Обувное ателье АФОР / AFOUR

1. Оператор персональных данных

1.1

Оператором персональных данных является:

Наименование	ИП Григорьев Владимир Алексеевич
ИНН	781626222763
ОГРНИП	310784706000298
Адрес	190068, г. Санкт-Петербург, ул. Ломаная, д. 11, корп. 2, вход 1, эт. 4, пом. 5
Email	hello@afourcustom.ru
Телефон	+7 (952) 287-23-93
Сайт	afourcustom.ru

1.2

По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору по адресу электронной почты: hello@afourcustom.ru.

2. Основные понятия

2.1

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

2.4

Пользователь — физическое лицо, взаимодействующее с Оператором посредством сайта afourcustom.ru или иных каналов связи.

2.5

Cookie — небольшой фрагмент данных, автоматически сохраняемый на устройстве Пользователя при посещении сайта.

2.6

CRM-система — программное обеспечение для управления взаимоотношениями с клиентами, в которое поступают и хранятся обращения Пользователей из всех каналов связи.

3. Какие данные мы обрабатываем

3.1

При оформлении заказа и взаимодействии с Оператором могут обрабатываться следующие категории персональных данных:

Категория	Состав данных
Идентификационные	Фамилия, имя, отчество
Контактные	Номер телефона, адрес электронной почты, аккаунты в мессенджерах (Telegram, WhatsApp, ВКонтакте, Мессенджер Макс)
Адресные	Почтовый адрес доставки (город, улица, дом, квартира, индекс)
Параметры заказа	Параметры стопы (длина, ширина, подъём, обхват), анатомические особенности, пожелания по посадке
Платёжные	Факт и сумма платежа (без данных карты — они обрабатываются платёжной системой ЮКасса)
Технические	IP-адрес, тип браузера, данные cookie, параметры устройства, страницы посещений на сайте
Коммуникационные	Содержание переписки в мессенджерах, электронной почте, социальных сетях в части, необходимой для исполнения заказа

3.2

Оператор не обрабатывает специальные категории персональных данных (сведения о расовой принадлежности, политических взглядах, состоянии здоровья, биометрические данные и иные, указанные в ст. 10 ФЗ-152), за исключением анатомических параметров стопы, которые обрабатываются исключительно в целях индивидуального изготовления обуви на основании явного согласия Пользователя.

3.3

Оператор не собирает данные лиц моложе 18 лет без согласия родителей или законных представителей.

4. Цели обработки персональных данных

4.1

Цель	Данные
Оформление, исполнение и сопровождение заказа	ФИО, контактные данные, параметры стопы, адрес доставки
Коммуникация по заказу (статус, уточнения, примерки)	Контактные данные, аккаунты в мессенджерах
Доставка готового изделия	ФИО, адрес доставки, телефон
Проведение платежей	Данные о платеже, контактные данные
Гарантийное и постгарантийное обслуживание	ФИО, контактные данные, параметры заказа
Направление информационных и маркетинговых сообщений (при наличии согласия)	Email, телефон, аккаунты в мессенджерах
Анализ работы сайта и улучшение сервиса	Технические данные, cookie
Соблюдение требований законодательства РФ	Все категории в объёме, предусмотренном законом

5. Правовые основания обработки

5.1

Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие Пользователя (ст. 6, ч. 1, п. 1 ФЗ-152) — для обработки параметров стопы, направления маркетинговых рассылок, обработки cookie.
Исполнение договора (ст. 6, ч. 1, п. 5 ФЗ-152) — для обработки данных, необходимых для выполнения заказа и доставки изделия.
Законный интерес Оператора (ст. 6, ч. 1, п. 5 ФЗ-152) — для обеспечения безопасности, предотвращения мошенничества, улучшения качества сервиса.
Выполнение требований законодательства (ст. 6, ч. 1, п. 2 ФЗ-152) — для соблюдения обязательств по бухгалтерскому учёту, налоговому законодательству и иным нормативным актам.

6. Каналы сбора персональных данных

6.1

Персональные данные Пользователей поступают к Оператору через следующие каналы связи. Все обращения автоматически фиксируются в CRM-системе Kommo (amoCRM).

6.2

Сайт afourcustom.ru

форма оформления заказа;
форма обратной связи;
онлайн-чат (при наличии);
технические данные через cookie и счётчики.

6.3

Электронная почта

обращения на адрес hello@afourcustom.ru;
переписка автоматически попадает в CRM-систему Kommo.

6.4

Telegram

личные сообщения в официальном аккаунте Оператора;
сообщения передаются в CRM-систему Kommo через официальную интеграцию;
Telegram принадлежит компании Telegram Messenger Inc. (зарегистрирована на Британских Виргинских островах). При использовании Telegram данные обрабатываются в соответствии с политикой конфиденциальности Telegram.

6.5

ВКонтакте

личные сообщения в официальном сообществе AFOUR;
сообщения передаются в CRM-систему Kommo через официальную интеграцию;
ВКонтакте принадлежит ООО «ВКонтакте» (Россия). Данные обрабатываются в соответствии с политикой конфиденциальности ВКонтакте.

6.6

WhatsApp

сообщения на официальный номер Оператора;
сообщения передаются в CRM-систему Kommo через официальную интеграцию;
WhatsApp принадлежит компании Meta Platforms Inc. (США). При использовании WhatsApp данные обрабатываются в соответствии с политикой конфиденциальности WhatsApp.

6.7

Мессенджер Макс (VK Mini Apps / Max)

сообщения в официальном аккаунте Оператора;
сообщения передаются в CRM-систему Kommo через официальную интеграцию;
Мессенджер Макс является продуктом ООО «ВКонтакте» (Россия). Данные обрабатываются в соответствии с политикой конфиденциальности платформы.

6.8

Оператор обрабатывает только те данные, которые Пользователь добровольно сообщает при обращении. Оператор не получает доступа к переписке Пользователя с другими лицами в указанных мессенджерах и социальных сетях.

7. Передача данных третьим лицам

7.1

Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, указанных в разделе 4 настоящей Политики, и только тем лицам, которые обеспечивают надлежащий уровень защиты персональных данных.

7.2

Персональные данные могут передаваться следующим получателям:

Получатель	Назначение	Передаваемые данные	Расположение серверов
Kommo (amoCRM) Политика конфиденциальности	CRM-система: хранение обращений, заказов, переписки	ФИО, контакты, история переписки, параметры заказа	США / ЕС (трансграничная передача)
Unisender Политика конфиденциальности	Отправка email-рассылок	Email-адрес, имя	Россия / ЕС
ЮКасса (ООО НКО «ЮМани») Условия использования	Приём и обработка платежей	ФИО, email, телефон, сумма платежа	Россия
СДЭК (АО «СДЭК-Глобал») Политика конфиденциальности	Доставка заказов	ФИО, адрес, телефон	Россия
Почта России (ФГУП «Почта России») Политика конфиденциальности	Доставка заказов	ФИО, адрес, телефон	Россия
Яндекс.Метрика (ООО «Яндекс») Политика конфиденциальности	Анализ посещаемости и поведения на сайте	IP-адрес, технические данные, cookie	Россия
ВКонтакте — пиксель (ООО «ВКонтакте») Политика конфиденциальности	Ретаргетинг, анализ аудитории	Технические данные, cookie, поведение на сайте	Россия

7.3

Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в иных целях, не предусмотренных настоящей Политикой.

7.4

Передача данных государственным органам осуществляется исключительно на основании и в порядке, предусмотренном законодательством Российской Федерации.

8. Трансграничная передача данных

8.1

В связи с использованием ряда сервисов персональные данные Пользователей могут передаваться за пределы Российской Федерации. Трансграничная передача осуществляется в соответствии с требованиями ст. 12 ФЗ-152.

8.2

Трансграничная передача осуществляется в отношении следующих сервисов:

Kommo (amoCRM) — серверы расположены в США и ЕС. Передача осуществляется в целях хранения данных CRM;
Telegram — серверы расположены за пределами РФ. Передача осуществляется при переписке Пользователя через данный мессенджер;
WhatsApp (Meta Platforms Inc.) — серверы расположены в США
WhatsApp (Meta Platforms Inc.) — серверы расположены в США. Передача осуществляется при переписке Пользователя через данный мессенджер.

8.3

Передача данных в указанные сервисы осуществляется только при условии, что иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных, либо на основании согласия Пользователя.

8.4

Пользователь, направляя сообщение через Telegram или WhatsApp, принимает условия использования соответствующих платформ и даёт согласие на передачу своих данных за пределы Российской Федерации в объёме, предусмотренном политиками указанных сервисов.

9. Файлы cookie и счётчики

9.1

Сайт afourcustom.ru использует файлы cookie и аналитические счётчики для обеспечения работоспособности сайта, анализа посещаемости и улучшения качества сервиса.

9.2

На сайте используются следующие инструменты:

Инструмент	Назначение	Тип данных
Яндекс.Метрика	Анализ посещаемости, поведения пользователей, источников трафика	IP-адрес, браузер, устройство, страницы посещений, действия на сайте
Пиксель ВКонтакте	Ретаргетинг, формирование аудиторий для рекламы, анализ эффективности рекламных кампаний	Технические данные, cookie, поведение на сайте
Технические cookie OpenCart	Обеспечение работы корзины, сессий, авторизации	Идентификатор сессии, содержимое корзины

9.3

Cookie подразделяются на следующие категории:

Необходимые — обеспечивают базовую функциональность сайта (корзина, авторизация, сессия). Не могут быть отключены.
Аналитические — Яндекс.Метрика. Позволяют анализировать поведение посетителей и улучшать сайт.
Маркетинговые — пиксель ВКонтакте. Используются для показа релевантной рекламы.

9.4

При первом посещении сайта Пользователю отображается уведомление об использовании cookie с возможностью принять или отклонить необязательные категории cookie.

9.5

Пользователь вправе в любой момент отключить cookie в настройках браузера. Отключение необходимых cookie может повлиять на работоспособность сайта.

9.6

Для отказа от отслеживания Яндекс.Метрикой Пользователь может установить официальное расширение Яндекса.

10. Сроки хранения данных

10.1

Персональные данные хранятся в течение следующих сроков:

Категория данных	Срок хранения	Основание
Данные заказа (ФИО, адрес, параметры стопы)	5 лет с момента исполнения заказа	Налоговое законодательство, возможные претензии
Платёжные документы	5 лет	ФЗ «О бухгалтерском учёте», НК РФ
Переписка по заказу	3 года с момента исполнения заказа	Срок исковой давности (ст. 196 ГК РФ)
Данные для рассылок	До отзыва согласия	Согласие субъекта ПД
Технические данные (cookie, логи)	1 год	Технические требования

10.2

По истечении сроков хранения персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

10.3

В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в течение 30 (тридцати) дней, если иное не предусмотрено законодательством.

11. Права субъекта персональных данных

11.1

В соответствии с ФЗ-152 Пользователь имеет право:

Получить информацию об обработке своих персональных данных — какие данные хранятся, в каких целях, кому передаются (ст. 14 ФЗ-152);
Уточнить и исправить неточные или неполные данные (ст. 14 ФЗ-152);
Отозвать согласие на обработку данных в любой момент (ст. 9 ФЗ-152);
Потребовать удаления персональных данных при отсутствии законных оснований для их дальнейшей обработки (ст. 21 ФЗ-152);
Потребовать прекращения обработки данных в маркетинговых целях (ст. 15 ФЗ-152);
Обжаловать действия Оператора в Роскомнадзоре или суде (ст. 17 ФЗ-152).

11.2

Для реализации своих прав Пользователь направляет письменное обращение на адрес электронной почты hello@afourcustom.ru с указанием: ФИО, контактных данных, сути обращения и копии документа, удостоверяющего личность (при необходимости идентификации).

11.3

Оператор рассматривает обращение и направляет ответ в течение 30 (тридцати) календарных дней с момента его получения.

11.4

Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлявшейся до момента отзыва.

12. Безопасность персональных данных

12.1

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.

12.2

Меры защиты включают:

ограничение доступа к персональным данным — только уполномоченные сотрудники;
использование защищённых каналов передачи данных (HTTPS);
разграничение прав доступа в CRM-системе;
регулярное обновление программного обеспечения;
использование надёжных паролей и двухфакторной аутентификации для доступа к системам обработки данных.

12.3

Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным вследствие нарушения Пользователем правил безопасности при использовании мессенджеров и социальных сетей.

13. Маркетинговые коммуникации

13.1

Оператор вправе направлять Пользователю информационные и маркетинговые сообщения только при наличии явного отдельного согласия Пользователя, полученного в соответствии со ст. 18 ФЗ «О рекламе» и ст. 15 ФЗ-152.

13.2

Маркетинговые коммуникации могут осуществляться через:

электронную почту (через сервис Unisender);
мессенджеры (Telegram, WhatsApp, ВКонтакте, Мессенджер Макс).

13.3

Пользователь вправе в любой момент отказаться от получения маркетинговых сообщений, нажав кнопку «Отписаться» в письме, направив сообщение «СТОП» в мессенджер или обратившись по адресу hello@afourcustom.ru.

13.4

Отказ от маркетинговых рассылок не влияет на получение транзакционных сообщений, связанных с исполнением заказа (подтверждение заказа, статус доставки, гарантийные уведомления).

14. Изменение Политики

14.1

Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей.

14.2

Новая редакция вступает в силу с момента публикации на странице afourcustom.ru/privacy. Дата последнего обновления указывается в начале документа.

14.3

Продолжение использования сайта или каналов связи Оператора после публикации изменений означает согласие Пользователя с новой редакцией Политики.

14.4

При существенных изменениях Политики Оператор уведомляет Пользователей путём размещения соответствующего сообщения на сайте не менее чем за 10 (десять) календарных дней до вступления изменений в силу.

15. Контакты Оператора

15.1

По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору:

Email	hello@afourcustom.ru
Телефон	+7 (952) 287-23-93
Адрес	190068, г. Санкт-Петербург, ул. Ломаная, д. 11, корп. 2, вход 1, эт. 4, пом. 5
Роскомнадзор	С жалобами на действия Оператора Пользователь вправе обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru

15.2

Настоящая Политика конфиденциальности действует с даты публикации на сайте afourcustom.ru.