Политика обработки персональных данных

Редакция от «не заполнено: дата редакции».

Оператор: «не заполнено: наименование оператора», ИНН «не заполнено: ИНН», ОГРН «не заполнено: ОГРН/ОГРНИП», адрес: «не заполнено: юридический адрес». Обращения по вопросам обработки персональных данных: «не заполнено: адрес для обращений».

Политика описывает, какие данные Оператор собирает на сайте stilisto.ru, зачем и что с ними происходит дальше. Она составлена по Федеральному закону от 27 июля 2006 года № 152-ФЗ «О персональных данных».

1. Какие данные обрабатываются

Адрес электронной почты. Указывается перед заполнением анкеты для отправки подборки и сообщений о заказе. Подтверждение адреса для анкеты не требуется; сам по себе адрес не открывает доступ к прежним заказам.

Имя. Указывается перед анкетой для обращения к вам и оформления подборки.

Ответы анкеты. Цвет волос и глаз, рост, параметры фигуры, размеры одежды и обуви, предпочтения в одежде, цветах и бюджете используются для подбора.

Обстоятельства согласия. В момент, когда вы отмечаете галочку согласия, сохраняются: адрес почты, дата и время, сетевой адрес, из которого пришёл запрос, и сведения о браузере. Это доказательство того, что согласие было получено, — его хранение прямо предполагается законом.

Технические записи сервера. Обращения к сайту попадают в журналы веб-сервера и хранятся ограниченное время.

Данные аналитики — только если вы на неё согласились. Подробнее в разделе 6.

2. Зачем

• предоставление доступа к сервису и его работа;
• подбор одежды по анкете, отправка результата и сообщений о заказе;
• подтверждение доступа администраторов к служебной части сайта;
• исполнение обязанностей, установленных законом, включая обязанность подтвердить получение согласия.

Данные не используются для рекламных рассылок без отдельного согласия и не передаются третьим лицам, кроме случаев, названных в разделе 5.

3. На каком основании

Оснований два, и различать их важно: от этого зависит, что происходит при отзыве согласия.

Исполнение договора (пункт 5 части 1 статьи 6 152-ФЗ) — для того, без чего услугу оказать невозможно: контактных данных, ответов анкеты и сведений о ваших заказах. Эти данные обрабатываются, пока действует договор, то есть пока существует аккаунт.

Ваше согласие (пункт 1 части 1 статьи 6) — для всего остального, в том числе для аналитики (раздел 6). Согласие даётся отметкой галочки в форме входа — не автоматически и не «фактом использования сайта». Той же отметкой принимаются условия публичной оферты.

4. Сколько хранятся

Данные аккаунта — пока аккаунт существует. После удаления аккаунта они удаляются или обезличиваются.

Записи о полученных согласиях хранятся дольше: они и после удаления аккаунта остаются доказательством того, что обработка велась законно.

5. Кому передаются

• Хостинг-провайдеру — в объёме, необходимом для размещения сервиса;
• Почтовому сервису — адрес получателя, чтобы доставить письмо;
• Государственным органам — по мотивированному требованию, в объёме, который такое требование предусматривает.

Персональные данные граждан Российской Федерации записываются и хранятся в базах данных, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

6. Cookie и аналитика

Технические cookie нужны для работы: в них хранится ваша сессия и ваш же ответ на вопрос об аналитике. Без них невозможен вход, поэтому они устанавливаются без отдельного согласия.

Аналитические cookie и счётчики подключаются только после того, как вы нажали «Принять» в баннере. До этого ни один сторонний счётчик на страницы не загружается. Отозвать согласие можно в любой момент на странице настроек cookie — после этого сбор прекращается.

7. Ваши права

Вы вправе:

• получить сведения о том, какие ваши данные обрабатываются;
• потребовать уточнить неточные данные;
• отозвать согласие и потребовать прекратить обработку;
• удалить аккаунт вместе с данными — самостоятельно в личном кабинете;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляется на «не заполнено: адрес для обращений». Ответ даётся в срок, установленный законом.

Отзыв согласия прекращает ту обработку, которая ведётся на его основании, — например, аналитику. Данные, без которых услугу оказать нельзя, обрабатываются на другом основании (исполнение договора) и перестают обрабатываться вместе с прекращением договора, то есть при удалении аккаунта. Удалить аккаунт можно самостоятельно и в любой момент.

8. Как защищаются данные

Доступ к базе данных ограничен, соединение с сайтом шифруется, служебные ключи хранятся отдельно от кода. Журнал согласий закрыт полностью: его не может прочитать ни один пользователь сервиса.

9. Изменения

Новая редакция публикуется на этой странице. Если изменения затрагивают состав данных или цели обработки, согласие запрашивается заново.