Захист персональних даних відвідувача

А. Хто розпоряджається відомостями

Розпорядником виступає служба, що обслуговує сайт iramelov.com і супроводжує оформлені через нього заявки. Уся робота з відомостями про людину ведеться в межах Закону України «Про захист персональних даних» та суміжних нормативних актів.

Переглядаючи сторінки ресурсу й надсилаючи заявку, відвідувач підтверджує, що ознайомився з описаним нижче порядком.

Б. Що потрапляє в обробку

Б.1. Відомості, надані добровільно

• Контактний блок
  • ім’я або звертання, вказане у формі;
  • номер телефону для дзвінка оператора;
  • електронна скринька, якщо відвідувач сам її залишив.
• Блок доставки
  • населений пункт і відділення перевізника;
  • уточнення щодо зручного часу вручення.
• Блок звернень
  • зміст питання, надісланого до підтримки;
  • історія попередніх заявок, якщо вони були.

Б.2. Відомості, що фіксуються автоматично

• Мережеві параметри
  • IP-адреса, з якої відкрито сторінку;
  • приблизний регіон, визначений за мережею.
• Параметри пристрою
  • тип браузера та його версія;
  • операційна система й роздільність екрана.
• Поведінка на сторінці
  • момент входу та тривалість перебування;
  • джерело переходу й переглянуті розділи;
  • мітки з файлів cookie, коли на них дано згоду.

В. Заради чого це робиться

В.1. Основні завдання

• прийняти заявку та узгодити її телефоном;
• передати відправлення перевізнику й супроводити доставку;
• відповісти на запитання, що надійшли до підтримки.

В.2. Додаткові завдання

• оцінити, які розділи сайту працюють гірше за інші;
• сформувати внутрішню звітність про виконані заявки;
• надіслати інформаційне повідомлення — виключно тоді, коли людина окремо на це погодилась.

Г. Правові підстави

• Домовленість із покупцем
  • підстава для всього, що стосується виконання заявки та доставки.
• Згода людини
  • підстава для розсилок і для файлів cookie, які не є обов’язковими.
• Вимога закону
  • підстава для збереження документів обліку та відповідей на офіційні запити.
• Правомірний інтерес
  • підстава для захисту ресурсу від автоматичних і шахрайських звернень.

Д. Кому відомості можуть відкриватися

Коло одержувачів звужене до тих, без кого заявку неможливо виконати або без кого не виконати припис закону:

• Перевізники
  • отримують ім’я, телефон та адресу відділення — рівно для вручення посилки.
• Платіжні оператори
  • долучаються лише тоді, коли розрахунок відбувається не готівкою під час отримання.
• Аналітичні сервіси
  • працюють зі знеособленою статистикою й тільки в межах наданої згоди.
• Державні органи
  • отримують відомості на підставі належно оформленого запиту, передбаченого законом.

Продаж, обмін чи передача бази стороннім особам із будь-якою рекламною метою не допускаються.

Е. Скільки часу зберігаються записи

• картка виконаної заявки — до трьох років від дати відправлення;
• листування з підтримкою — до двох років від останнього повідомлення;
• записи телефонних розмов, якщо вони велися, — до шести місяців;
• позначки згоди на розсилку — доти, доки згоду не відкликано;
• файли cookie — відповідно до строку життя кожного окремого файлу.

Коли строк вичерпано, запис або видаляється, або знеособлюється так, що встановити конкретну людину за ним неможливо.

Ж. На що має право відвідувач

Ж.1. Доступ і уточнення

• дізнатися, які саме записи про нього існують і звідки вони взялися;
• вимагати виправлення неточності або доповнення неповних відомостей.

Ж.2. Обмеження та припинення

• вимагати видалення записів у випадках, дозволених законом;
• заперечити проти обробки, що спирається на правомірний інтерес;
• у будь-яку хвилину відкликати згоду на розсилку чи на необов’язкові файли cookie.

Звернення розглядається протягом тридцяти календарних днів. Якщо запит потребує додаткової перевірки, людину повідомляють про продовження строку окремо.

З. Файли cookie

• Обов’язкові
  • тримають сесію та базові налаштування, без них сторінка не працює коректно.
• Статистичні
  • рахують відвідування у знеособленому вигляді.
• Рекламні
  • вмикаються лише після окремої згоди й вимикаються так само.

Керувати збереженням таких файлів можна й засобами самого браузера — там же їх можна повністю очистити.

И. Технічний бік захисту

• з’єднання із сайтом шифрується протоколом HTTPS;
• доступ до записів мають лише працівники, яким він потрібен за обов’язками;
• підрядники працюють за письмовою умовою про нерозголошення;
• налаштування безпеки й перелік доступів переглядаються за розкладом.

К. Сторонні ресурси та зміни редакції

Перехід за зовнішнім посиланням виводить людину за межі цього ресурсу — далі діють правила того сайту, і відповідальності за них тут не несуть.

Текст може оновлюватися після змін у законодавстві чи в наборі функцій сайту. Чинною вважається редакція, опублікована на цій сторінці, з датою, зазначеною на початку документа.