Политика обработки персональных данных

1. Кто обрабатывает данные

1.1. Оператор персональных данных — Общество с ограниченной ответственностью «Баркада» (ООО «Баркада»), ИНН 7733478425, интернет-магазин https://texno-pro.ru. Адрес оператора: 125222, город Москва, Пенягинская ул., д. 18. Телефон: +7 (925) 201-12-46. Пн–Пт 10:00–19:00, Сб–Вс 11:00–18:00. E-mail для обращений о персональных данных: texno-pro@mail.ru.

1.2. Политика описывает обработку персональных данных, которые оператор получает через сайт, Telegram-бота магазина (если он подключён), по телефону и по e-mail. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ, текст закона).

1.3. Специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные мы не обрабатываем, возраст пользователей не проверяем. Решений, которые порождают для вас юридические последствия, только на основе автоматизированной обработки не принимаем.

1.4. Согласия оформлены отдельно от этой Политики, оферты и других документов: Согласие на обработку персональных данных, Согласие на получение рекламной рассылки и Согласие на распространение персональных данных при публикации отзыва. Согласие даётся отметкой пустого чекбокса в форме, а для уведомлений в Telegram — нажатием кнопки «Следить в Telegram» на странице товара (рядом с ней — ссылка на это Согласие). Посещение сайта согласием не считается.

2. Цели, данные, основания и сроки

2.1. Заявки, заказы и обращения

Заказ из корзины, «Купить в 1 клик», обратный звонок (в том числе «Подбор от эксперта»), вопрос о товаре, а также обращения по телефону и e-mail.

Субъекты: покупатели и посетители сайта, отправившие заявку или обратившиеся к нам; получатели заказа, если их данные указал покупатель.
Данные: имя, телефон, e-mail (если указан), город и адрес доставки (если указаны), комментарий, товар, состав и сумма заказа, тип, номер и дата заявки, статус и заметки менеджера.
Цели: связаться с вами по заявке; подтвердить наличие, цену, сроки и стоимость доставки, способ оплаты и итоговую сумму; оформить и исполнить заказ, доставить товар, выдать чек; рассмотреть претензии и обращения по гарантии. Если вы указали e-mail, мы один раз напомним о заявке, если через 2 дня она осталась необработанной, и один раз, через 7 дней после оформления заказа, спросим, всё ли в порядке, и предложим оставить отзыв.
Основания: действия до заключения договора по вашей инициативе и исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); ваше согласие (п. 1 ч. 1 ст. 6) — для связи и писем по заявке; обязанности по закону (п. 2 ч. 1 ст. 6) — для налогового учёта.
Сроки: заявка, по которой заказ не оформлен, — 1 год с даты заявки; исполненный заказ — 3 года с даты исполнения (гарантия магазина действует 12 месяцев с передачи товара, а требования по заказу можно предъявить в пределах срока исковой давности). Затем данные уничтожаются или обезличиваются в течение 30 дней. Документы, которые закон обязывает хранить дольше, хранятся в установленные им сроки.

Если вы указываете данные другого человека, например получателя заказа, вы подтверждаете, что вправе их сообщить.

2.2. Учёт источника заявки

Субъекты: посетители, отправившие заявку.
Данные: рекламные метки (utm и идентификаторы рекламного клика yclid, gclid), адрес страницы, с которой вы пришли, и страница входа на сайт. Они хранятся в cookie fl_attr и записываются в заявку при её отправке.
Цель: понимать, какие рекламные каналы приводят покупателей.
Основание: законный интерес оператора (п. 7 ч. 1 ст. 6); на обработку заявки метки не влияют.
Срок: 1 год с даты заявки, затем метки удаляются из неё; в статистике каналов остаются только обезличенные итоги.

2.3. «Сообщить о поступлении» и «Следить за ценой»

Субъекты: посетители, подписавшиеся на уведомление.
Данные: на сайте — имя, телефон и (или) e-mail, товар и цена на момент подписки; в Telegram-боте магазина — идентификатор чата, товар и цена.
Цель: сообщить о поступлении товара или о снижении цены. Эти сообщения касаются только запрошенного товара и рекламой не являются.
Основание: ваше согласие; для бота оно даётся нажатием кнопки «Следить в Telegram» на странице товара (рядом с ней — ссылка на это Согласие).
Срок: до отправки уведомления или отписки, но не дольше 12 месяцев с даты подписки; затем данные удаляются в течение 30 дней. В боте команда /stop удаляет все ваши подписки и идентификатор чата.

Переписка с ботом идёт в мессенджере Telegram, который вы выбрали сами, и подчиняется также его правилам.

2.4. «Мои заказы» и статус заявки

Вы вводите номер заявки и телефон. Если они совпадают с нашей записью, мы показываем ваши заявки, оформленные на этот телефон (до 30 последних), — чтобы вы узнали статус или повторили заказ. Новых данных при этом не собираем.

2.5. Отзывы

Субъекты: авторы отзывов — покупатели, оформлявшие заявку на товар.
Данные: имя (публикуется в сокращённом виде), телефон и номер заявки (не публикуются), оценка, заголовок, текст и дата отзыва; условия и запреты на публикацию, если вы их установили.
Цели: проверить, что отзыв оставлен по реальной заявке, и провести модерацию; опубликовать отзыв на странице товара.
Основания: согласие на обработку — для проверки и модерации; отдельное согласие на распространение (ст. 10.1 Закона № 152-ФЗ) — для публикации. Публикуются только имя в сокращённом виде, оценка, заголовок, текст, дата и отметка «Покупка подтверждена» или «Товар есть в заявке».
Сроки: отзыв, не прошедший модерацию, удаляется в течение 30 дней после решения. Опубликованный отзыв остаётся на сайте, пока действует согласие на распространение, но не более 5 лет со дня публикации. После снятия отзыва его текст и номер заявки удаляются в течение 30 дней, а запись о согласии (имя, телефон, дата, условия и запреты) мы храним 3 года, чтобы подтвердить законность публикации (законный интерес оператора, п. 7 ч. 1 ст. 6).

2.6. Рекламная рассылка

Субъекты: подписчики рассылки.
Данные: e-mail, дата и время согласия, форма, через которую оформлена подписка, хеш IP-адреса, время подтверждения по ссылке из письма, дата отписки.
Цель: рассылка об акциях, новинках и подборках магазина.
Основания: согласие на получение рекламы (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») и согласие на обработку e-mail для рассылки (п. 1 ч. 1 ст. 6, ч. 1 ст. 15 Закона № 152-ФЗ).
Сроки: неподтверждённая подписка — 6 месяцев, затем адрес удаляется; подтверждённая — до отписки, после которой рассылка прекращается сразу. Запись о согласии, подтверждении и отписке храним 3 года после отписки, чтобы подтвердить законность рассылки (законный интерес оператора, п. 7 ч. 1 ст. 6), затем уничтожаем.

2.7. Счета для организаций

Субъекты: представители организаций, которые запрашивают счёт по e-mail.
Данные: имя или ФИО, должность (если указана), телефон, e-mail, переписка.
Цель: выставить счёт, заключить и исполнить договор с организацией.
Основания: законный интерес оператора и организации в заключении и исполнении договора (п. 7 ч. 1 ст. 6); для документов налогового учёта — обязанность по закону (п. 2 ч. 1 ст. 6).
Сроки: 3 года с даты исполнения договора, затем уничтожение в течение 30 дней; документы налогового учёта — в сроки, установленные законом.

2.8. Собственная статистика сайта

Субъекты: посетители сайта.
Данные: случайный идентификатор браузера fl_sid, тип события, товар, цена, поисковый запрос, показатели скорости загрузки страницы. С вашим именем и контактами эти данные не связаны.
Цель: понимать, как пользуются каталогом и поиском, и ускорять сайт.
Основание: законный интерес оператора (п. 7 ч. 1 ст. 6).
Срок: 12 месяцев, затем удаление.

2.9. Защита сайта и журналы сервера

Чтобы ограничить частоту отправки форм и запросов (защита от спама и перебора), мы используем IP-адрес: в базе хранится не сам адрес, а его хеш в счётчике, который действует от 1 минуты до 1 часа. Веб-сервер записывает IP-адрес, сведения о браузере (user-agent) и адрес запрошенной страницы; журналы хранятся 14 дней. Субъекты — посетители сайта, основание — законный интерес оператора в безопасности сайта (п. 7 ч. 1 ст. 6).

2.10. Резервные копии

Базу сайта, включая заявки, мы ежедневно копируем, чтобы восстановить данные при сбое (ст. 19 Закона № 152-ФЗ). Хранятся 7 ежедневных и 4 еженедельные копии, старые перезаписываются новыми. В копиях данные обрабатываются в тех же целях и на тех же основаниях, что и в рабочей базе; данные, удалённые из рабочей базы, остаются в копиях до их перезаписи — не дольше 5 недель.

Аналитика Яндекс Метрики и cookie описаны в разделе 5.

3. Как мы обрабатываем данные

3.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 4, обезличивание, блокирование, удаление, уничтожение.

3.2. Обработка смешанная: с использованием средств автоматизации (сайт, база данных, почта) и без них (телефонный разговор).

3.3. Мы не продаём данные и не передаём их для рекламы третьих лиц.

4. Кому передаются данные

4.1. Только в объёме, который нужен для цели:

Сотрудники магазина — уведомления о новых заявках (имя, телефон, состав заказа) во внутреннем рабочем канале и на служебную почту магазина.
ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс Метрика, по поручению оператора (раздел 5), и почтовый сервис, через который мы отправляем и получаем письма.
Хостинг-провайдер «Бегет» (Россия) — предоставляет сервер, на котором работают сайт и база данных.
Службы доставки — СДЭК, АО «Почта России», курьерская служба: имя, телефон и адрес получателя, если выбрана доставка.
Авито — если вы выбрали оплату или доставку через «Авито самовывоз» или «Авито доставка».

4.2. Государственным органам — только по основаниям и в порядке, установленным законом.

5.1. На сайте работает сервис Яндекс Метрика (ООО «Яндекс», Россия) с инструментами «Вебвизор» (запись действий на странице: движения мыши, клики, прокрутка), «Карта кликов» и «Электронная коммерция». Метрика работает при каждом посещении и получает cookie, IP-адрес, сведения об устройстве и браузере, адреса страниц, источник перехода и действия на сайте, а при отправке заявки — её номер, товары и сумму. Содержимое полей форм (имя, телефон, e-mail, адрес, комментарий, отзыв) от записи Вебвизора закрыто. Субъекты — посетители сайта; цели — статистика посещаемости, анализ удобства сайта и поиск ошибок; основание — законный интерес оператора (п. 7 ч. 1 ст. 6). Яндекс обрабатывает эти данные по поручению оператора на условиях использования Яндекс Метрики и хранит их в сроки, установленные этими условиями.

5.2. Собственные cookie и данные в браузере:

cookie fl_attr (30 дней) — метки для учёта источника заявки (п. 2.2);
cookie fl_city (180 дней) — выбранный город для расчёта доставки;
localStorage fl_sid — случайный идентификатор браузера для собственной статистики (п. 2.8);
localStorage fl_cart_v1, fl_fav_v1, fl_compare_v1, fl_search_history, fl_recent_v1 — корзина, избранное, сравнение, недавние запросы и просмотренные товары;
localStorage fl_order_draft — данные, введённые в форму заказа (имя, телефон, e-mail, город, адрес, комментарий), чтобы они не пропали при перезагрузке страницы; удаляются после отправки заказа;
localStorage fl_consent, fl_news_prompt и sessionStorage fl_cartremind_shown — служебные отметки: баннер о cookie просмотрен, предложение подписки или напоминание о корзине уже показаны.

Данные localStorage и sessionStorage, кроме fl_sid, хранятся только в вашем браузере: корзина и данные формы попадают к нам, только когда вы отправляете заявку.

5.3. Баннер о cookie только информирует: его кнопка отмечает, что вы его видели, и аналитику не отключает. Согласия на обработку данных для заявок, рассылки и публикации отзыва даются только отдельными чекбоксами в формах.

5.4. Как отключить сбор: запретите cookie и очистите данные сайта в настройках браузера; используйте режим инкогнито или блокировщик трекеров; установите официальное расширение «Блокировщик Яндекс Метрики» (yandex.ru/support/metrica/general/opt-out.html) — оно отключает Метрику на всех сайтах. После очистки данных сайта корзина, избранное и сравнение пропадут.

6. Где хранятся данные

6.1. Сервер и основная база данных сайта находятся у хостинг-провайдера «Бегет» в Российской Федерации; сайт отдаётся непосредственно с этого сервера.

7. Сроки хранения и уничтожение

7.1. Данные хранятся не дольше, чем нужно для цели; сроки по каждой цели указаны в разделах 2 и 5.

7.2. После достижения цели или отзыва согласия мы уничтожаем или обезличиваем данные в течение 30 дней, если закон или договор с вами не требуют иного. Сроки исполнения ваших требований — в п. 8.2.

8. Ваши права

8.1. Вы вправе: получить сведения об обработке ваших данных (подтверждение обработки, основания, цели и способы, состав и источник данных, сроки, получателей, сведения об обработке по поручению); требовать уточнения, блокирования или уничтожения данных, если они неполные, неточные, устарели, получены незаконно или не нужны для цели; отозвать согласие; требовать прекратить обработку, в том числе в целях продвижения товаров, и прекратить распространение данных; обжаловать действия оператора в Роскомнадзоре или в суде.

8.2. Сроки ответа:

сведения об обработке — 10 рабочих дней с получения запроса; срок может быть продлён не более чем на 5 рабочих дней, о чём мы направим мотивированное уведомление; мотивированный отказ — в те же сроки;
уточнение неполных, неточных или устаревших данных — 7 рабочих дней со дня, когда вы представили подтверждающие сведения;
уничтожение данных, полученных незаконно или не нужных для цели, — 7 рабочих дней со дня, когда вы представили подтверждающие сведения; о принятых мерах мы вам сообщим;
неправомерная обработка — прекращаем в течение 3 рабочих дней с момента её выявления, а если обеспечить правомерность нельзя, уничтожаем данные в течение 10 рабочих дней с момента выявления и сообщаем вам;
требование прекратить обработку — 10 рабочих дней с получения (продление не более чем на 5 рабочих дней с мотивированным уведомлением), если у нас нет других законных оснований продолжать обработку;
отзыв согласия — прекращаем обработку и уничтожаем данные в течение 30 дней с получения отзыва, если нет других оснований для обработки;
рассылка и другая обработка в целях продвижения товаров — прекращаем немедленно;
публикация отзыва — распространение прекращается с момента получения требования.

8.3. Как обратиться: по e-mail texno-pro@mail.ru, по телефону +7 (925) 201-12-46 или почтой по адресу 125222, город Москва, Пенягинская ул., д. 18. Укажите имя, телефон или e-mail из заявки, номер заявки (если есть) и суть требования. Ответ направим в той форме, в которой пришёл запрос, и только на контакт, указанный в заявке, — чтобы не раскрыть данные постороннему.

8.4. Отозвать согласие можно письмом на texno-pro@mail.ru с темой «Отзыв согласия»; отписаться от рассылки — по ссылке «Отписаться» в любом письме; от уведомлений в боте — командой /stop; снять отзыв — письмом с темой «Снять отзыв». Отзыв согласия не влияет на законность обработки до него и не прекращает обработку на других основаниях — например, для исполнения заказа или хранения документов по закону.

9. Защита данных

9.1. Оператор принимает правовые, организационные и технические меры защиты (ст. 18.1 и 19 Закона № 152-ФЗ):

сервер и основная база данных размещены у российского хостинг-провайдера, доступ к серверу ограничен;
вход в административную часть сайта, где видны заявки, есть только у сотрудников магазина;
сайт работает по защищённому протоколу HTTPS;
число отправок форм ограничено, формы защищены от спама, IP-адреса для этого хранятся только в виде хеша;
база ежедневно копируется для восстановления данных при сбое;
содержимое полей форм закрыто от записи Вебвизора;
данные с истёкшим сроком хранения удаляются или обезличиваются.

9.2. При утечке или иной неправомерной передаче данных оператор уведомит Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов.

10. Изменения Политики

10.1. Новая редакция публикуется на этой странице с датой. Прежние редакции мы храним и по запросу сообщаем, какая действовала на нужную дату. Если меняются цели или состав данных, обрабатываемых по согласию, мы запрашиваем новое согласие.

10.2. Политика доступна без ограничений: ссылка на неё есть в подвале каждой страницы сайта и рядом с каждой формой, где собираются данные.