Политика конфиденциальности

1.1.Оператор персональных данных — Общество с ограниченной ответственностью «ГРАФ» (далее — Оператор).

1.2.Сайт — graf-jewelry.ru со всеми его страницами (далее — Сайт).

1.3.Политика распространяется на данные, которые Оператор получает при обращении посетителей Сайта по указанным на нём каналам связи, а также на технические данные, фиксируемые сервером при обращении к Сайту.

1.4.Обращаясь к Оператору, пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с её условиями.

2.1.В текущей редакции Сайт не использует счётчики посещаемости, системы веб-аналитики, рекламные пиксели и иные средства отслеживания поведения.

2.2.Технологии cookie и аналогичное локальное хранилище браузера Сайт использует только после согласия Пользователя, запрошенного отдельной формой при первом посещении; выбор хранится в браузере Пользователя один год и может быть изменён очисткой данных сайта. До и без согласия Сайт не устанавливает файлы cookie. В локальном хранилище браузера сохраняется единственное — список избранного: артикулы отмеченных изделий. Эти сведения остаются на устройстве посетителя, на сервер не передаются и Оператору не поступают; они стираются вместе с очисткой данных браузера.

2.3.Формы на странице оформления заказа обрабатываются только в браузере посетителя: введённые в них сведения на сервер не отправляются и Оператору не поступают. Единственное исключение — форма «Заказать звонок» (п. 3.5): указанные в ней имя и телефон передаются Оператору.

2.4.Оператор не передаёт данные рекламным сетям, не составляет профили пользователей и не принимает решений на основании исключительно автоматизированной обработки.

2.5.Перечисленное относится к редакции Сайта, указанной в дате настоящего документа. При появлении онлайн-оплаты, аналитики или иных средств сбора данных Политика будет изменена до их запуска.

3.1.Технические данные, автоматически фиксируемые веб-сервером: IP-адрес, тип и версия браузера, дата и время обращения, адрес запрошенной страницы. Записываются в журналы сервера при сбоях и подозрительных обращениях.

3.2.Данные, которые пользователь сообщает сам, обращаясь к Оператору в мессенджере: имя или имя учётной записи, содержание переписки, а также сведения, которые он сочтёт нужным передать для подбора изделия — размер, предпочтения, повод.

3.3.Данные, необходимые для исполнения заказа, если заказ оформляется: имя и фамилия получателя, телефон, адрес доставки, текст гравировки.

3.4.Данные формы «Заказать звонок»: имя (если указано) и номер телефона. Сервер Сайта вносит их в электронную таблицу учёта обращений Оператора (журнал обращений); доступ к журналу имеют только уполномоченные сотрудники Оператора.

3.5.Оператор не запрашивает и не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4.1.Ответ на обращение, подбор изделия, консультация о характеристиках камня.

4.2.Запись на приватный просмотр в бутике и на видео-встречу.

4.3.Оформление, изготовление, доставка и гарантийное обслуживание заказа.

4.4.Обеспечение работоспособности и безопасности Сайта.

4.5.Исполнение обязанностей, возложенных на Оператора законодательством.

5.1.Согласие субъекта персональных данных, выраженное конклюдентным действием — направлением сообщения Оператору (пункт 1 части 1 статьи 6 ФЗ-152).

5.2.Исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 ФЗ-152).

5.3.Законные интересы Оператора в части обеспечения безопасности Сайта (пункт 7 части 1 статьи 6 ФЗ-152).

5.4.Гражданский кодекс Российской Федерации и Закон Российской Федерации «О защите прав потребителей» — в части исполнения заказа.

6.1.Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу в объёме, необходимом для исполнения заказа, и уничтожение. Обработка ведётся как с использованием средств автоматизации, так и без них.

6.2.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 ФЗ-152).

6.3.Технические журналы сервера хранятся не более тридцати дней, после чего перезаписываются.

6.4.Переписка и данные обращения хранятся до достижения цели обработки, но не дольше трёх лет с даты последнего обращения.

6.5.Данные исполненного заказа хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и о защите прав потребителей.

6.6.По достижении целей обработки, по истечении сроков хранения либо по отзыву согласия данные уничтожаются, если иное не предписано законом.

7.1.Обращения фиксируются в журнале обращений Оператора. Обработка данных внутри мессенджера регулируется правилами его правообладателя и Оператором не контролируется. Пользователь, выбирая этот канал связи, самостоятельно принимает условия правообладателя, которые могут предусматривать обработку данных за пределами Российской Федерации.

7.2.Для вручения заказа имя, телефон и адрес получателя передаются службе доставки — в объёме, необходимом для вручения, и не более.

7.3.Иным лицам данные не передаются, за исключением случаев, прямо предусмотренных законодательством, и по мотивированным запросам уполномоченных органов.

7.4.Оператор не осуществляет трансграничную передачу персональных данных и не поручает их обработку иностранным лицам.

8.1.Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны либо получены незаконно, а также отозвать согласие на обработку.

8.2.Обращение направляется в Telegram @graf_don либо на адрес —. Ответ даётся в течение десяти рабочих дней с даты обращения; срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя (статья 20 ФЗ-152).

8.3.Отзыв согласия влечёт прекращение обработки и уничтожение данных, кроме случаев, когда закон обязывает Оператора продолжить хранение.

8.4.Пользователь вправе обжаловать действия Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций либо в судебном порядке.

9.1.Соединение с Сайтом защищено протоколом TLS; включён механизм принудительного использования защищённого соединения (HSTS).

9.2.Сайт не подключает сторонние скрипты: политика безопасности контента запрещает браузеру загружать ресурсы с посторонних доменов, что исключает скрытую передачу данных третьим лицам.

9.3.Доступ к переписке и данным заказов имеют только сотрудники, которым он необходим для исполнения обязанностей.

9.4.Лицо, ответственное за организацию обработки персональных данных, — —.

10.1.Оператор вправе изменить настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.

10.2.Действующая редакция всегда доступна по адресу graf-jewelry.ru/privacy.

11.1.Наименование: Общество с ограниченной ответственностью «ГРАФ».

11.2.ИНН: 6164142453. КПП: 616401001. ОГРН: 1236100025260.

11.3.Адрес: 344000, Ростовская область, г. Ростов-на-Дону, ул. Большая Садовая, д. 38.

11.4.Связь: Telegram @graf_don, —.