Политика конфиденциальности
1.Общие положения
1.1. Политика описывает, какие персональные данные получает сайт www.mivvar.com (далее — Сайт), зачем и как они обрабатываются и как их защищают. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — [ФИО или наименование], ИНН [ИНН] (далее — Оператор, «мы»). Контакты Оператора указаны в разделе 11.
1.3. Политика применяется ко всем данным, которые Оператор получает через Сайт. Она не распространяется на сайты и сервисы третьих лиц, на которые ведут ссылки с Сайта (Telegram, Instagram, TikTok, платёжные сервисы): у них свои правила.
1.4. Мы собираем только те данные, которые нужны для указанных ниже целей, и не используем их для других целей.
2.Какие данные мы получаем
Форма «Связаться с нами»
- имя (по желанию);
- адрес электронной почты;
- тема и текст сообщения, а также любые данные, которые вы сами в нём укажете.
Форма отзыва
- имя, оценка, выбранный продукт и текст отзыва — публикуются на Сайте после проверки;
- адрес электронной почты (по желанию) — не публикуется, нужен, чтобы связаться с вами по поводу отзыва.
Покупка продукта
- адрес электронной почты и сведения о покупке (продукт, сумма, дата), которые нужны, чтобы передать продукт и помочь, если что-то пошло не так.
Оплата проходит на стороне платёжного сервиса. Данные банковской карты вы вводите у него; Оператор их не получает и не хранит.
Данные, которые передаются автоматически
- IP-адрес и страна, определённая по нему, — для защиты форм от спама (ограничение числа отправок);
- cookie и сведения о посещении (подробнее — в разделе 7).
Мы не собираем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Просим не указывать такие сведения в сообщениях и отзывах.
3.Зачем мы их используем
- отвечать на ваши вопросы и предложения о сотрудничестве;
- передавать купленные продукты, подтверждать оплату, решать проблемы с получением и возвратом;
- публиковать отзывы и связываться с их авторами;
- защищать Сайт от спама и злоупотреблений;
- понимать, как посетители пользуются Сайтом, и делать его удобнее (обезличенная статистика).
Мы не отправляем рекламные рассылки без вашего отдельного согласия и не продаём данные третьим лицам.
4.Правовые основания
- ваше согласие — когда вы отправляете форму на Сайте (текст согласия) или продолжаете пользоваться Сайтом после уведомления о cookie;
- исполнение договора — когда вы покупаете продукт по публичной оферте;
- требования закона — например, хранение сведений о расчётах в сроки, установленные налоговым законодательством.
5.Кому передаются данные
5.1. Чтобы Сайт работал, мы пользуемся услугами технических сервисов. Они обрабатывают данные по нашему поручению и только для указанных целей:
| Vercel Inc. (США) | хостинг Сайта и обработка отправленных форм |
|---|---|
| Resend (серверы в Японии) | отправка писем: уведомлений о сообщениях и отзывах, писем покупателям |
| Redis (облачная база данных) | хранение отзывов и технических счётчиков защиты от спама |
| ООО «Яндекс» (Россия) | статистика посещений — Яндекс Метрика |
| Платёжный сервис (lava.top) | приём оплаты и передача продукта; данные обрабатываются по правилам сервиса |
| Почтовый сервис Оператора | получение ваших сообщений и ответ на них |
5.2. Часть сервисов расположена за пределами России, поэтому данные могут передаваться в другие страны (трансграничная передача). Отправляя форму, вы соглашаетесь с такой передачей.
5.3. Мы также можем передать данные государственным органам, если этого требует закон.
6.Сколько хранятся данные
- сообщения из формы «Связаться с нами» — до 3 лет с последнего обращения или до отзыва согласия;
- опубликованные отзывы — пока отзыв размещён на Сайте или до отзыва согласия; отклонённые отзывы удаляются полностью;
- сведения о покупках — в течение срока, необходимого для исполнения договора и установленного законодательством;
- IP-адреса для защиты от спама — не дольше 1 часа;
- данные Яндекс Метрики — в сроки, установленные Яндексом.
По истечении срока или при достижении цели данные удаляются или обезличиваются.
7.Cookie и Яндекс Метрика
7.1. Cookie — небольшие файлы, которые сайт сохраняет в браузере. Сайт использует:
- необходимые — запоминают, что вы закрыли уведомление о cookie (хранятся в вашем браузере);
- аналитические — cookie сервиса Яндекс Метрика. Они помогают понять, откуда приходят посетители, какие разделы смотрят и где возникают трудности. Метрика может записывать действия на странице (переходы, прокрутку, клики — функция «Вебвизор»), тип устройства и браузера, примерное местоположение по IP-адресу.
7.2. Эти данные мы видим только в обобщённом виде и не используем, чтобы установить вашу личность.
7.3. Вы можете запретить или удалить cookie в настройках браузера, а также отказаться от Яндекс Метрики, установив блокировщик Метрики. Сайт продолжит работать.
7.4. Подробнее о том, как Яндекс обрабатывает данные: политика конфиденциальности Яндекса.
8.Ваши права
Вы можете:
- узнать, какие ваши данные мы обрабатываем и зачем;
- потребовать исправить неточные данные;
- потребовать удалить данные или прекратить их обработку, в том числе снять с публикации свой отзыв;
- отозвать согласие на обработку данных;
- обжаловать наши действия в Роскомнадзоре или в суде.
Чтобы воспользоваться правами, напишите Оператору (контакты в разделе 11). Мы ответим в течение 10 рабочих дней. Если вы отзовёте согласие, мы прекратим обработку и удалим данные, кроме тех, которые обязаны хранить по закону.
9.Защита данных
- Сайт работает только по защищённому протоколу HTTPS;
- формы защищены от автоматических отправок, число отправок с одного адреса ограничено;
- доступ к данным есть только у Оператора; ключи доступа к сервисам хранятся в защищённом виде и не публикуются;
- действия с отзывами (публикация, удаление) подтверждаются подписанными ссылками с ограниченным сроком действия.
10.Изменения политики
Мы можем обновлять политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана вверху. Действующая редакция всегда доступна по адресу www.mivvar.com/privacy.
11.Контакты оператора
| Оператор | [ФИО или наименование] |
|---|---|
| ИНН | [ИНН] |
| Электронная почта для обращений | [адрес почты] |
| Telegram | @mivvar |