Политика обработки персональных данных

Оператор персональных данных: ИП Ищина Маргарита Юрьевна, ИНН 771386626925, ОГРНИП 322774600717173. Обратная связь по вопросам обработки данных: sales@siori.ru.

Здесь написано ровно то, что делает сайт, и ничего сверх этого. Если какой-то строки нет в списке ниже, значит, этих данных мы не собираем.

Какие данные собираются

  • Телефон нужен, чтобы войти в кабинет по коду и чтобы менеджер мог перезвонить.
  • Имя нужно, чтобы обращаться к человеку, а не к номеру. Необязательно.
  • Почта нужна, чтобы отправить счёт, коммерческое предложение и спецификацию. Необязательна.
  • Адрес доставки нужен только тогда, когда вы заказываете образцы или мебель.
  • Переписка в мессенджерах и по почте хранится в карточке заказа. Туда же попадает запись разговора, если звонок записывался.
  • Состав заказа, суммы и платежи: это же и есть бухгалтерский документ.
  • Обезличенная статистика посещений: страницы, источник перехода, устройство.

Дизайнер, который регистрируется партнёром, добавляет к этому реквизиты для выплат: их видит бухгалтерия и никто больше.

На каком основании

  • Договор с вами: посчитать цену, привезти образцы, изготовить и довезти заказ, ответить по гарантии.
  • Закон: бухгалтерский и налоговый учёт по оплаченным заказам, кассовый чек.
  • Ваше согласие: рассылка о товарах и услугах. Только она, и её можно отозвать в один клик.

Кому передаём

Данные не продаются и не передаются никому «для маркетинга». Передаём только тем, без кого заказ не доедет, и только ту часть, которая им нужна:

  • Курьерская служба: имя, телефон, адрес доставки.
  • Банк и платёжный сервис: сумма, назначение платежа, почта для чека.
  • Производство: состав заказа и размеры. Ни телефона, ни адреса там нет.
  • Почтовый и SMS-провайдер: адрес или номер и текст письма, которое вы ждёте.
  • Мессенджеры: переписка идёт в том канале, который выбрали вы.
  • Хостинг и хранилище файлов: там лежат база и фотографии. Серверы в России.

Сколько хранится

  • Заказ, счёт и закрывающие документы: пока действует гарантия и пока этого требует учёт.
  • Журнал шагов по сайту и визиты: два года. Адрес, с которого пришёл визит, обезличивается через 90 дней.
  • Служебные журналы (доставки писем, ответы платёжных сервисов): от 14 до 180 дней.
  • Согласия и их отзывы: пока существует учётная запись. Это защита обеих сторон в споре.
  • Заявка, не ставшая заказом, живёт в переписке и удаляется по вашему запросу.

Cookie

Сайт ставит четыре свои cookie, и ни одна из них не продаёт вас никому:

siori_sid
вход в кабинет клиента, 90 дней
siori_admin
вход сотрудника, 14 дней, только на /admin
siori_fav
избранное до входа, 90 дней
siori_aid
метка визита для нашей статистики, 400 дней

Cookie можно запретить в браузере. Тогда не будет работать вход в кабинет и избранное до входа: они на этих cookie и держатся. Ещё сайт помнит в памяти вкладки, что подсказку про избранное вам уже показывали: эта отметка исчезает вместе с вкладкой и никуда не отправляется.

Переписка за границей

Если вы пишете нам в мессенджер, сообщение идёт через серверы его владельца, в том числе за пределами России. Канал выбираете вы: то же самое можно написать на почту или сказать по телефону, и тогда переписка останется только у нас.

Ваши права

  • Узнать, какие данные о вас есть, и получить их копию.
  • Исправить неточность: имя, адрес, реквизиты.
  • Отозвать согласие на рассылку: ссылка «отписаться» в каждом письме, без входа в кабинет.
  • Потребовать удаления. Мы удалим всё, кроме того, что обязаны хранить по закону.
  • Пожаловаться в Роскомнадзор, если считаете, что мы нарушаем закон.

Напишите на sales@siori.ru с телефона или почты, указанных в заказе. Отвечаем не дольше десяти рабочих дней, как требует закон, обычно быстрее.

Согласие на рассылку

Галочка в формах сайта звучит так: «Я даю Согласие на получение информационных и рекламных сообщений о товарах и услугах SIORI». Мы сохраняем сам текст, дату и способ, которым его дали, поэтому задним числом «уточнить» согласие нельзя ни нам, ни вам. Письма о вашем заказе (счёт, спецификация, стадия производства) рассылкой не являются и приходят без этой галочки.

Как защищаем

Сайт работает по шифрованному соединению, пароля у клиента нет вовсе: вход по одноразовому коду. Доступ сотрудников к данным разграничен правами, каждое действие с чужими данными пишется в журнал. Резервные копии базы делаются ежечасно и лежат в двух разных хранилищах.

Изменения

Мы можем поправить эту страницу. Новая редакция действует с момента публикации, и она всегда здесь, по этому адресу. Согласия, которые вы уже дали, остаются в том виде, в каком вы их дали.

Что дальше