1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и пользователей сайта outfitly.ru (далее – «Сервис», «Сайт»), а также лиц, направляющих обращения через формы обратной связи и сотрудничества.
1.2. Политика разработана в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и нормативными правовыми актами уполномоченных органов РФ.
1.3. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определенных и законных целей.
2. Категории субъектов и обрабатываемых данных
Оператор обрабатывает персональные данные следующих категорий субъектов (посетителей сайта, клиентов, авторов обращений, представителей партнёров и брендов):
- Контактные данные: имя, фамилия, адрес электронной почты (e-mail), номер телефона, никнейм в мессенджере Telegram;
- Данные обращений: сведения о бренде, тексты сообщений и заявок на сотрудничество, передаваемые через контактные формы сайта;
- Технические и сессионные данные: IP-адрес, источник перехода (referrer), параметры UTM-меток, тип устройства, версия веб-браузера и операционной системы, дата и время визита;
- Данные cookie и локального хранилища: сведения, сохраняемые файлами cookie, localStorage и sessionStorage в соответствии с Политикой использования cookie.
Оператор не осуществляет сбор и обработку специальных категорий персональных данных (сведений о расовой, национальной принадлежности, политических взглядах, состоянии здоровья) и биометрических персональных данных.
3. Цели и правовые основания обработки
| Цель обработки | Категории данных | Правовое основание |
|---|---|---|
| Приём, регистрация и обработка коммерческих предложений, заявок на партнёрство и обратную связь | Имя, email, телефон, Telegram, суть обращения | Отдельное информированное согласие субъекта (ст. 9 152-ФЗ) |
| Ведение преддоговорной переписки, согласование и сопровождение договоров на рекламу и CPA-интеграции | Реквизиты представителя, контактные данные, история переписки | Заключение и исполнение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Обеспечение функционирования, безопасности и аналитики Сайта, персонализация пользовательского опыта | IP-адрес, технические метки, cookie, аналитические счетчики | Согласие пользователя и законный интерес Оператора (п. 1 и 7 ч. 1 ст. 6 152-ФЗ) |
| Соблюдение требований законодательства РФ (налоговое, рекламное, маркировка рекламы в ОРД/ЕРИР) | Данные договоров, отчётов и актов в объёме, требуемом законом | Исполнение возложенных законом обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ, ст. 18.1 ФЗ-38) |
4. Способы и принципы обработки данных
4.1. Обработка персональных данных включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка осуществляется как с применением средств автоматизации, так и без использования таких средств (смешанная обработка).
4.3. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации.
5. Передача третьим лицам и привлекаемые сервисы
5.1. Оператор не передаёт и не раскрывает персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.
5.2. Для выполнения технического обслуживания и обработки запросов Оператор вправе привлекать проверенные сторонние сервисы (хостинг-провайдеры, почтовые шлюзы, веб-аналитику Яндекс.Метрика, каналы уведомлений). Таким сервисам передаётся исключительно минимально необходимый объём данных при соблюдении требований конфиденциальности.
6. Сроки обработки и порядок уничтожения
6.1. Персональные данные обрабатываются до достижения заявленных целей обработки либо до момента отзыва согласия субъектом, но не более 3 (трёх) лет с даты последнего взаимодействия, если иной срок хранения не установлен действующим законодательством или договором.
6.2. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 30 календарных дней, методом гарантированного стирания с электронных носителей.
7. Меры по обеспечению безопасности данных
Оператор реализует полный комплекс организационных и правовых мер по защите персональных данных в соответствии со ст. 19 152-ФЗ:
- Назначен ответственный за организацию обработки персональных данных;
- Применяются современные алгоритмы шифрования трафика (HTTPS / SSL/TLS);
- Регулярно проводится резервное копирование и аудит безопасности информационной инфраструктуры;
- Ограничен круг лиц, имеющих доступ к базам данных и административным панелям.
8. Права субъекта персональных данных
Субъект персональных данных имеет право:
- Получать полную информацию, касающуюся обработки его персональных данных;
- Требовать уточнения, блокирования или уничтожения данных в случае их неполноты, устаревания или незаконного получения;
- Отозвать данное ранее согласие на обработку персональных данных в любой момент;
- Обжаловать неправомерные действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
Для реализации своих прав или отзыва согласия направьте официальный запрос на электронную почту: info@outfitly.ru.