Политика обработки персональных данных

Настоящая политика определяет порядок обработки персональных данных посетителей и заявителей сайта Smoking. Оператором персональных данных является Индивидуальный предприниматель Кучапин Сергей Николаевич.

Для заявок обрабатываются имя, телефон, выбранные товары и размеры, цель обращения, удобное время визита, комментарий и иные сведения, которые заявитель добровольно передал в форме. Для консультации по меркам также обрабатываются рост, вес, измерения и необязательные фотографии, добавленные самим заявителем. Фотографии передаются менеджеру в Bitrix24, не публикуются и не передаются в аналитику. Для аккаунта могут обрабатываться имя, фамилия, электронная почта, телефон и данные авторизации. Сайт также получает технические сведения о посещении: IP-адрес, сведения о браузере и устройстве, адреса страниц, cookie-идентификаторы, источник перехода и действия на страницах. При получении промокода с ним сохраняются доступные идентификаторы Яндекс.Метрики (ClientID) и рекламного перехода (yclid), чтобы сопоставлять источник посещения с использованием скидки в магазине. Недоступность этих идентификаторов не препятствует получению скидки. Идентификаторы хранятся 12 месяцев с момента выдачи промокода и удаляются из рабочей базы при очередной автоматической очистке, выполняемой каждый час. Сам промокод и история его использования при этом сохраняются.

Обработка выполняется отдельно для связи по заявке и подготовки товаров к визиту; создания и обслуживания аккаунта; обеспечения работы и безопасности сайта; анализа посещаемости и улучшения пользовательского пути; исполнения обязанностей, установленных законодательством.

Контактные данные из заявки и данные регистрации обрабатываются на основании отдельного согласия пользователя. Необходимые технические данные обрабатываются для работы и защиты сайта. В случаях, предусмотренных законом, основанием служит исполнение возложенных на оператора обязанностей. Для каждой цели используется только тот объём данных, который для неё необходим.

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать техническим исполнителям, блокировать и уничтожать данные с применением и без применения средств автоматизации. Данные заявки передаются хостингу и Bitrix24 только в объёме, необходимом для приёма и обработки обращения. Технические сведения аналитики передаются Яндексу.

При открытии страниц сайт подключает Яндекс.Метрику для анализа посещаемости, переходов, прокрутки и действий на страницах. Вебвизор на сайте выключен. Сервису Яндекса передаются технические сведения о посещении, в том числе IP-адрес, сведения о браузере и устройстве, адреса страниц, cookie-идентификаторы и события взаимодействия. Сайт также ведёт закрытую собственную аналитику на сервере: анонимный идентификатор сеанса, путь страницы без параметров, тип действия, время, доступные UTM-метки и идентификатор рекламного перехода. Номер телефона, имя, содержание форм и измерения в этот журнал не записываются. Сырые события удаляются через 30 дней; доступ к отчёту ограничен уполномоченными сотрудниками. Сеанс может быть связан с выданным промокодом и отдельно подтверждённым посещением магазина или покупкой. Уведомление о cookie носит информационный характер: кнопка «Хорошо» закрывает его и не регистрируется как согласие на обработку данных. Сохранение cookie ограничивается настройками браузера. Отправка контактных данных через форму требует отдельной отметки согласия. Если технические сведения позволяют прямо или косвенно определить человека, к их обработке применяются требования законодательства о персональных данных.

Данные граждан России первично хранятся на территории России. Оператор применяет организационные и технические меры защиты, ограничивает доступ к данным и хранит их до достижения цели обработки, отзыва согласия либо истечения обязательного срока хранения. После прекращения законных оснований данные уничтожаются или обезличиваются в порядке и сроки, установленные законом.

Пользователь вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления данных в предусмотренных законом случаях, а также отозвать согласие. Обращения принимаются по телефону +7 951 038-22-21 или в мессенджерах со страницы контактов.