1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://mechanicalmimic.ru/, покупателей, получателей заказов, заявителей на предзаказ и лиц, обращающихся в мастерскую «Механический мимик».

1.2. Оператор персональных данных: Индивидуальный предприниматель Смирнягин Иван Ильич, ИНН 540600853909, ОГРНИП 325547600231620.

1.3. Адрес Оператора: 630091, г. Новосибирск, Красный проспект, д. 45, кв. 11.

1.4. Контакты по вопросам персональных данных:

Электронная почта: shop@mechanicalmimic.ru

Телефон: +7 953 857-23-31

1.5. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

2. Принципы обработки

Оператор:

- обрабатывает данные законно, добросовестно и только для заранее определенных целей;

- не собирает данные, избыточные по отношению к целям обработки;

- обеспечивает точность и актуальность данных в разумных пределах;

- хранит данные не дольше, чем этого требуют цели обработки или закон;

- принимает правовые, организационные и технические меры защиты;

- прекращает обработку и уничтожает либо обезличивает данные при достижении целей, если отсутствует иное законное основание для хранения.

3. Субъекты и категории данных

3.1. Посетители Сайта: IP-адрес, cookie, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода, обезличенные или псевдонимизированные идентификаторы аналитики.

3.2. Покупатели и получатели заказов: ФИО, телефон, электронная почта, страна, регион, город, индекс, адрес или пункт выдачи, выбранный способ доставки, состав и стоимость заказа, сведения об оплате без полных реквизитов банковской карты, история обращений.

3.2.1. Если Покупатель указывает другого получателя, Покупатель обязан сообщить ему об Операторе, целях передачи данных и настоящей Политике и иметь законное основание для предоставления его данных. Оператор обрабатывает данные получателя только для связи, оформления и доставки соответствующего Заказа и исполнения связанных с ним обязанностей.

3.3. Заявители на предзаказ: имя или ФИО, телефон, электронная почта, интересующий Товар, комментарий и удобный способ связи.

3.3.1. При добровольном выборе связи через мессенджер дополнительно могут обрабатываться имя пользователя, идентификатор аккаунта, номер телефона, содержание переписки и сведения о выбранном сервисе — WhatsApp или Telegram.

3.4. Заказчики индивидуальных проектов: данные, указанные в отдельном договоре и техническом задании. Их обработка регулируется также условиями соответствующего договора.

3.5. Оператор не просит сообщать специальные категории данных, биометрические данные, паспортные данные или сведения о здоровье через обычные формы Сайта.

4. Цели и правовые основания

4.1. Работа Сайта и его безопасность: технические данные обрабатываются для обеспечения доступности, предотвращения злоупотреблений и диагностики ошибок на основании законного интереса Оператора и необходимости безопасной эксплуатации Сайта.

4.2. Оформление и исполнение Заказа: контактные, адресные и заказные данные обрабатываются по инициативе субъекта для заключения и исполнения договора, доставки, оплаты, выдачи чека и клиентской поддержки.

4.3. Обработка заявки на предзаказ: данные используются для ответа, согласования возможности изготовления и подготовки предложения на основании отдельного согласия либо действий субъекта, направленных на возможное заключение договора.

4.4. Исполнение требований закона: данные хранятся и предоставляются в объеме, необходимом для бухгалтерского, налогового, кассового учета, рассмотрения претензий и исполнения законных требований органов власти.

4.5. Аналитика: Яндекс Метрика загружается только после добровольного согласия посетителя на аналитические cookie. Отказ от аналитики не препятствует просмотру каталога, оформлению Заказа, отправке заявки или использованию иных основных функций Сайта.

4.6. Реклама и рассылки: рекламные сообщения не направляются без отдельного предварительного согласия. Согласие на оформление заказа не считается согласием на рекламу.

4.7. Связь через мессенджеры: WhatsApp и Telegram используются только по добровольному выбору субъекта для ответа на обращение, согласования и подтверждения Заказа. Электронная почта остается основным официальным каналом. Отказ от мессенджеров не препятствует покупке или получению поддержки.

5. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного законного основания.

6. Получатели и обработчики

В необходимом объеме данные могут получать:

- ООО «Юникод» (платформа Craftum) — для размещения Сайта и работы его форм;

- ЮKassa, обслуживающие банки, сервис онлайн-кассы и оператор фискальных данных — для оплаты и формирования чека;

- Почта России, СДЭК и Ozon Доставка — для расчета и выполнения доставки;

- ООО «Яндекс» — при разрешенном использовании Яндекс Метрики;

- поставщики электронной почты, связи и информационной инфраструктуры;

- операторы WhatsApp и Telegram — только при выборе субъектом соответствующего канала и после выполнения требований законодательства о трансграничной передаче;

- государственные органы — в случаях, прямо предусмотренных законом.

Передается только объем данных, необходимый соответствующему получателю. Самостоятельные операторы обрабатывают полученные данные по своим политикам и требованиям закона.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации. Использование при сборе таких данных баз данных за пределами Российской Федерации не допускается, кроме прямо предусмотренных законом случаев.

7.2. При заказе доставки за пределы Российской Федерации отдельные контактные и адресные данные могут быть переданы иностранному почтовому или логистическому оператору только в объеме, необходимом для доставки, при наличии законного основания и соблюдении требований к трансграничной передаче.

7.3. Использование WhatsApp и Telegram для клиентской переписки может повлечь трансграничную передачу. Такие каналы включаются только после добровольного выбора субъекта, определения иностранных получателей и стран обработки, получения требуемых законом сведений и направления Оператором отдельного уведомления в Роскомнадзор до начала передачи.

8. Сроки хранения

8.1. Данные Заказов, оплат и кассовых документов хранятся в течение обязательных сроков, установленных налоговым, кассовым и бухгалтерским законодательством, а также пока они необходимы для рассмотрения требований сторон.

8.2. Данные отмененной или не завершившейся Заказом заявки на предзаказ удаляются или обезличиваются не позднее шести месяцев после отмены заявки или последнего содержательного контакта, если отсутствует иное законное основание для дальнейшего хранения.

8.3. Переписка по претензиям, возвратам и гарантийным обращениям хранится три года после завершения соответствующего обращения, если более длительное хранение не требуется по закону или для рассматриваемого спора.

8.4. Данные незавершенной формы, если техническая платформа фактически сохраняет их до отправки, удаляются не позднее 30 дней после последней активности, если они не стали частью Заказа или обращения.

8.5. Сроки хранения аналитических cookie определяются настройками Яндекс Метрики и описанием используемых cookie. Посетитель может отказаться от необязательной аналитики.

9. Права субъекта

Субъект вправе:

- получить сведения об обработке своих данных;

- потребовать уточнения, блокирования или удаления неполных, устаревших, неточных или незаконно обрабатываемых данных;

- отозвать согласие;

- возражать против обработки в предусмотренных законом случаях;

- отказаться от рекламных сообщений;

- обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на shop@mechanicalmimic.ru. Для защиты данных Оператор вправе запросить разумные сведения, позволяющие подтвердить личность заявителя и его связь с соответствующими данными.

Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не прекращает обработку, для которой после отзыва сохраняется иное законное основание.

10. Защита данных

Оператор применяет необходимые и достаточные меры, включая ограничение доступа, учет лиц с доступом, использование паролей и двухфакторной аутентификации при наличии, защищенное соединение, резервное копирование, своевременное обновление программного обеспечения, договорные требования к обработчикам и реагирование на инциденты.

11. Cookie и Яндекс Метрика

11.1. Сайт может использовать обязательные cookie, необходимые для корзины, безопасности, сохранения технического состояния и работы интерфейса.

11.2. Аналитические cookie Яндекс Метрики используются для оценки посещаемости и улучшения Сайта только после нажатия посетителем кнопки согласия в интерфейсе уведомления.

11.3. Метрика может получать технические сведения об устройстве, браузере, IP-адресе, посещенных страницах, источнике перехода, действиях и псевдонимизированных идентификаторах.

11.4. На момент запуска аналитики используется ограниченный режим Метрики. Вебвизор, рекламные интеграции, Advanced Matching, передача данных CRM и произвольных параметров посетителей отключаются. Поля с ФИО, телефоном, электронной почтой и адресом не записываются и не передаются в Метрику.

11.5. Посетитель может изменить выбор путем удаления cookie в браузере либо через предусмотренный на Сайте механизм настроек.

12. Изменение Политики

Оператор вправе обновлять Политику при изменении процессов или законодательства. Новая редакция действует с даты публикации. Актуальная версия постоянно доступна на Сайте.