Политика конфиденциальности
Настоящая Политика конфиденциальности (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей (далее – «Пользователь») сайта chinateatravel.ru (далее – «Сайт»), принадлежащего Индивидуальному предпринимателю Белаш Константину Сергеевичу (далее – «Оператор»).
Какие персональные данные мы собираем
Оператор может собирать и обрабатывать следующие персональные данные Пользователя:
- Фамилия, имя, отчество – при оформлении заказа или регистрации.
- Контактный телефон – для связи по вопросам заказа и доставки.
- Адрес электронной почты – для отправки подтверждения заказа и рассылок (с отдельного согласия).
- Адрес доставки (почтовый адрес) – для отправки товаров.
- IP-адрес, данные о браузере и устройстве – собираются автоматически через сервисы аналитики (Яндекс.Метрика) и защиты (Yandex SmartCaptcha).
- Данные о местоположении (геолокация) – при использовании Яндекс.Карт для расчёта доставки (требуется отдельное согласие на функциональные cookie).
- Идентификаторы в социальных сетях (ВКонтакте) – если вы используете вход через ВК.
Обработка файлов cookie осуществляется в соответствии с отдельным [Уведомлением об использовании cookie](https://chinateatravel.ru/uvedomlenie-ob-ispolzovanii-cookie-faylov/), размещённым на Сайте.
Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:
| Цель обработки | Какие данные используются |
|---|---|
| Оформление и доставка заказов | ФИО, телефон, email, адрес доставки |
| Связь с Пользователем по вопросам заказа | Телефон, email |
| Улучшение работы Сайта и анализ поведения пользователей | IP-адрес, данные о браузере, действия на Сайте (Яндекс.Метрика) |
| Защита от спама и автоматических атак (ботов) | IP-адрес, поведенческие факторы (Yandex SmartCaptcha) |
| Показ карт и определение региона для доставки | Геолокация (Яндекс.Карты) – только с согласия на функциональные cookie |
| Информирование о новостях, акциях и новых товарах | Email – только с отдельного согласия на рассылку |
| Упрощение входа и авторизации через соцсети | Идентификатор ВКонтакте – только с согласия на функциональные cookie |
Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- Согласия Пользователя, выраженного через активное проставление галочки в формах сбора данных (регистрация, оформление заказа, подписка на рассылку).
- Договора купли-продажи, заключаемого при оформлении заказа (ст. 6.1.5 152-ФЗ).
- Законных интересов Оператора – для защиты Сайта от ботов (Yandex SmartCaptcha) и ведения статистики (Яндекс.Метрика).
Использование и раскрытие персональной информации
Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:
| Цель обработки | Какие данные используются |
|---|---|
| Оформление и доставка заказов | ФИО, телефон, email, адрес доставки |
| Связь с Пользователем по вопросам заказа | Телефон, email |
| Улучшение работы Сайта и анализ поведения пользователей | IP-адрес, данные о браузере, действия на Сайте (Яндекс.Метрика) |
| Защита от спама и автоматических атак (ботов) | IP-адрес, поведенческие факторы (Yandex SmartCaptcha) |
| Показ карт и определение региона для доставки | Геолокация (Яндекс.Карты) – только с согласия на функциональные cookie |
| Информирование о новостях, акциях и новых товарах | Email – только с отдельного согласия на рассылку |
| Упрощение входа и авторизации через соцсети | Идентификатор ВКонтакте – только с согласия на функциональные cookie |
Оператор передаёт персональные данные Пользователя третьим лицам только в следующих случаях:
| Третье лицо | Какие данные передаются | Цель передачи | Правовое основание |
|---|---|---|---|
| Службы доставки (Почта России, СДЭК и др.) | ФИО, телефон, адрес доставки | Доставка заказа | Исполнение договора |
| ООО «Яндекс» (Яндекс.Метрика, Яндекс.Карты) | IP-адрес, данные о поведении, геолокация | Аналитика, показ карт, расчёт доставки | Согласие Пользователя |
| ООО «ВКонтакте» | Идентификатор пользователя ВК, IP-адрес | Авторизация, кнопки «Поделиться» | Согласие Пользователя |
| Yandex (Yandex SmartCaptcha) | IP-адрес, поведенческие данные | Защита от ботов | Законный интерес (безопасность) |
Все третьи лица, которым передаются данные, обеспечивают их конфиденциальность и обрабатывают их только в указанных целях.
Сроки хранения и порядок уничтожения
- Персональные данные, необходимые для исполнения заказа (ФИО, телефон, адрес), хранятся в течение срока, установленного для бухгалтерской и налоговой отчётности (5 лет), либо до момента отзыва согласия Пользователем.
- Данные аналитики (Яндекс.Метрика) хранятся в обезличенном виде в соответствии с политикой ООО «Яндекс» (обычно не более 12 месяцев).
- Данные, собранные через Yandex SmartCaptcha, не сохраняются у Оператора, они обрабатываются Yandex в момент проверки.
- По истечении срока хранения или при отзыве согласия данные удаляются или обезличиваются в течение 30 дней.
Права Пользователя
Вы имеете право:
- Отозвать своё согласие на обработку персональных данных в любой момент – для этого свяжитесь с нами по контактам ниже.
- Запросить информацию о том, какие ваши данные обрабатываются, и получить копию этих данных.
- Потребовать уточнения, блокирования или уничтожения ваших данных, если они неполны, устарели или обрабатываются незаконно.
- Обжаловать действия Оператора в Роскомнадзоре или судебном порядке.
Для реализации этих прав направьте письменный запрос на наш email или по почтовому адресу. Мы обязаны ответить в течение 30 дней.
Ссылки на другие веб-сайты
Веб-сайт содержит ссылки на сторонние веб-сайты. Компания не контролирует данные веб-сайты и их политику конфиденциальности. Компания призывает Пользователя перед представлением своей персональной информации на данных веб-сайтах внимательно ознакомиться с их политикой конфиденциальности.
Меры защиты
Оператор принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения или разглашения, включая:
- Использование защищённого протокола HTTPS;
- Ограничение доступа к персональным данным сотрудников;
- Регулярное резервное копирование;
- Использование сертифицированного программного обеспечения
Изменения условий Политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Продолжая использование Сайта после изменений, вы подтверждаете своё согласие с новой редакцией.
