Политика конфиденциальности

Оператор персональных данных - Индивидуальный предприниматель Залов Юсиф Ислам Оглы, ИНН 732901121901, ОГРНИП 325730000007393.

Адрес: 433400, Ульяновская область, р.п. Чердаклы, ул. Северная, д. 3.

Документ относится к сайту магазина ДиванЛайн и ко всем формам на нём: обратный звонок, обращение юридического лица, подбор ткани и оформление заказа.

Перед отправкой формы пользователь отдельно принимает согласие на обработку персональных данных. В момент отправки мы сохраняем дату, время и редакции согласия, политики и оферты, действовавшие при обращении.

2.1. То, что вы вводите сами

Больше, чем перечислено ниже, сайт не спрашивает. Звёздочкой отмечены поля, без которых форма не отправится.

• Обратный звонок (форма в нижней части каждой страницы): имя*, телефон*.
• Юридическим лицам: имя*, телефон*, название организации*, почта, вопрос или задача.
• Подбор ткани (со страницы товара): имя*, телефон*, что подобрать.
• Оформление заказа: имя*, телефон*, способ получения*, адрес доставки (обязателен, если выбрана доставка, а не самовывоз), комментарий к заказу. Когда заработает безналичная оплата для организаций, добавятся название организации и ИНН. Вместе с этим сохраняется состав заказа: товары, ткани, количество и цены на момент оформления.

Паспортных данных, даты рождения, места работы и других сведений такого рода сайт не запрашивает нигде.

2.2. То, что собирается само

• Сетевой адрес (IP) вашего устройства - только для защиты от спама и злоупотреблений: мы считаем, сколько обращений пришло с одного адреса за последние минуты. Считаются отправки форм, попытки входа в панель магазина и запросы подсказок адреса при его наборе в форме заказа. Адрес хранится в отдельной служебной записи, не привязывается ни к вашей заявке, ни к заказу и регулярно удаляется - записи старше двух часов стираются автоматически. Там же считаются отправки с одного номера телефона, но сам номер в служебную запись не попадает: вместо него хранится необратимый отпечаток, по которому номер восстановить нельзя.
• Адрес страницы, с которой отправлена форма - чтобы менеджер понимал, о каком товаре речь. Сохраняется только путь страницы, без параметров.
• Откуда вы к нам пришли: метки рекламной ссылки (площадка, вид размещения, название кампании) и имя сайта, с которого вы перешли, - например «yandex.ru». Полный адрес чужой страницы не сохраняется: нам достаточно площадки. Эти сведения нужны, чтобы понимать, какая реклама приносит настоящие обращения.
• Данные о посещении - может собирать Яндекс Метрика, когда счётчик подключён и посетитель отдельно разрешил аналитику (см. раздел 7).

• Связаться с вами по вашей заявке: перезвонить, ответить на вопрос.
• Принять, оформить и выполнить заказ, согласовать доставку и сборку.
• Выставить счёт и оформить документы, если вы платите как организация.
• Выполнить требования закона: бухгалтерский и налоговый учёт, кассовые чеки.
• Понимать, какая реклама работает, - в обезличенном виде, без привязки к личности.
• Защищать сайт от спама и подбора паролей.

Чего мы не делаем. Не продаём и не передаём данные для чужой рекламы. Не рассылаем письма и сообщения, на которые вы не подписывались. Не принимаем автоматических решений о вас на основании этих данных.

• Ваше согласие - галочка под формой. Его можно отозвать в любой момент (раздел 8).
• Исполнение договора - когда вы оформляете заказ, обработка данных нужна, чтобы этот заказ выполнить.
• Требования закона - для документов, которые продавец обязан хранить.

Полного списка «партнёров» у нас нет: данные видит только тот, без кого заказ не выполнить.

• Хостинг Timeweb - на его серверах работает сайт и хранится база с заявками и заказами. Серверы расположены в России.
• Яндекс.Метрика (ООО «Яндекс») - счётчик посещаемости. Получает сведения о посещении только после отдельного разрешения посетителя и только если счётчик подключён. Имя, телефон, адрес и содержание форм ему не передаются. Вебвизор выключен.
• Транспортная компания ПЭК - при организации доставки ей передаются необходимые имя, телефон и адрес получателя. Без этого груз не доставить.
• Сервис подсказок адреса DaData (ООО «Хьюмантек») - когда вы вводите адрес доставки, набранный текст отправляется ему, чтобы показать варианты адреса. Передаётся только сам текст адреса: имени, телефона, состава и номера заказа он не получает. Серверы расположены в России. Подсказками можно не пользоваться - адрес допускается вписать полностью вручную, заказ примут в любом случае.
• Яндекс.Карты - на странице «Контакты» есть карта проезда. Она загружается только с вашего согласия: если вы ответили «Хорошо» в уведомлении про куки (см. раздел 7) - карта показывается сразу; если отказались или ещё не отвечали - на её месте адрес и кнопка «Показать карту», и до нажатия Яндексу не уходит ничего. Когда карта загружена, он видит сетевой адрес вашего устройства и может оставить в браузере свои куки - как при обычном заходе на его сайт. Имя, телефон, состав и номер заказа ему не передаются. На других страницах сайта карты нет.
• Государственные органы - только в случаях, прямо предусмотренных законом, и в объёме, который закон требует.

Приём оплаты банковской картой на сайте пока не подключён. Когда он появится, данные карты будет обрабатывать платёжный сервис, а не наш сайт: номер карты к нам не попадает. Этот раздел будет дополнен до включения оплаты.

• Заявки (обратный звонок, обращение организации, подбор ткани) - до одного года со дня обращения.
• Заказы и их состав - пять лет: этого требуют правила бухгалтерского и налогового учёта, и столько же закон отводит на споры по покупке.
• Отметка о вашем согласии - столько же, сколько сами данные, к которым она относится.
• Служебные записи защиты форм (сетевой адрес) - два часа.
• Сведения счётчика посещаемости - на стороне Яндекса, на условиях, которые он публикует в своих документах.

По истечении срока данные удаляются. Раньше срока - по вашему требованию (раздел 8), кроме сведений, которые продавец обязан хранить по закону: например, документы по оплаченному заказу.

Куки - это небольшие записи, которые сайт оставляет в вашем браузере, чтобы узнать вас при следующем действии. Вот всё, что оставляет наш сайт.

• Корзина - список выбранных товаров хранится в памяти вашего же браузера и на наши серверы не уходит, пока вы не оформите заказ. Живёт, пока вы не очистите корзину или память браузера.
• Запись о вашем заказе - служебная кука на два часа, чтобы показать вам страницу «Спасибо» именно с вашим заказом. Прочитать её скриптами страницы нельзя, при переходах с чужих сайтов она не передаётся.
• Ваш выбор по аналитике - хранится в браузере, чтобы не спрашивать его на каждой странице.
• Метки рекламной ссылки - хранятся до закрытия вкладки, чтобы заявка, отправленная со страницы товара, помнила, с какой рекламы вы пришли на сайт.
• Куки Яндекс.Метрики - появляются только после вашего согласия и нужны счётчику, чтобы отличать новых посетителей от вернувшихся.
• Куки Яндекс.Карт - появляются, когда на странице «Контакты» загружается карта проезда, то есть тоже только после вашего согласия либо после нажатия кнопки «Показать карту». Их ставит сам Яндекс, и они нужны его карте, а не нашему сайту.
• Служебная запись входа - только для сотрудников магазина, которые входят в панель управления. Покупателей не касается.

Отказ работает по-настоящему. При выборе «Только необходимые» счётчик не загружается, а карта проезда остаётся выключенной до отдельного нажатия «Показать карту». Каталог, корзина и формы продолжают работать. Изменить решение можно через кнопку «Настройки файлов сайта» в подвале. Подробнее — в политике использования файлов сайта.

По закону «О персональных данных» вы вправе:

• узнать, какие ваши данные у нас есть и откуда они взялись;
• потребовать исправить неточные данные;
• потребовать удалить данные;
• отозвать согласие на обработку;
• пожаловаться в Роскомнадзор, если считаете, что мы нарушили ваши права.

Как это сделать. Напишите на islam311-k2@yandex.ru или позвоните по телефону +7 902 356 27 71. В письме укажите имя и телефон, которые вы оставляли на сайте, - по ним мы найдём вашу заявку. Ответим в срок, установленный законом; данные удалим не позднее тридцати дней с даты обращения.

Отзыв согласия не отменяет уже выполненный заказ и не стирает документы, которые продавец обязан хранить по закону. Всё остальное будет удалено.

• Страницы сайта передаются по защищённому протоколу (https).
• Заявки и заказы видны только в панели управления магазина, вход в неё - по паролю, с ограничением числа попыток подбора.
• Действия с заказами в панели записываются в служебный журнал: видно, кто и когда менял состояние заказа.
• Телефоны и адреса покупателей не попадают в технические журналы сервера.
• База данных с заявками и заказами размещена в России.

Мы можем дополнять политику - например, когда на сайте появится приём оплаты картой. Действующая редакция всегда опубликована на этой странице, её дата указана вверху. Согласие, которое вы дали, сохраняется вместе с указанием редакции: более поздние правки его не подменяют.