Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных посетителей сайта jewelry-selector.com, пользователей теста Selector, лиц, направляющих заявку, заказчиков консультационно-информационных услуг и иных лиц, взаимодействующих с Оператором.

1.2. Политика применяется к данным, которые Оператор получает через страницы сайта, тест, формы заявки, техническую форму Tilda, оплату через Prodamus, электронную почту, выбранные пользователем каналы связи и последующую коммуникацию.

1.3. Передача данных через форму заявки осуществляется после предоставления отдельного согласия на обработку персональных данных. Согласие на получение рекламно-информационных сообщений предоставляется отдельной добровольной отметкой и не является условием покупки услуги.

1.4. Бесплатный тест является информационным инструментом. Ответы и результат теста используются для формирования предварительного профиля запроса и не предназначены для установления медицинских, психологических или иных специальных категорий персональных данных.

2. Термины

2.1. Персональные данные — информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — посетитель сайта, пользователь теста, заявитель, заказчик либо иное лицо, предоставившее данные Оператору.

2.4. Сайт — сайт Selector по адресу jewelry-selector.com, включая страницы, тесты, формы и технические интерфейсы.

2.5. Браузерное хранилище — localStorage, sessionStorage, cookie и иные механизмы браузера, используемые для работы теста, передачи результата, сохранения незавершенного заказа и технических настроек.

3. Принципы обработки

Оператор обрабатывает персональные данные:

• на законной и справедливой основе;
• для заранее определенных и совместимых целей;
• в объеме, необходимом для соответствующей цели;
• с обеспечением точности и возможности уточнения;
• не дольше, чем требуется для цели обработки, исполнения договора или выполнения обязанности по закону;
• с применением необходимых правовых, организационных и технических мер защиты.

4. Субъекты и состав данных

4.1. Посетители сайта

Могут обрабатываться IP-адрес, дата и время доступа, тип браузера и устройства, операционная система, адрес посещенной страницы, источник перехода, технические идентификаторы, cookie, сведения о взаимодействии со страницами и обезличенная статистика.

4.2. Пользователи теста Selector

Могут обрабатываться ответы на вопросы теста, рассчитанный результат, выбранные типы и рекомендации, идентификатор и версия результата, ценовой режим, срок действия специальной цены, дата формирования и технические сведения сессии.

4.3. Заявители и заказчики

В зависимости от сценария и выбранного канала связи могут обрабатываться:

• имя или удобное обращение;
• адрес электронной почты;
• номер телефона при выборе MAX;
• выбранный канал связи и контакт в Telegram, VK, Instagram или MAX;
• содержание задачи, желаемый срок и ориентировочный бюджет на изделия;
• результат и ответы теста, если заявка оформляется после теста;
• сведения о типе услуги, цене, скидочном режиме, заказе и статусе оплаты;
• источник входа на страницу заявки, URL страниц и UTM-метки;
• содержание переписки, согласованные параметры консультации и материалы, добровольно направленные пользователем;
• фотографии, ссылки, референсы и изображения, необходимые для анализа образа;
• сведения, необходимые для формирования чека, исполнения договора и рассмотрения обращений.

4.4. Изображения

Пользователь может добровольно направить фотографии для анализа образа. Оператор не использует их для установления личности и не обрабатывает как биометрические персональные данные. Не следует направлять документы, медицинские сведения, полные банковские реквизиты и данные третьих лиц, которые не нужны для услуги.

4.5. Платежные данные

Оператор не получает и не хранит полный номер банковской карты, срок ее действия и код безопасности. Такие сведения обрабатываются платежным сервисом и банком. Оператор получает сведения, необходимые для идентификации заказа и подтверждения платежа: сумму, дату, статус и идентификатор операции.

5. Цели обработки

1. обеспечение работы, безопасности и администрирования сайта;
2. прохождение теста Selector, формирование и передача его результата;
3. прием, регистрация и обработка заявки;
4. связь с пользователем в выбранном канале;
5. уточнение задачи, срока, бюджета и ограничений;
6. заключение и исполнение договора;
7. проведение консультации и подготовка индивидуальных рекомендаций;
8. подготовка и передача PDF-гида и ссылок на конкретные изделия;
9. прием оплаты, подтверждение платежа и формирование расчетного документа;
10. ведение учета, исполнение налоговых и иных обязанностей;
11. рассмотрение обращений, претензий и запросов;
12. защита прав и законных интересов Оператора и пользователя;
13. ведение технической и обезличенной статистики, улучшение сайта;
14. направление материалов и специальных предложений только при наличии отдельного добровольного согласия.

6. Правовые основания

• согласие субъекта персональных данных;
• действия по инициативе пользователя до заключения договора;
• заключение и исполнение договора, стороной которого является пользователь;
• исполнение обязанностей, возложенных на Оператора законодательством;
• осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав пользователя;
• иные основания, предусмотренные законодательством Российской Федерации.

7. Источники и способы обработки

7.1. Оператор получает данные непосредственно от пользователя через сайт, тест, формы, переписку и направленные материалы; от Prodamus и банков — в объеме сведений о платеже; автоматически — при работе сайта и браузерного хранилища; из открытых источников, на которые пользователь сам предоставил ссылку.

7.2. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.

7.3. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение данных.

8. Браузерное хранение, cookie и аналитика

8.1. Сайт использует браузерное хранилище для работы теста, переноса результата на страницу заявки, сохранения ценового режима, источника перехода и контекста незавершенного заказа.

8.2. Результат теста считается актуальным для передачи в заявку в течение 72 часов. Технические записи в localStorage или sessionStorage могут сохраняться дольше, пока пользователь не очистит данные сайта, не сменит браузер или устройство либо пока запись не будет заменена новой.

8.3. До отправки формы сведения, находящиеся только в браузерном хранилище, не становятся заявкой и не передаются Оператору через техническую форму Tilda.

8.4. Сайт может использовать технические cookie и статистику платформы Tilda. Необязательная аналитика или рекламные технологии подключаются только при их фактическом использовании и после получения согласия, когда оно требуется.

8.5. Пользователь может удалить cookie и локальные данные в настройках браузера. Это может сбросить результат теста, специальную цену или контекст незавершенного платежа.

9. Передача и сервисы

9.1. Для работы сайта и исполнения договора Оператор может поручать обработку или предоставлять доступ к данным в необходимом объеме следующим категориям лиц и сервисов:

9.2. Лица, обрабатывающие данные по поручению Оператора, должны соблюдать конфиденциальность и обеспечивать безопасность данных в пределах применимого законодательства и условий используемого сервиса.

10. Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает выполнение требований о первичной записи, систематизации, накоплении, хранении, уточнении и извлечении данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законом.

10.2. Использование Gmail, Telegram, Instagram, Zoom и иной иностранной инфраструктуры может повлечь трансграничную передачу данных.

10.3. До начала трансграничной передачи Оператор выполняет предусмотренные законом процедуры. Если законная передача через выбранный пользователем сервис невозможна, Оператор вправе предложить российский канал связи: VK, MAX, DION или Яндекс Телемост.

11. Сроки хранения

11.1. Данные обрабатываются до достижения соответствующей цели, истечения срока согласия, завершения договора, получения законного требования о прекращении обработки либо окончания обязательного срока хранения.

11.2. Заявка, которая не привела к оплате и заключению договора, хранится не более 90 календарных дней с даты последней содержательной коммуникации, если более длительное хранение не требуется для ответа на обращение, урегулирования спора или защиты прав.

11.3. Данные заказчика, сведения о договоре, оплате, чеке, результате услуги и деловой переписке хранятся в течение срока исполнения договора и далее в пределах сроков, необходимых для налогового учета, рассмотрения претензий и защиты прав сторон.

11.4. После достижения целей данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом или договором.

12. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или удаления неполных, неточных, незаконно полученных или избыточных данных;
• отозвать согласие и требовать прекращения обработки в предусмотренных законом случаях;
• возражать против рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• использовать иные права, предусмотренные законодательством.

13. Обращения и отзыв согласия

13.1. Запрос, требование или отзыв согласия направляется на surnamerender@gmail.com с темой «Персональные данные».

13.2. В обращении следует указать имя или использованный контакт, примерную дату заявки или заказа и содержание требования. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и поиска данных.

13.3. Отзыв согласия не влияет на законность обработки, осуществленной до его получения. При наличии иного законного основания обработка может быть продолжена в необходимом объеме.

14. Защита данных и инциденты

14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры: ограничивает доступ, использует пароли и аутентификацию, обновляет программное обеспечение, контролирует используемые сервисы, устанавливает сроки хранения и удаляет данные после достижения целей.

14.2. При выявлении неправомерного или случайного доступа, передачи либо распространения данных Оператор принимает меры по прекращению нарушения, снижению последствий и уведомлению уполномоченного органа в случаях и сроки, предусмотренные законом.

15. Данные несовершеннолетних

15.1. Платные услуги Selector предназначены для совершеннолетних дееспособных лиц.

15.2. Если Оператору станет известно, что данные несовершеннолетнего предоставлены без надлежащего согласия законного представителя, такие данные могут быть удалены, если отсутствует иное законное основание для обработки.

16. Изменение Политики

16.1. Оператор вправе обновлять Политику при изменении сайта, форм, используемых сервисов, процессов обработки или законодательства.

16.2. Новая редакция действует с момента размещения на сайте, если в ней не указан иной срок.

16.3. Актуальная версия размещается по адресу: jewelry-selector.com/privacy.

17. Сведения об Операторе