Политика безопасности

1. Область применения

Настоящая политика действует в отношении обработки персональных данных на сайте umasmeb.ru и при взаимодействии по обращениям и заказам. Она подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», законодательства о защите прав потребителей и иных применимых норм.

Политика является информационным документом. Посещение сайта, продолжение просмотра и нажатие кнопки «Хорошо» сами по себе не являются согласием на рекламную рассылку, распространение персональных данных или необязательную аналитику.

2. Операторы и разграничение заказов

Розничный интернет-магазин: ИП Молочинская Светлана Николаевна, ИНН 231122081324, ОГРНИП 311231125100026. Адрес производства и приёма обращений: 350080, г. Краснодар, ул. им. Демуса М.Н., д. 6, с5б. ИП является продавцом и оператором данных, необходимых для заказа в магазине.

Общие обращения и форма проекта на сайте: ООО «ЮМАСТОРГ», ИНН 2312298146, КПП 231201001, ОГРН 1212300005059; 350080, Краснодарский край, г. Краснодар, ул. им. Демуса М.Н., дом 6, оф. 5.

Договоры с организациями: оператором данных представителей при исполнении конкретного договора является указанная в нём сторона — ООО «ЮМАС-ЮГ» (ИНН 2312264806, КПП 231201001, ОГРН 1172375074816; 350080, г. Краснодар, ул. им. Демуса М.Н., дом 6, оф. 5) либо ООО «ЮМАСТОРГ».

Каждый оператор отвечает за обработку в пределах своих целей и обязанностей. Принадлежность к группе компаний не означает неограниченную передачу данных между всеми её участниками. Передача другому юридическому лицу допускается только при наличии надлежащего правового основания.

3. Какие данные используются

Для ответа на обращение: имя, предоставленный телефон или email, выбранное направление, описание задачи, ссылка на проект, исходная страница обращения и добровольно приложенные файлы. Не включайте в проект сведения третьих лиц, не относящиеся к задаче, паспортные данные, специальные категории данных или сведения, для передачи которых у вас нет оснований.

Для покупки и обслуживания: имя и необходимые данные получателя, телефон, email, город и адрес доставки, состав и характеристики заказа, выбранные материалы, стоимость, статус оплаты, сведения о передаче, претензиях и гарантийном обслуживании. В пределах применимого закона могут обрабатываться сведения для платежа, возврата и бухгалтерских документов.

Для взаимодействия с представителями организаций: имя, должность, деловые контакты, сведения о полномочиях и необходимые данные договора. Данные юридического лица сами по себе не являются персональными данными, но информация о его представителе может ими являться.

При работе сайта могут обрабатываться IP-адрес, технические сведения браузера и устройства, время запроса, адрес страницы, технические журналы, данные сеанса и служебные файлы cookie. Отдельно фиксируются версия документа, дата и факт принятия согласия или условий заказа. Сайт не просит присылать CVC/CVV, пароли интернет-банка и коды подтверждения платежей.

4. Цели и правовые основания

Ответ на заявку и подготовка проекта: отдельное согласие заявителя — пункт 1 части 1 статьи 6 Закона № 152-ФЗ; при подготовке договора по инициативе самого заказчика применим также пункт 5 части 1 статьи 6 в необходимом объёме.

Покупка, расчёт, оплата, доставка, сборка, гарантия и возврат: заключение и исполнение договора по инициативе покупателя — пункт 5 части 1 статьи 6. Обработка данных, объективно необходимых для договора, не ставится в зависимость от согласия на рекламу.

Чеки, учёт, ответы уполномоченным органам и иные законные обязанности: пункт 2 части 1 статьи 6 и соответствующее законодательство. Защита прав при спорах и обеспечение безопасности осуществляются в пределах предусмотренных законом оснований и необходимого объёма.

Рекламные сообщения: только на основании самостоятельного предварительного добровольного согласия, когда такая рассылка используется. Форма проекта и покупка такого согласия не содержат. Обработка для несовместимых с заявленными целей не допускается.

5. Отдельные согласия и покупка

Согласие на ответ по форме размещено отдельным документом и подтверждается самостоятельной отметкой, не установленной заранее. Сервер проверяет наличие отметки и актуальную версию согласия. Для новой принятой заявки сохраняются версия, дата и цель согласия.

При покупке отдельная отметка подтверждает условия договора, а не подписку на рекламу. Данные заказа обрабатываются на договорном основании; покупателю доступна настоящая политика. Редакция принятых условий и время подтверждения сохраняются с заказом.

Согласие на распространение данных неопределённому кругу лиц, например на публикацию отзыва с идентифицирующими данными или фотографий клиента, при необходимости оформляется отдельно по статье 10.1 Закона № 152-ФЗ. Настоящая политика его не заменяет.

6. Способы обработки и сроки хранения

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление правомерному получателю, блокирование, удаление и уничтожение. Применяются автоматизированные средства и, при оформлении документов, обработка без автоматизации.

Обращение, не перешедшее в договор, хранится не дольше необходимого для ответа и последующего согласованного взаимодействия, как правило не более одного года после последнего обращения, если отсутствует иное законное основание. При заключении договора необходимые данные относятся к материалам заказа.

Договорные данные сохраняются в период исполнения и защиты законных требований, обычно три года после завершения обязательств. Документы, для которых законодательством установлены специальные сроки, в том числе бухгалтерские и налоговые, хранятся в течение этих сроков. Гарантийные обращения сохраняются в объёме и сроки, необходимые для их рассмотрения и защиты прав.

После достижения целей либо отзыва согласия данные, не требующие дальнейшей законной обработки, подлежат уничтожению в установленные законом сроки, в общем случае не позднее 30 дней. Отзыв не требует удаления действующего заказа или документов, которые необходимо хранить по закону. Резервные копии и копии деловой переписки учитываются при организации удаления и ограничения доступа.

7. Cookie, локальное хранилище и аналитика

Необходимые технические данные используются для корзины, сеанса, защиты запросов и выбранного оформления. На сайте применяются локальное хранилище корзины UMAS и настройки темы; для оформления покупки могут использоваться служебные cookie WooCommerce. Локальные данные корзины и темы можно удалить через настройки браузера; их удаление может сбросить выбор товаров или оформление.

Кнопка «Хорошо» закрывает уведомление о политике. В браузере сохраняются только версия уведомления и время ознакомления на срок до 365 дней; это не согласие на аналитику или рекламу.

Необязательная загрузка Google Analytics и Яндекс Метрики в текущей редакции сайта приостановлена. Их включение требует отдельной проверки состава данных, правовых оснований, настроек и, когда требуется, отдельного выбора пользователя. Отказ от необязательной аналитики не должен мешать покупке.

Ссылки на Telegram, MAX и другие внешние сайты открывают соответствующие сервисы по действию пользователя. На этих сервисах действуют собственные условия и политики; переход не означает согласия UMAS на рекламные рассылки от своего имени.

8. Получатели, платёжные сервисы и локализация

Для исполнения заказа в необходимом объёме могут привлекаться платёжный сервис ЮKassa, поставщики технического размещения и обслуживания сайта, почтовые сервисы, согласованные службы доставки и исполнители сборки. Их доступ ограничивается соответствующей задачей. При обработке по поручению оператора применяются требования части 3 статьи 6 Закона № 152-ФЗ, включая конфиденциальность и защиту данных.

Сведения могут предоставляться уполномоченным государственным органам только при наличии законных оснований. Продажа персональных данных и предоставление их неопределённому кругу лиц в рамках заказа не предусмотрены.

К первичному сбору данных граждан РФ применяются требования локализации, предусмотренные частью 5 статьи 18 Закона № 152-ФЗ. Ввод сервисов, предполагающих трансграничную передачу, требует выполнения статьи 12 этого закона, включая предусмотренное уведомление Роскомнадзора до начала передачи. Само опубликование политики или получение общей отметки не заменяет эти обязанности.

9. Защита информации

На сайте используется HTTPS. Для заявок предусмотрены серверная проверка формы, ограничение доступа в административной части и закрытое хранение приложенных к заявке файлов. Для обработки по каждой цели оператор должен обеспечивать разграничение доступа, учёт действий, актуальность программного обеспечения, резервное копирование и меры против неправомерного доступа.

Сведения об организационных и технических мерах предоставляются в объёме, который не раскрывает уязвимости, секреты доступа и охраняемую законом информацию. При инцидентах применяются меры реагирования и уведомления в сроки, установленные законодательством.

Не отправляйте через обычную форму пароли, платёжные коды, медицинские сведения и документы, не нужные для проекта. О подозрении на утечку или ошибочную отправку сообщите на web@umasmeb.ru.

10. Права и обращения

Вы вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии законных оснований, отзывать согласие, возражать против неправомерной обработки и обращаться в Роскомнадзор или суд.

По вопросам персональных данных: web@umasmeb.ru. Укажите, относится запрос к интернет-магазину, общей заявке или договору с ООО, а также сведения, позволяющие найти обращение и безопасно установить заявителя. Избыточные документы и паспортные сканы по умолчанию не требуются; дополнительные сведения запрашиваются только при необходимости и наличии правового основания.

Ответ на запрос об обработке предоставляется в течение 10 рабочих дней; в предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Уточнение, прекращение неправомерной обработки и уничтожение выполняются в применимые специальные сроки закона.

11. Отзыв и рекламные сообщения

Для отзыва согласия направьте сообщение на web@umasmeb.ru или письменное обращение соответствующему оператору по указанному выше адресу. Сообщите имя, контакт, использованный в заявке, и какое согласие отзывается. Отзыв не влияет на законность обработки до его получения.

Обработку для прямого продвижения и рекламные сообщения, если они осуществлялись на основании отдельного согласия, прекращают немедленно по требованию адресата. Можно написать «Отказ от рекламы» на web@umasmeb.ru. Отказ не препятствует необходимым сервисным сообщениям о уже оформленном заказе.

Решения, порождающие юридические последствия исключительно на основе автоматизированной обработки, в описанном оформлении заявки и заказа не предусмотрены. Специальные категории и биометрические данные для покупки не запрашиваются.

12. Изменение политики и контакты

Актуальная редакция всегда доступна на этой странице. Изменение политики не расширяет задним числом данное согласие и не ухудшает принятые условия заказа. Для новой цели, требующей согласия, оно оформляется отдельно.

Персональные данные: web@umasmeb.ru. Заказы, гарантия и возврат: zakaz@umasmeb.ru, +7 (918) 167-36-00. Реквизиты и распределение заказов между ИП и ООО.