Политика обработки персональных данных

Разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

1. Общие положения

1.1. Оператор персональных данных — Общество с ограниченной ответственностью "ИН ФЕЛИБУС" (ИНН 5445028031; далее — Оператор). Политика действует в отношении всех данных, которые Оператор получает о пользователях сайта infelibus.com и мобильного приложения.

2. Состав обрабатываемых данных

Имя; телефон; адрес электронной почты; адреса доставки; история заказов и бонусных операций; сведения о питомцах, добровольно указанные пользователем; технические данные (IP-адрес, сведения о браузере и устройстве) — для работы сайта, а с согласия пользователя — для аналитики (раздел 7).

3. Цели и правовые основания

Исполнение договора купли-продажи (приём, оформление, доставка заказов, уведомления о статусе); ведение личного кабинета; бонусная и реферальная программы; улучшение работы сайта. Правовые основания: договор (оферта), согласие субъекта, законные интересы Оператора в объёме, допускаемом 152-ФЗ.

4. Условия обработки и передачи

Обработка ведётся с использованием средств автоматизации. Данные могут передаваться: курьерской службе (в объёме, необходимом для доставки), банку-эквайеру (проведение оплаты), оператору почтовых рассылок (отправка уведомлений), ООО «Яндекс» — сервис Яндекс Метрика, только с согласия пользователя (раздел 7). Трансграничная передача не осуществляется. Данные хранятся на серверах на территории РФ.

5. Сроки хранения и уничтожение

Данные хранятся, пока действует личный кабинет, и не более 3 лет после последней активности, если больший срок не требуется законодательством (бухгалтерский учёт и т.п.). По достижении целей либо по отзыву согласия данные уничтожаются или обезличиваются в срок до 30 дней.

Удалить личный кабинет можно самостоятельно — в кабинете, «Удалить аккаунт» (с подтверждением кодом), — или по запросу на sales@infelibus.com. При удалении уничтожаются профиль, адреса, сведения о питомцах и их фотографии, бонусы аннулируются; сведения о заказах (состав, суммы, даты) хранятся в обезличенном виде — без имени, телефона, адреса и комментариев — в течение срока, установленного законодательством о бухгалтерском учёте.

6. Права субъекта

Пользователь вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или суд. Запросы принимаются на sales@infelibus.com.

7. Cookie и данные в браузере

7.1. Необходимые данные. Чтобы сайт и мобильное приложение работали, в браузере пользователя сохраняются: содержимое корзины; ключ входа в личный кабинет; выбор пользователя на плашке cookie; код приглашения, если пользователь пришёл по ссылке друга, — на 30 дней (Оператор получает его только при регистрации); сведения, чтобы вернуться к оплате неоплаченного заказа; на телефоне — выбор полной версии сайта до закрытия вкладки. Эти данные хранятся в самом браузере, нужны для того, о чём просит пользователь (собрать корзину, войти, оформить заказ), работают всегда и согласия не требуют. Собственных cookie сайт не устанавливает.

7.2. Аналитика — только с согласия. При первом посещении сайт показывает плашку с выбором: «Принять все» или «Только необходимые». Только после «Принять все» на сайте и в мобильном приложении включается сервис веб-аналитики Яндекс Метрика (ООО «Яндекс») вместе с Вебвизором. До выбора и при «Только необходимые» счётчик не загружается и данные в Яндекс не передаются.

7.3. Что собирает Метрика: какие страницы открывались и откуда пользователь пришёл; сведения об устройстве и браузере, IP-адрес и примерное местоположение по нему; действия на страницах — переходы, нажатия, прокрутку, а также запись посещения (Вебвизор); события покупки — добавление в корзину, переход к оформлению, создание заказа (сумма и способ оплаты), успешная оплата. Метрика ставит свои cookie (их имена начинаются с «_ym») и делает записи в браузере; основные хранятся до 1 года. Что пользователь вводит в формы (имя, телефон, почта, адрес, комментарий) и данные личного кабинета Метрика не записывает: такие поля и блоки скрыты от записи.

7.4. Зачем и кому. Оператор использует Метрику, чтобы видеть общую статистику посещений и понимать, что на сайте неудобно. Данные обрабатывает ООО «Яндекс» по условиям использования сервиса (yandex.ru/legal/metrica_termsofuse). Оператор видит в Метрике отчёты и записи посещений без содержимого форм.

7.5. Как изменить выбор. Ссылка «Настройки cookie» — внизу сайта (раздел «Документы») и внизу каталога и профиля в мобильном приложении — снова открывает плашку. Если выбрать «Только необходимые», Метрика отключается, её cookie и записи удаляются, страница перезагружается. Также всё можно очистить в настройках браузера — но тогда очистятся и корзина, и вход в кабинет.

7.6. Отказ от аналитики не мешает выбирать товары, оформлять и оплачивать заказы и пользоваться личным кабинетом.

8. Защита данных

Оператор применяет правовые, организационные и технические меры: шифрование канала (TLS), ограничение доступа, учёт носителей, резервное копирование, внутренние регламенты. Доступ к данным имеют только уполномоченные сотрудники.