Политика обработки персональных данных

Наименование оператора: Индивидуальный предприниматель Саакян Людвик Геворгович

ИНН: 110805440652

ОГРНИП: 317502700067509

Адрес: 108819, город Москва, район Филимонковский, город Московский, микрорайон 3-й, дом 16, квартира 162

Адрес сайта: gelians.ru

Контактная информация:

e-mail: geelians@yandex.ru

телефон: +7 (916) 040-44-40

Ответственный за обработку персональных данных: ИП Саакян Л. Г. (единолично)

Уведомление в Роскомнадзор: Оператор включён в реестр операторов персональных данных Роскомнадзора. Сведения об Операторе доступны в открытом реестре на сайте pd.rkn.gov.ru. Регистрационный номер: 77-25-199753.

Для целей настоящей Политики используются следующие термины:

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

Оператор — ИП Саакян Л. Г., единолично организующий и осуществляющий обработку персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, использование, передачу, блокирование, удаление и т. д.

Конфиденциальность персональных данных — обязанность не раскрывать персональные данные третьим лицам без согласия субъекта или законного основания.

Сайт — совокупность программ и информации в сети «Интернет», доступ к которой обеспечивается по доменным именам/сетевым адресам, позволяющим идентифицировать сайт.

Официальный сайт — gelians.ru, права на доменное имя принадлежат ИП Саакян Л. Г.

Пользователи сайта (Пользователи) — физические лица, использующие сайт для ознакомления с товарами и оформления заказов.

Файлы cookie — текстовые файлы, размещаемые на устройстве Пользователя для корректной работы сайта, сохранения настроек и аналитики.

ИИ-агент (сервис моделирования) — встроенный на сайте инструмент, который формирует 3D-модель кольца. В рамках реализации функционала ИИ-агента персональные данные Пользователей не передаются сторонним сервисам.

Платёжный агрегатор — сторонняя организация (в т. ч. Робокасса), осуществляющая приём и обработку платежей; платёжные реквизиты не хранятся Оператором.

3.1. Использование Пользователем сайта с целью заказа товара и подтверждение заказа является безоговорочным согласием с условиями настоящей Политики конфиденциальности и порядком обработки персональных данных.

3.2. При несогласии с Политикой Пользователь должен воздержаться от оформления заказа.

3.3. При отказе предоставить персональные данные, необходимые для исполнения договора купли-продажи, Оператор вправе отказать в оформлении заказа.

3.4. Политика применяется только к сайту gelians.ru. Оператор не несёт ответственности за сайты третьих лиц, на которые Пользователь переходит по ссылкам на сайте.

4.1. Политика устанавливает обязательства Оператора по неразглашению персональных данных, предоставленных Пользователем при регистрации, оформлении заказа, подписке и иных действиях на сайте.

4.2. Персональные данные, разрешённые к обработке, предоставляются Пользователем через формы на сайте и включают:

• фамилию, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• адрес места жительства или адрес доставки (при отправлении службами доставки);
• пол — обрабатывается при указании Пользователем (опционально), используется для персонализации контента и формирования релевантных товарных рекомендаций при наличии отдельного согласия на получение рекламных и информационных сообщений. Сбор и обработка пола не является обязательным условием для регистрации и исполнения договора;
• логин — технический идентификатор учётной записи для доступа к личному кабинету;
• пароль — данные для аутентификации пользователя; хранятся в системе в хешированном (зашифрованном) виде, не передаются третьим лицам;
• параметры для сервиса моделирования (размеры, предпочтения, промпт) — в объёме, необходимом для формирования 3D-модели кольца.

4.3. Пользователь, предоставляя персональные данные, даёт согласие на их использование в следующих целях:

• 4.3.1. Идентификация Пользователя, зарегистрированного на сайте.
• 4.3.2. Оформление и исполнение договора купли-продажи товара.
• 4.3.3. Обратная связь, направление уведомлений, обработка запросов и заявок.
• 4.3.4. Уведомление о состоянии заказа.
• 4.3.5. Клиентская и техническая поддержка (осуществляется единолично Оператором).
• 4.3.6. Направление сообщений, в том числе рекламных, — при наличии отдельного согласия Пользователя на получение рекламных рассылок.

4.4. Обработка персональных данных осуществляется автоматизированно. Срок хранения персональных данных — в течение срока действия договора и 5 лет после его исполнения, если иное не установлено законодательством РФ. По истечении срока данные обезличиваются либо уничтожаются.

4.5. Передача персональных данных третьим лицам допускается исключительно в целях исполнения договора: курьерским службам, почтовым организациям, операторам фискальных данных и иным лицам, участвующим в доставке и оформлении продажи. Объём передаваемых данных строго ограничен минимально необходимым для исполнения обязательств.

4.6. Передача данных уполномоченным органам государственной власти допускается только по основаниям и в порядке, установленном законодательством РФ.

4.7. Платёжные данные (реквизиты карт и иные платёжные сведения) не обрабатываются и не хранятся Оператором: ввод и обработка происходят на стороне платёжного агрегатора (в т. ч. Робокасса) в соответствии с его собственной политикой безопасности.

4.8. Использование cookie и аналитики. Сайт использует файлы cookie и сервисы аналитики (в т. ч. Яндекс Метрика) для корректной работы функционала, сбора обезличенной статистики и улучшения пользовательского опыта. Продолжение использования сайта означает согласие Пользователя на использование cookie. Пользователь может отключить cookie в настройках браузера, при этом часть функционала сайта может стать недоступна.

4.9. Категории и цели обработки cookie-файлов и данных аналитики:

• 4.9.1. Технические cookie (сессия, авторизация, корзина, безопасность) — необходимы для корректной работы сайта, обрабатываются на основании ст. 6, п. 1, пп. 2 ФЗ № 152-ФЗ (для исполнения договора/предоставления сервиса).
• 4.9.2. Аналитические cookie (Яндекс Метрика и аналогичные) — для сбора обезличенной статистики, улучшения пользовательского опыта и оптимизации сайта. Обработка осуществляется при наличии согласия Пользователя либо в объёме, допустимом законодательством для обезличенных данных.
• 4.9.3. Маркетинговые cookie — могут использоваться для персонализации рекламы и рекомендаций при наличии отдельного согласия Пользователя.

4.10. Локализация персональных данных. Оператор обеспечивает обработку и хранение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 ФЗ № 152-ФЗ. Данные могут передаваться третьим лицам (хостинг-провайдерам, CRM-системам, сервисам рассылок) только при условии, что эти лица также обеспечивают хранение данных на территории РФ либо действуют в рамках разрешённых исключений.

4.11. Обработка данных в ИИ-сервисе. Параметры, вводимые Пользователем для генерации 3D-модели кольца, обрабатываются в рамках функционала сайта. Персональные данные (Ф. И. О., телефон, адрес и т. п.) в сторонние ИИ-сервисы не передаются.

4.11.1. Промпт и иные текстовые данные, вводимые Пользователем для генерации 3D-модели, обрабатываются в рамках функционала сайта и не передаются сторонним ИИ-сервисам.

4.11.2. В случае, если в промпте содержатся персональные данные третьих лиц (например, имена, обращения), Пользователь гарантирует, что их обработка не нарушает права субъектов персональных данных и соответствует законодательству РФ. Оператор не несёт ответственности за содержание промпта, предоставленного Пользователем.

5.1. Пользователь обязуется:

• 5.1.1. Предоставлять достоверные персональные данные, необходимые для пользования сайтом.
• 5.1.2. Обновлять данные при их изменении, если такая возможность предусмотрена функционалом сайта.

5.2. Оператор обязуется:

• 5.2.1. Использовать персональные данные исключительно в целях, указанных в разделе 4.
• 5.2.2. Не разглашать персональные данные третьим лицам, кроме случаев, предусмотренных законодательством и п. 4.5–4.6 Политики.
• 5.2.3. Прекратить обработку персональных данных по запросу Пользователя об отзыве согласия, за исключением случаев, когда обработка допускается без согласия на основании ст. 6, 10, 11 ФЗ № 152-ФЗ.
• 5.2.4. Обеспечивать безопасность персональных данных с применением организационных и технических мер. Доступ к персональным данным имеет исключительно ИП Саакян Л. Г. как единоличный Оператор.
• 5.2.4.1. Пароли пользователей хранятся исключительно в хешированном виде с использованием стойких алгоритмов хеширования; передача паролей в открытом виде не осуществляется ни при каких условиях.
• 5.2.4.2. Доступ к базам данных с персональными данными предоставлен только ИП Саакян Л. Г. на основании принципа единоличного контроля; иные лица доступа к данным не имеют.

5.3. Оператор несёт ответственность за разглашение персональных данных в соответствии с законодательством РФ, за исключением случаев передачи данных, предусмотренных п. 4.5 и 4.6.

5.4. Пользователь несёт ответственность за достоверность предоставленных данных в соответствии с законодательством РФ.

6.1. Пользователь вправе:

• запросить сведения о своих персональных данных;
• потребовать их уточнения, блокирования или удаления;
• отозвать согласие на обработку (если оно требовалось).

6.1.1. Для отзыва согласия на обработку персональных данных (в том числе на получение рекламных сообщений и использование данных для персонализации) Пользователь может направить запрос на адрес geelians@yandex.ru.

6.1.2. В запросе необходимо указать: ФИО, телефон/e-mail, использованные при регистрации, а также суть запроса (отзыв согласия, уточнение, удаление данных). Подтверждением личности служит совпадение указанных данных с данными в учётной записи.

6.1.3. Оператор прекращает обработку персональных данных в целях, требующих согласия, в течение 30 дней с даты получения запроса, за исключением случаев, когда обработка допускается без согласия на основании ст. 6, 10, 11 ФЗ № 152-ФЗ (например, для исполнения договора, бухгалтерского и налогового учёта).

6.2. Оператор вправе вносить изменения в Политику конфиденциальности в одностороннем порядке. Изменения публикуются на странице политики конфиденциальности с указанием даты редакции. Продолжение использования сайта после публикации новой редакции означает согласие с ней.

6.3. Положения Политики, не урегулированные настоящим документом, регулируются законодательством Российской Федерации, в первую очередь ФЗ № 152-ФЗ «О персональных данных».