Политика конфиденциальности

1.1.Оператор персональных данных — Общество с ограниченной ответственностью «ГРАФ» (далее — Оператор).

1.2.Сайт — graf-jewelry.ru со всеми его страницами (далее — Сайт).

1.3.Политика распространяется на данные, которые Оператор получает при обращении посетителей Сайта по указанным на нём каналам связи, а также на технические данные, фиксируемые сервером при обращении к Сайту.

1.4.Обращаясь к Оператору, пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с её условиями.

2.1.В текущей редакции Сайт не использует счётчики посещаемости, системы веб-аналитики, рекламные пиксели и иные средства отслеживания поведения.

2.2.Сайт не устанавливает файлы cookie. В локальном хранилище браузера сохраняется единственное — список избранного: артикулы отмеченных изделий. Эти сведения остаются на устройстве посетителя, на сервер не передаются и Оператору не поступают; они стираются вместе с очисткой данных браузера.

2.3.Формы на странице оформления заказа обрабатываются только в браузере посетителя: введённые в них сведения на сервер не отправляются и Оператору не поступают. Единственное исключение — форма «Заказать звонок» (п. 3.5): указанные в ней имя и телефон передаются Оператору.

2.4.Оператор не передаёт данные рекламным сетям, не составляет профили пользователей и не принимает решений на основании исключительно автоматизированной обработки.

2.5.Перечисленное относится к редакции Сайта, указанной в дате настоящего документа. При появлении онлайн-оплаты, аналитики или иных средств сбора данных Политика будет изменена до их запуска.

3.1.Технические данные, автоматически фиксируемые веб-сервером: IP-адрес, тип и версия браузера, дата и время обращения, адрес запрошенной страницы. Записываются в журналы сервера при сбоях и подозрительных обращениях.

3.2.Данные, которые пользователь сообщает сам, обращаясь к Оператору в мессенджере: имя или имя учётной записи, содержание переписки, а также сведения, которые он сочтёт нужным передать для подбора изделия — размер, предпочтения, повод.

3.3.Данные, необходимые для исполнения заказа, если заказ оформляется: имя и фамилия получателя, телефон, адрес доставки, текст гравировки.

3.4.Данные формы «Заказать звонок»: имя (если указано) и номер телефона. Сервер Сайта передаёт их в служебный чат Оператора в мессенджере Telegram для обратного звонка и в собственных базах данных не сохраняет.

3.5.Оператор не запрашивает и не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4.1.Ответ на обращение, подбор изделия, консультация о характеристиках камня.

4.2.Запись на приватный просмотр в бутике и на видео-встречу.

4.3.Оформление, изготовление, доставка и гарантийное обслуживание заказа.

4.4.Обеспечение работоспособности и безопасности Сайта.

4.5.Исполнение обязанностей, возложенных на Оператора законодательством.

5.1.Согласие субъекта персональных данных, выраженное конклюдентным действием — направлением сообщения Оператору (пункт 1 части 1 статьи 6 ФЗ-152).

5.2.Исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 ФЗ-152).

5.3.Законные интересы Оператора в части обеспечения безопасности Сайта (пункт 7 части 1 статьи 6 ФЗ-152).

5.4.Гражданский кодекс Российской Федерации и Закон Российской Федерации «О защите прав потребителей» — в части исполнения заказа.

6.1.Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу в объёме, необходимом для исполнения заказа, и уничтожение. Обработка ведётся как с использованием средств автоматизации, так и без них.

6.2.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 ФЗ-152).

6.3.Технические журналы сервера хранятся не более тридцати дней, после чего перезаписываются.

6.4.Переписка и данные обращения хранятся до достижения цели обработки, но не дольше трёх лет с даты последнего обращения.

6.5.Данные исполненного заказа хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и о защите прав потребителей.

6.6.По достижении целей обработки, по истечении сроков хранения либо по отзыву согласия данные уничтожаются, если иное не предписано законом.

7.1.Обращения поступают Оператору через мессенджер Telegram. Обработка данных внутри мессенджера регулируется правилами его правообладателя и Оператором не контролируется. Пользователь, выбирая этот канал связи, самостоятельно принимает условия правообладателя, которые могут предусматривать обработку данных за пределами Российской Федерации.

7.2.Для вручения заказа имя, телефон и адрес получателя передаются службе доставки — в объёме, необходимом для вручения, и не более.

7.3.Иным лицам данные не передаются, за исключением случаев, прямо предусмотренных законодательством, и по мотивированным запросам уполномоченных органов.

7.4.Оператор не осуществляет трансграничную передачу персональных данных и не поручает их обработку иностранным лицам.

8.1.Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны либо получены незаконно, а также отозвать согласие на обработку.

8.2.Обращение направляется в Telegram @graf_don либо на адрес —. Ответ даётся в течение десяти рабочих дней с даты обращения; срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя (статья 20 ФЗ-152).

8.3.Отзыв согласия влечёт прекращение обработки и уничтожение данных, кроме случаев, когда закон обязывает Оператора продолжить хранение.

8.4.Пользователь вправе обжаловать действия Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций либо в судебном порядке.

9.1.Соединение с Сайтом защищено протоколом TLS; включён механизм принудительного использования защищённого соединения (HSTS).

9.2.Сайт не подключает сторонние скрипты: политика безопасности контента запрещает браузеру загружать ресурсы с посторонних доменов, что исключает скрытую передачу данных третьим лицам.

9.3.Доступ к переписке и данным заказов имеют только сотрудники, которым он необходим для исполнения обязанностей.

9.4.Лицо, ответственное за организацию обработки персональных данных, — —.

10.1.Оператор вправе изменить настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.

10.2.Действующая редакция всегда доступна по адресу graf-jewelry.ru/privacy.

11.1.Наименование: Общество с ограниченной ответственностью «ГРАФ».

11.2.ИНН: 6164142453. КПП: 616401001. ОГРН: 1236100025260.

11.3.Адрес: 344000, Ростовская область, г. Ростов-на-Дону, ул. Большая Садовая, д. 38.

11.4.Связь: Telegram @graf_don, —.