
Сайт использует технически необходимые cookie и локальное хранилище браузера:
- es_sid — идентификатор сессии личного кабинета, чтобы пользователь оставался авторизованным;
- es_in — признак входа в личный кабинет, не содержит персональных данных;
- локальное хранилище браузера — список избранных товаров и служебные отметки работы сайта; эти данные остаются на устройстве пользователя.
Для статистики посещаемости на сайте установлен счётчик Яндекс Метрики (ООО «Яндекс»). Он использует свои cookie и получает обезличенные сведения о посещении: IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода, действия на странице (клики, прокрутка). Эти сведения нужны, чтобы понимать, какие страницы полезны посетителям, и улучшать сайт. Как Яндекс обрабатывает эти данные, описано в его политике конфиденциальности. Рекламные счётчики сайт не использует, шрифты загружаются с нашего сервера. Cookie можно удалить или запретить в настройках браузера, но тогда личный кабинет работать не будет.
6. Передача данных третьим лицам
Мы не продаём и не передаём персональные данные третьим лицам, кроме случаев, необходимых для выполнения заказа или предусмотренных законом:
- службам доставки (СДЭК, Почта России, Авито Доставка, Яндекс Доставка, Ozon Доставка и другие транспортные компании) — только имя, телефон и адрес получателя, чтобы доставить заказ;
- хостинг-провайдеру и почтовому сервису — для хранения данных и отправки писем;
- ООО «Яндекс» — обезличенные сведения о посещениях через счётчик Яндекс Метрики (см. раздел 5);
- государственным органам — по законному запросу.
7. Хранение и защита
Данные хранятся на серверах, расположенных в Российской Федерации. Мы храним их не дольше, чем этого требуют цели обработки или закон, после чего удаляем. Доступ к данным есть только у сотрудников, которым он нужен для выполнения заказов. Соединение с сайтом защищено протоколом HTTPS, фото из заявок хранятся вне общедоступной части сайта.
8. Права пользователя
Пользователь вправе:
- получить сведения о том, какие его данные обрабатываются;
- потребовать уточнить, заблокировать или удалить свои данные;
- отозвать согласие на обработку персональных данных;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос направьте на info@eventstudia.ru. Мы ответим в течение 10 рабочих дней с момента получения запроса. После отзыва согласия данные удаляются, если их хранение не требуется по закону или для исполнения уже оформленного заказа.
9. Изменения политики
Оператор может обновлять эту политику. Новая редакция действует с момента публикации на этой странице. Текущая редакция опубликована по адресу eventstudia.ru/politika-konfidencialnosti/.