Политика обработки персональных данных HOLY CLEAN
1. Оператор и статус документа
Настоящая Политика определяет порядок обработки персональных данных в сервисе HOLY CLEAN.
Оператор персональных данных: Индивидуальный предприниматель Баба Юнесс Рашидович, осуществляющий деятельность под брендом HOLY CLEAN. ИНН Оператора: 100128311330, ОГРНИП 321508100347147.
Контакты Оператора по вопросам персональных данных: help@holyclean.ru, +7 (495) 419-96-46. Адрес для письменных обращений указывается в публичной оферте, квитанции, ЕГРИП или ином документе HOLY CLEAN, переданном клиенту при оформлении заказа.
HOLY CLEAN - коммерческое обозначение сервиса Оператора. HOLY CLEAN не является отдельным юридическим лицом и не является самостоятельным оператором персональных данных.
Политика применяется к сайту holyclean.ru, индивидуальным платежным страницам, электронной системе учета заказов, мессенджерам, телефонным и электронным коммуникациям, оплатам, квитанциям, претензиям, возвратам и архиву заказа.
Политика не является офертой и не регулирует качество работ, сроки оказания услуг, ответственность за изделие и порядок предъявления потребительских требований.
2. Термины
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Оператор - лицо, которое организует обработку персональных данных, определяет цели обработки, состав данных и действия с ними.
Обработка персональных данных - любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Сервисные уведомления - сообщения, необходимые для оформления, оплаты, исполнения и сопровождения заказа.
Рекламные рассылки - сообщения об акциях, промокодах, новостях, повторных продажах, персональных предложениях и иных коммерческих возможностях, не обязательных для исполнения текущего заказа.
Электронное подтверждение - действие клиента в электронной форме, позволяющее зафиксировать факт подтверждения: чекбокс, кнопка, отправка формы, оплата по ссылке, сообщение в мессенджере, SMS/email-подтверждение или иное действие, связанное с конкретным заказом, текстом и датой.
Архив заказа - материалы, которые HOLY CLEAN сохраняет по заказу: сведения о заказе, оплате, согласиях, версиях документов, электронных подтверждениях, переписке, фото, видео и технических событиях.
3. Категории субъектов
- клиенты HOLY CLEAN;
- представители клиентов;
- получатели или отправители изделий;
- посетители сайта holyclean.ru;
- пользователи индивидуальной платежной страницы;
- пользователи страницы после оплаты и электронной квитанции;
- лица, которые обращаются по вопросам заказа, возврата, претензии, экспертизы или спора.
4. Принципы обработки
Оператор обрабатывает персональные данные законно, справедливо и только для заранее определенных целей. Оператор не запрашивает избыточные данные, не продает персональные данные клиентов и не принимает решений, порождающих для клиента юридические последствия, исключительно на основании автоматизированной обработки.
5. Состав персональных данных
- фамилия, имя, отчество или имя клиента;
- телефон, email, адрес забора, доставки или иной адрес, связанный с заказом;
- аккаунт, ник, номер, username или иной идентификатор в Telegram, WhatsApp или другом мессенджере;
- идентификаторы клиента в электронной системе учета заказов;
- сведения о представителе, получателе или отправителе изделия;
- состав заказа, описание изделий, тип изделия, материал, цвет, комплектность, фурнитура, маркировка, видимые особенности и дефекты;
- фото и видео изделий, упаковки, маркировки, результата работ, приемки, выдачи и спорных зон;
- переписка, обращения, претензии, ответы, согласования, замечания, отказы, отзывы согласий;
- сведения об оплате в пределах, доступных HOLY CLEAN: сумма, статус оплаты, идентификатор платежа или счета, данные возврата, сведения о кассовом чеке;
- технические данные: IP-адрес, сведения о браузере и устройстве, cookie-файлы и аналогичные идентификаторы, дата и время действия, идентификаторы платежной страницы, заказа, оплаты и клиента в системе HOLY CLEAN;
- данные формы заявки на сайте holyclean.ru: дата и интервал забора, количество изделий, комментарий;
- сведения о том, как посетитель попал на сайт (рекламная ссылка, страница входа) и с какой страницы отправил заявку;
- версии документов, ссылки на документы, тексты чекбоксов, состояние чекбоксов, сведения об электронных подтверждениях;
- сведения о рекламном согласии, канале согласия, дате, времени, версии текста, отказе от рекламы и включении в стоп-лист.
6. Фото и видео
Фото и видео изделий обрабатываются как данные заказа и доказательства состояния вещи. Они используются для исполнения заказа, фиксации состояния изделия, контроля качества, рассмотрения обращений, претензий, экспертиз и защиты прав.
Фото и видео изделий не являются биометрическими персональными данными, если Оператор не использует их для установления личности по физиологическим или биологическим особенностям.
Фото и видео изделий могут использоваться в кейсах, рекламе, портфолио, социальных сетях, рассылках или иных публичных материалах без отдельного согласия, если такие материалы не содержат персональные данные и по ним нельзя разумно определить клиента, третье лицо или связь изделия с конкретным заказом.
Перед публикацией HOLY CLEAN не размещает либо скрывает сведения, которые могут указывать на клиента или заказ: лицо, голос, имя, телефон, адрес, номер заказа, переписку, аккаунт, номер автомобиля, адресные таблички и иные идентификаторы.
Отдельное согласие на публикацию требуется, если вместе с фото, видео, отзывом, кейсом или иным материалом публикуются персональные данные клиента, третьего лица либо сведения, позволяющие разумно связать материал с конкретным клиентом или заказом.
7. Цели, данные, основания и сроки
| Цель | Данные | Основание | Срок обработки |
|---|---|---|---|
| Заявка, расчет стоимости, консультация | имя, телефон, email, мессенджер, фото изделия, описание изделия, переписка | согласие; заключение договора по инициативе клиента | до завершения обращения, далее в срок возможных претензий или до отзыва при отсутствии другого основания |
| Оформление и исполнение заказа | имя, телефон, адрес, состав заказа, фото/видео, идентификатор заказа, переписка | п. 5 ч. 1 ст. 6 152-ФЗ | срок исполнения заказа и, как правило, 3 года после его исполнения, если закон, претензия, проверка или спор не требуют большего срока |
| Оплата, чек, возврат | сумма, статус оплаты, идентификатор платежа или счета, чек, возврат, идентификатор заказа | п. 2 и п. 5 ч. 1 ст. 6 152-ФЗ | по срокам кассового, бухгалтерского, налогового учета и возможных споров |
| Доставка и забор изделия | имя, телефон, адрес, идентификатор заказа, сведения о получателе/представителе | исполнение договора; осуществление прав и законных интересов Оператора при защите прав | срок исполнения доставки и, как правило, 3 года после исполнения заказа, если закон, претензия, проверка или спор не требуют большего срока |
| Сервисные уведомления | телефон, email, мессенджер, идентификатор заказа, статус заказа | исполнение договора | срок сопровождения заказа и срок возможных претензий |
| Электронная система учета заказов и история обращений | данные клиента, состав заказов, статусы, коммуникации | исполнение договора; осуществление прав и законных интересов Оператора | срок клиентской истории, необходимый для сервиса, претензий, повторных обращений и защиты прав, но не дольше цели обработки при отсутствии другого основания |
| Претензии, экспертизы, суд, органы | заказ, переписка, фото/видео, платежи, документы, технические события | п. 2, 3, 7 ч. 1 ст. 6 152-ФЗ | до завершения спора, проверок, исполнения решений и разумного срока хранения доказательств |
| Электронные подтверждения и архив заказа | технические сведения об электронном действии, идентификаторы заказа и оплаты, версии документов, тексты и состояние чекбоксов, дата и время подтверждения | исполнение договора; осуществление прав и законных интересов Оператора; защита прав | срок возможных претензий, споров и проверки законности действий |
| Рекламные рассылки | имя, телефон, email, мессенджер, рекламное согласие, отказ, стоп-лист | отдельное согласие; ст. 18 38-ФЗ | до отзыва согласия, отказа от рекламы или истечения срока согласия |
| Аналитика сайта и оценка рекламы | cookie, сведения о просмотренных страницах и действиях на сайте, рекламная ссылка перехода | согласие посетителя: сайт уведомляет о cookie, посетитель продолжает пользоваться сайтом; отказаться можно в любой момент (раздел 16) | до отказа от аналитических cookie или достижения цели обработки |
| Безопасность сайта и платежной страницы | IP-адрес, сведения о браузере и устройстве, cookie-файлы, технические события | осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных | срок, необходимый для безопасности, диагностики, антифрода и защиты прав |
8. Правовые основания
Оператор обрабатывает персональные данные на основании согласия субъекта, для заключения и исполнения договора с клиентом, для исполнения обязанностей по закону, для участия в судопроизводстве, исполнения судебных актов, рассмотрения претензий и защиты прав. Рекламные рассылки по сетям электросвязи направляются только при предварительном согласии адресата в соответствии со ст. 18 Федерального закона N 38-ФЗ "О рекламе".
9. Источники получения данных
Данные поступают с сайта holyclean.ru, из форм заявок, телефонных звонков, email, Telegram, WhatsApp, SMS и иных каналов связи, с индивидуальной платежной страницы, страницы после оплаты, электронной квитанции, электронной системы учета заказов HOLY CLEAN, от платежного сервиса PayKeeper, курьеров, представителей клиента, получателей или отправителей изделия, из переписки и технических журналов.
10. Действия с данными
Оператор может совершать с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
11. Передача и поручение обработки
Оператор может передавать персональные данные или поручать обработку только в пределах целей настоящей Политики и при наличии правового основания.
- PayKeeper и иные платежные сервисы;
- банк, оператор фискальных данных, сервис кассовых чеков;
- электронная система учета заказов, технические подрядчики, разработчики и администраторы сервисов;
- хостинг, инфраструктурные подрядчики, резервное копирование;
- сервисы аналитики и рекламы, если посетитель сайта не отказался от аналитических cookie;
- курьеры или служба доставки;
- операторы и сервисы используемых каналов связи, SMS, email, мессенджеров, звонков и уведомлений, если они фактически применяются для заказа, сервисных сообщений или рекламы при согласии;
- бухгалтерия, юристы, эксперты, оценщики, технологи;
- суды, Роспотребнадзор, Роскомнадзор, ФНС, правоохранительные и иные органы.
При поручении обработки другому лицу Оператор требует соблюдать конфиденциальность, безопасность персональных данных, цели обработки, перечень действий с данными и порядок уведомления об инцидентах, если он применим.
Для сайта holyclean.ru это хостинг сайта (сервер в России), система учета заявок и заказов, сервис передачи заявок с сайта в эту систему, сервис подключения мессенджеров и сервисы аналитики Яндекс Метрика и VK.
12. Локализация и трансграничная передача
При сборе персональных данных граждан РФ через сайт, платежную страницу, электронную систему учета заказов, мессенджеры и иные электронные сервисы первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Трансграничная передача персональных данных не осуществляется.
Использование клиентом мессенджера, email или иного канала связи для обращения в HOLY CLEAN не означает, что Оператор размещает базы персональных данных за пределами Российской Федерации или поручает иностранному лицу самостоятельную обработку персональных данных клиента.
Если в будущем Оператору потребуется использовать сервис, который предполагает трансграничную передачу персональных данных, такая передача не начинается до проверки законности, оформления необходимых документов и выполнения требований Федерального закона N 152-ФЗ "О персональных данных".
13. Сервисные уведомления
Оператор направляет сервисные уведомления для оформления, оплаты, исполнения и сопровождения заказа. К ним относятся сообщения о заявке, расчете, оплате, квитанции, статусе работ, согласовании результата, доставке, возврате, обращении, претензии, экспертизе и ответе по заказу. Сервисные уведомления не являются рекламой, если они связаны с текущим заказом, исполнением договора, обращением клиента или законной обязанностью Оператора.
14. Как клиент дает согласия
Для оформления заявки, оплаты или заказа клиент подтверждает согласие на обработку персональных данных отдельным действием: чекбоксом, отправкой формы, подтверждением в мессенджере, оплатой по индивидуальной ссылке или иным электронным подтверждением, если рядом с действием клиенту доступен текст настоящей Политики или ссылка на нее.
На сайте holyclean.ru согласие дается отдельной галочкой «Согласен на обработку персональных данных» в каждой форме заявки; галочка не отмечена заранее, без нее форма не отправляется. Текст согласия опубликован отдельным документом: https://holyclean.ru/soglasie.
Текст согласия для оформления заказа:
Без согласия на обработку данных, необходимых для заявки, оплаты, доставки и исполнения заказа, Оператор может быть не в состоянии принять или исполнить заказ.
Текст согласия на рекламные сообщения:
Рекламный чекбокс должен быть отдельным, добровольным и не предзаполненным. Отсутствие рекламного согласия не влияет на возможность оформить, оплатить или получить заказ.
Согласие на публикацию фото, видео, отзывов, кейсов, имени, аккаунта или иных данных в рекламе, портфолио, социальных сетях или публичных материалах оформляется отдельно, если вместе с материалом публикуются персональные данные либо по материалу можно разумно определить клиента, третье лицо или связь с конкретным заказом.
В мессенджере Оператор может получить согласие через явный ответ клиента, кнопку, команду или иное действие, из которого понятно, на что клиент соглашается. Текст согласия или ссылка на настоящую Политику должны быть доступны клиенту до подтверждения. Ответ клиента в мессенджере является электронным подтверждением, а не письменным согласием на бумаге.
Простое начало переписки или отправка фото изделия без текста согласия либо ссылки на Политику не считаются согласием на обработку персональных данных для заказа. Оплата заказа или слово "СОГЛАСЕН" не считаются рекламным согласием, если рекламная цель не выделена отдельно.
Оператор сохраняет доказательства согласий и электронных подтверждений: текст, дату, время, канал, идентификатор клиента или заказа, версию документа, состояние чекбокса, технические данные и источник подтверждения.
Если в рамках уже оформленного заказа клиент добавляет данные для той же цели, например уточняет адрес, телефон получателя, фото изделия, комментарий к доставке или данные представителя, новое согласие на обработку персональных данных не требуется, если сохраняются тот же заказ, та же цель обработки и то же правовое основание.
Новое отдельное согласие требуется, если появляется новая самостоятельная цель обработки, рекламная рассылка, публичная публикация материалов, новый канал рекламы, новый получатель данных вне текущего заказа или иной случай, когда закон требует отдельного согласия.
15. Рекламные рассылки и база клиентов
HOLY CLEAN может направлять рекламные и информационные сообщения по клиентской базе только при наличии отдельного предварительного согласия адресата на получение рекламы.
Рекламное согласие не включается в согласие на обработку персональных данных для заказа, не включается в акцепт оферты и не является условием оформления, оплаты или получения заказа. Рекламный чекбокс не должен быть предзаполнен.
Оператор сохраняет доказательства рекламного согласия: текст согласия, дату, время, канал, идентификатор клиента, версию согласия, источник получения и каналы рассылки.
Реклама может направляться только по тем каналам, которые фактически использует HOLY CLEAN и на которые клиент дал отдельное согласие. Если канал не указан в тексте согласия или не выбран клиентом, реклама по нему не направляется.
Клиент может отказаться от рекламы в любой момент. После отказа Оператор прекращает рекламные сообщения по соответствующему каналу и сохраняет сведения об отказе в стоп-листе, чтобы не направить рекламу повторно по ошибке.
Одно сообщение, слово "СОГЛАСЕН", оплата заказа или начало переписки не подтверждают одновременно согласие на обработку данных для заказа и согласие на рекламу, если рекламное согласие не выделено отдельно.
16. Cookies, аналитика и технические идентификаторы
Сайт, платежная страница, электронная система учета заказов и связанные сервисы могут использовать cookies, локальное хранилище браузера, пиксели, счетчики аналитики и аналогичные технологии. Они используются для работы сайта, безопасности, сохранения сессии, оплаты, аналитики, диагностики ошибок, антифрода, улучшения сервиса и подтверждения электронных действий клиента.
Клиент может ограничить cookies в настройках браузера. Ограничение cookies может повлиять на работу сайта, платежной страницы и отдельных функций.
17. Электронные подтверждения и доказательственное хранение
При оформлении заказа, оплате, подтверждении согласий, использовании платежной страницы, электронной квитанции, электронной системы учета заказов, мессенджеров и иных каналов Оператор может сохранять электронные подтверждения.
В архиве заказа могут сохраняться дата и время действия, технические сведения о браузере и устройстве, IP-адрес, идентификаторы платежной страницы, заказа, клиента и оплаты, текст чекбокса, состояние чекбокса, версия документа, ссылка на документ, сохраненный вид страницы, факт оплаты, переписка, отзыв согласия, отказ от рекламы и сведения о передаче данных.
Электронные подтверждения, совершенные с использованием сайта, платежной страницы, мессенджера, email, SMS, электронной системы учета заказов, телефона, кнопки, чекбокса или оплаты по индивидуальной ссылке, могут использоваться как доказательства волеизъявления клиента, содержания заказа, согласия, отказа, уведомления, оплаты, изменения данных или получения информации.
Подробная внутренняя структура архива заказа и технические детали его формирования не раскрываются в публичной Политике, но применяются Оператором для сохранения целостности доказательств.
18. Права субъекта персональных данных
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных;
- отозвать согласие на обработку персональных данных;
- отказаться от рекламных рассылок;
- требовать прекращения обработки персональных данных, если для нее нет законного основания;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
19. Порядок обращений, отзыва и ответа
Обращение по персональным данным можно направить на email help@holyclean.ru или по адресу для обращений, указанному в разделе 1 настоящей Политики.
Сведения об обработке персональных данных предоставляются в срок, предусмотренный ст. 14 Федерального закона N 152-ФЗ "О персональных данных": 10 рабочих дней с даты получения запроса, с возможным продлением не более чем на 5 рабочих дней при направлении мотивированного уведомления.
Отзыв согласия не прекращает обработку персональных данных, если у Оператора остается другое законное основание: исполнение договора, обязанность по закону, кассовый или бухгалтерский учет, претензия, спор, проверка, защита прав Оператора, клиента или иных лиц.
20. Прекращение обработки, удаление и уничтожение
Оператор прекращает обработку персональных данных при достижении цели обработки, утрате необходимости в достижении цели, отзыве согласия или получении законного требования субъекта, если отсутствует другое законное основание для продолжения обработки.
Персональные данные удаляются, уничтожаются, обезличиваются или блокируются в зависимости от цели, носителя, правового основания и технической возможности. При отказе от рекламы Оператор прекращает рекламные рассылки, но может сохранить минимальные сведения в стоп-листе.
21. Безопасность персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Оператор фиксирует и расследует инциденты с персональными данными и действует в соответствии с требованиями законодательства РФ. При неправомерной передаче (предоставлении, распространении, доступе) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Федерального закона N 152-ФЗ).
22. Уведомление Роскомнадзора
Оператор исполняет обязанности, предусмотренные ст. 22 Федерального закона N 152-ФЗ "О персональных данных", включая обязанность уведомления уполномоченного органа по защите прав субъектов персональных данных, если такая обязанность применима к соответствующей обработке.
23. Изменение Политики и архив версий
Оператор вправе изменять настоящую Политику. Новая редакция действует с момента публикации, если в ней не указана другая дата. Оператор хранит сведения о версиях Политики, текстах согласий и электронных подтверждениях, чтобы подтвердить, какая редакция действовала на момент оформления заказа, оплаты, обращения или подтверждения согласия.
24. Согласие для заказа по индивидуальным спецусловиям HOLY CLEAN 0 ₽
Для заказа по индивидуальным спецусловиям HOLY CLEAN, где стоимость к оплате Клиентом составляет 0 ₽, Оператор может использовать отдельный чекбокс персональных данных рядом с кнопкой запуска заказа в работу.
Текст согласия для такого заказа:
Для подтверждения такого согласия Оператор может сохранять дату и время действия, IP-адрес, user-agent, session id, идентификатор заказа, token страницы, версию настоящей Политики, текст чекбокса, состояние галочки, текст кнопки, сохраненный вид страницы, hash manifest, запись в базе данных и иные технические сведения, относящиеся к электронному подтверждению.