Политика конфиденциальности

1.1. Оператор персональных данных — индивидуальный предприниматель Хаустов Виктор Александрович, ИНН 245902596529, ОГРНИП 323246800106891, далее — «Оператор» или «SIMNO». Контакт для вопросов о персональных данных: legal@simno.org.

1.2. Политика распространяется на обработку данных при использовании сайта SIMNO, на котором она размещена, оформлении заказов, обращении к Оператору и направлении заявок от бизнеса, в том числе запросов прайса и условий сотрудничества. Она применяется независимо от категории приобретаемого товара.

1.3. Политика охватывает данные посетителей сайта, покупателей, получателей заказов, заявителей, индивидуальных предпринимателей, представителей и контактных лиц организаций. Сведения об организации сами по себе не являются персональными данными физического лица; данные её представителя и сведения, позволяющие определить индивидуального предпринимателя, обрабатываются с учётом настоящей Политики.

1.4. Основу обработки составляют Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», применимые положения гражданского, налогового законодательства, законодательства о защите прав потребителей, применении контрольно-кассовой техники и рекламе.

2.1. Обрабатываются сведения, предоставленные человеком через формы, при оформлении заказа или в переписке; сведения о выполнении заказа, поступающие от платёжных и доставочных сервисов; технические данные, возникающие при работе сайта. Состав сведений определяется конкретной целью, указанной далее.

2.2. Для подготовки и исполнения договора по инициативе человека применяется пункт 5 части 1 статьи 6 Закона № 152-ФЗ; для выполнения предусмотренных законом обязанностей — пункт 2 части 1 статьи 6. Обработка на основании законного интереса допускается по пункту 7 части 1 статьи 6 только при соблюдении прав и свобод человека. Для остальных требующих согласия случаев основанием служит отдельно полученное согласие.

2.3. Оператор ограничивает обработку заранее определёнными целями, не собирает избыточные сведения и не использует данные для несовместимой с первоначальной цели без надлежащего основания. Обязательность отдельных полей обозначается в форме. Без данных, объективно необходимых для заказа, доставки или ответа, соответствующее действие может быть невозможно.

2.4. При указании другого получателя заказа или представителя компании следует передавать только необходимые сведения, иметь законное основание для их предоставления и ознакомить человека с Политикой. Это не освобождает Оператора от собственных обязанностей по защите данных.

2.5. Для обычного заказа и запроса прайса не требуются сведения о здоровье, убеждениях и других специальных категориях, биометрия или копия паспорта. Не включайте их в свободные поля. Покупки и деловые заявки предназначены для совершеннолетних пользователей; сведения о детях для этих целей не запрашиваются.

Цели. Принять и исполнить заказ, согласовать его условия, организовать расчёты и получение товара, сообщить о статусе заказа и направить документы по покупке.

Категории лиц и данные. Покупатели и получатели: имя, фамилия и отчество, если они указаны и необходимы; телефон; email; город, адрес доставки или выбранный пункт выдачи; состав, номер, стоимость и статус заказа; способ и статус оплаты; сведения об отправлении, получении и относящаяся к заказу переписка.

Основания. Подготовка и исполнение договора с покупателем или в пользу получателя; выполнение обязанностей продавца, включая предоставление информации и выдачу кассового чека. Для передачи обработки подрядчикам согласие получается отдельно в случаях, в которых оно необходимо по закону.

Срок. До завершения исполнения заказа, включая применимые обязательства после продажи. Затем сохраняется только необходимая часть сведений для предусмотренного законом учёта и защиты прав в соответствии с разделами 4 и 9.

4.1. Возврат товара и рассмотрение требований

Данные: сведения покупателя, получателя или заявителя, контакты, номер и состав заказа, содержание обращения, подтверждение покупки, сведения о товаре и его состоянии, а при необходимости — реквизиты получателя возврата денег и документы о полномочиях представителя. На фотографиях и в документах следует закрывать посторонние данные, не относящиеся к обращению.

Цель и основание: проверить и исполнить требование, провести возврат, урегулировать спор; исполнение договора и обязанностей по закону, а в необходимой части — защита прав Оператора без нарушения прав заявителя.

Срок: на время рассмотрения и исполнения требования. Доказательства, необходимые для защиты прав, могут храниться в течение применимого срока исковой давности; при возникшем споре — до его окончательного разрешения и исполнения решения. Это не основание сохранять всю переписку или всю базу клиентов бессрочно.

4.2. Обязательные документы и расчёты

Данные: сведения сторон и представителей в договоре, заказе, чеке, накладной, платёжном или ином обязательном документе, реквизиты контрагента и сведения о хозяйственной операции.

Цель и основание: налоговый и иной обязательный учёт, оформление и хранение документов, исполнение законных требований государственных органов. Налоговые документы хранятся в течение установленного законом срока, по общему правилу — пяти лет; для отдельных документов могут действовать иные обязательные сроки. Отсчёт производится по правилам, применимым к соответствующему документу.

5.1. Вопросы о товарах и работе магазина

Данные: имя, контакт для ответа, содержание сообщения, относящаяся к нему переписка и сведения, которые заявитель добровольно сообщил для решения вопроса. Цель: ответить на запрос и предоставить запрошенную информацию.

Основание: подготовка или исполнение договора, если вопрос связан с покупкой; выполнение предусмотренной законом обязанности либо законный интерес в ответе на самостоятельно направленное обращение, если при этом не нарушаются права заявителя. Когда этих оснований недостаточно, требуется отдельное согласие. Срок: до решения вопроса; при отсутствии иного основания сведения уничтожаются в порядке раздела 9.

5.2. Прайс и условия сотрудничества

Категории лиц: предприниматели, представители и контактные лица потенциальных и действующих деловых партнёров.

Состав заявки: название компании или ИП, ИНН, имя контактного лица, телефон, email, город, тип бизнеса, комментарий, а также содержание дальнейшей деловой переписки. Если заявка переходит к заключению договора, запрашиваются необходимые реквизиты контрагента и сведения о полномочиях его представителя. Сам по себе запрос прайса не требует передачи паспортных данных.

Цели: направить запрошенный прайс или коммерческое предложение, подобрать условия по городу и типу бизнеса, проверить реквизиты контрагента, связаться по заявке, провести переговоры и подготовить договор.

Основания: согласие представителя на обработку его персональных данных; для предпринимателя, обращающегося от собственного имени с намерением заключить договор, также применяется основание подготовки договора по его инициативе. После заключения договора необходимая обработка продолжается для его исполнения, выполнения закона и осуществления прав и законных интересов сторон при соблюдении прав представителя.

Срок: до завершения рассмотрения заявки и переговоров, но не более шести месяцев после последнего взаимодействия, если договор не заключён и нет другого законного основания. При заключении договора сведения переходят в состав данных контрагента и хранятся по целям исполнения договора и обязательного учёта.

6.1. При посещении сайта техническая инфраструктура может обрабатывать IP-адрес, дату и время запроса, сведения о браузере и устройстве, запрашиваемой странице, источнике перехода, ошибках и действиях, необходимых для работы корзины и отправки формы. Эти сведения используются для загрузки страниц, сохранения выбора пользователя, предотвращения злоупотреблений и устранения сбоев.

6.2. Cookie — небольшие файлы браузера; локальное хранилище браузера используется для сходных технических задач. Обязательные технологии обеспечивают работу сайта, корзины, отправки форм и защиты от автоматических запросов. Правовое основание такой обработки — исполнение запрошенных пользователем функций и законный интерес в обеспечении работоспособности и безопасности сайта при соблюдении прав посетителя.

6.3. На сайте работают упрощённая статистика Tilda, Google Analytics 4 и Яндекс Метрика. Встроенная статистика Tilda учитывает просмотры без статистических cookie для распознавания посетителей. GA4 и Метрика запускаются только после разрешения категории «Аналитические cookie» в уведомлении на сайте.

Цель дополнительной аналитики — оценка посещаемости, источников переходов и удобства магазина. Сервисы получают сведения о посещённых страницах, браузере и устройстве, источниках переходов, идентификаторах cookie и действиях с товарами, например добавлении в корзину. В Яндекс Метрике включён Вебвизор, который записывает взаимодействия со страницей: клики, прокрутку и движения указателя. Использование идентификаторов браузера не делает все сведения полностью анонимными. Выбор аналитики не является согласием на рекламные рассылки.

Принять, отклонить или изменить выбор можно через настройки cookie. Подробности о технологиях, примерах записей и управлении ими приведены в документе «Использование файлов cookie».

6.4. Технические данные обрабатываются в течение времени, необходимого для соответствующей функции, защиты и устранения ошибок. Срок жизни конкретной записи браузера определяется её назначением и настройками; сессионные записи прекращают действовать после завершения сеанса, постоянные — после истечения срока либо удаления. Сведения об установленном инциденте сохраняются до его устранения и завершения необходимых действий по защите прав.

6.5. Изменить разрешение аналитики можно через значок cookie или ссылку «Настроить cookie». Необходимые функции магазина и корзины сохраняются при отказе от аналитики. Удалить уже сохранённые cookie и локальные данные можно в настройках браузера; это может сбросить корзину и выбранные параметры. Такая очистка сама по себе не удаляет сведения, уже переданные сервисам. Для обращений об обработке данных используйте контакты из раздела 12. Настройки браузера не прекращают загрузку всех внешних ресурсов: особенности таких подключений раскрыты ниже.

7.1. Получатели получают только сведения, необходимые для своей функции. Использование подрядчика не освобождает SIMNO от ответственности за обработку по его поручению. Содержание поручений и основания передачи должны соответствовать статье 6 Закона № 152-ФЗ.

• Tilda — АО «Тильда Паблишинг». Размещение сайта, приём и хранение заявок, Tilda CRM, работа магазина и технических функций. Для этих целей обрабатываются данные соответствующих форм, заказов и технические сведения. Условия: поручение на обработку данных Tilda.
• Google Analytics 4 — Google; Яндекс Метрика и Вебвизор — Яндекс. При разрешении аналитики обрабатывают технические сведения, идентификаторы браузера, посещения и события взаимодействия с сайтом и товарами для целей из пункта 6.3. Условия сервисов: Политика Google и Политика Яндекса.
• Корпоративная почта Mail. Приём и хранение писем на адресах SIMNO, доставка уведомлений о заявках и ответы пользователям. Обрабатываются адреса и имена участников переписки, содержание сообщений и приложений, необходимые служебные данные письма. Для сервиса почты действуют его применимые правила конфиденциальности.
• ЮKassa, банки и участники расчёта. При выборе соответствующего способа оплаты — проведение платежа или возврата, подтверждение результата, выполнение обязательных требований. Передаются сведения о заказе, сумме, плательщике и контакте для чека в необходимом объёме. Платёжные организации обрабатывают данные также для выполнения собственных обязанностей по закону. Подробнее: правила ЮKassa.
• Яндекс Доставка и участники выбранной доставки. Организация перевозки и выдачи товара: имя получателя, телефон, адрес или пункт выдачи, необходимые сведения об отправлении и статусе получения. Данные передаются для конкретного отправления через используемые средства оформления доставки. Подробнее: политика Яндекса.
• Государственные органы и иные уполномоченные получатели. Предоставление сведений при наличии предусмотренной законом обязанности, в установленном объёме и порядке. Представители Оператора по конкретному спору получают только необходимые материалы при наличии надлежащего правового основания.

7.2. Внешние ресурсы оформления

В оформлении сайта используются подключения к Google Fonts: fonts.googleapis.com и fonts.gstatic.com. При загрузке таких ресурсов браузер обращается к серверам соответствующего сервиса и передаёт технические сведения, необходимые для запроса, включая IP-адрес и сведения о браузере; в зависимости от настроек может передаваться адрес страницы-источника. Это подключение предназначено для отображения шрифтов. Сведения о заказе, ИНН и содержание заявок в запросы шрифтов Оператором не включаются. Условия сервиса: политика Google.

7.3. Оператор не продаёт клиентскую базу и не предоставляет персональные данные для чужих рекламных рассылок. Публикация персональных данных для неограниченного круга лиц не является целью обработки по этой Политике; для неё требуется самостоятельное законное основание, в том числе отдельное согласие на распространение, когда оно необходимо.

8.1. Для указанных целей применяются автоматизированная и неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ в необходимом объёме, блокирование, удаление и уничтожение. Обезличивание допускается для получения статистики, которая не позволяет определить человека.

8.2. Для сайта используется российская конфигурация Tilda. Согласно условиям платформы данные форм и CRM обрабатываются с использованием баз данных АО «Селектел» и ООО «Яндекс.Облако» на территории России. При сборе персональных данных граждан РФ должны соблюдаться требования части 5 статьи 18 Закона № 152-ФЗ. Наличие российской базы не означает, что любые внешние подключения автоматически соответствуют этим требованиям.

8.3. Использование Google Analytics 4 из пункта 6.3 и загрузка внешних ресурсов, указанных в пункте 7.2, могут сопровождаться получением технических сведений иностранным сервисом и их обработкой за пределами России. Трансграничная передача допускается только после выполнения применимых требований статьи 12 Закона № 152-ФЗ, включая необходимое предварительное уведомление Роскомнадзора, проверку получателя и соблюдение установленных запретов и ограничений. Размещение Политики не заменяет эти действия или требуемое согласие.

8.4. Оператор обязан обеспечить правовые, организационные и технические меры защиты, соразмерные характеру данных и рискам: ограничение доступа по задачам, конфиденциальность, защиту учётных записей, контроль доступов и действий, защищённую передачу данных, актуальность используемых средств, выявление и устранение инцидентов. Доступ исполнителям предоставляется только в необходимом объёме.

8.5. При выявлении нарушения Оператор принимает меры по ограничению его последствий, восстановлению правомерной обработки и выполнению установленных законом обязанностей по уведомлению. Решения, порождающие юридические последствия для человека, не должны приниматься исключительно автоматически без предусмотренного законом основания.

9.1. Срок определяется каждой целью в разделах 3–6, обязательными требованиями закона и, когда обработка основана на согласии, сроком этого согласия. Завершение одной цели не даёт права продолжать обработку для другой без самостоятельного основания.

9.2. В техническом разделе заявок Tilda установлен срок хранения 30 дней. Он относится к этой копии заявки и не означает автоматического удаления того же заказа из CRM, электронной почты или обязательных документов. Для этих систем применяются соответствующие цели и сроки настоящей Политики; удаление должно обеспечиваться во всех подконтрольных Оператору местах хранения.

9.3. После достижения цели или отзыва согласия сведения прекращают обрабатывать и, если другого основания для сохранения нет, уничтожают в срок до 30 дней. Более короткие специальные сроки применяются в предусмотренных законом случаях. Если продолжение необходимо для исполнения договора, обязательного учёта или иной установленной законом цели, сохраняются только относящиеся к ней данные.

9.4. Электронные сведения удаляются из рабочих систем, почтовых ящиков и контролируемых копий; бумажные носители уничтожаются способом, исключающим восстановление содержания. Подрядчикам направляются необходимые требования о прекращении обработки и уничтожении. Подтверждение уничтожения оформляется в порядке, установленном Роскомнадзором.

9.5. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в пределах срока, допускаемого законом. Резервные копии не используются для возобновления прекращённой обработки и учитываются при организации уничтожения.

10.1. Вы вправе получить информацию об обработке своих данных и ознакомиться с ними; потребовать исправить неточности, заблокировать или уничтожить сведения при наличии законных оснований; отозвать согласие; потребовать прекращения обработки в предусмотренных законом случаях; обратиться в Роскомнадзор или суд.

10.2. Направьте обращение на legal@simno.org или по адресу для обращений из раздела 12. Укажите имя, суть требования, контакт для ответа и сведения, позволяющие найти соответствующее обращение или заказ. Для предусмотренного статьёй 14 Закона № 152-ФЗ формального запроса соблюдаются установленные ею требования к составу и подписанию запроса. Представитель подтверждает свои полномочия.

10.3. Оператор может запросить необходимые сведения для подтверждения личности и принадлежности данных, чтобы не раскрыть их постороннему. Проверка должна быть соразмерна запросу. Не отправляйте полную копию паспорта обычным письмом без согласования необходимости и способа безопасной передачи.

• Информация об обработке: ответ на надлежащий запрос — в течение 10 рабочих дней; допустимое продление до 5 рабочих дней сопровождается мотивированным уведомлением.
• Исправление данных: в течение 7 рабочих дней после получения подтверждающих сведений. Для подтверждённо незаконно полученных либо ненужных для цели данных применяется установленный законом срок уничтожения.
• Требование прекратить обработку: в течение 10 рабочих дней, если отсутствуют законные основания продолжать её; допустимое продление — до 5 рабочих дней с объяснением причин.

10.4. Если требование не может быть исполнено полностью из-за обязанности хранить документы или другого законного основания, Оператор объясняет, какие данные, для какой цели и на каком основании сохраняются. Отзыв согласия не отменяет обязанностей, возникающих непосредственно из закона.

11.1. Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно от договора и иных подтверждаемых документов. Его нельзя подменять ссылкой на Политику или заранее проставленной отметкой.

11.2. Для рекламных сообщений необходимо отдельное предварительное согласие на их получение и надлежащее основание обработки контактов. Если такая подписка будет предложена, до её оформления сообщаются используемые контакты, каналы, цель и срок обработки, а также способ отказа. Данные покупателей и заявителей не должны автоматически включаться в рекламную базу.

11.3. Сервисные сообщения по оформленному заказу и ответ на конкретно запрошенный прайс направляются в связи с этим заказом или запросом. После отказа от рекламы её отправка прекращается незамедлительно; необходимая переписка по действующему договору может продолжаться на соответствующем основании.

11.4. При изменении целей, состава данных, способов обработки или используемых сервисов Оператор актуализирует Политику и обеспечивает необходимое информирование. Новая редакция применяется с момента её размещения, если не указано иное. Изменение текста не заменяет получение нового согласия, когда оно требуется, и не расширяет ранее выданное согласие задним числом.