Политика обработки персональных данных
Оператор персональных данных: ИП Ищина Маргарита Юрьевна, ИНН 771386626925, ОГРНИП 322774600717173. Обратная связь по вопросам обработки данных: sales@siori.ru.
Здесь написано ровно то, что делает сайт, и ничего сверх этого. Если какой-то строки нет в списке ниже, значит, этих данных мы не собираем.
Какие данные собираются
- Телефон нужен, чтобы войти в кабинет по коду и чтобы менеджер мог перезвонить.
- Имя нужно, чтобы обращаться к человеку, а не к номеру. Необязательно.
- Почта нужна, чтобы отправить счёт, коммерческое предложение и спецификацию. Необязательна.
- Адрес доставки нужен только тогда, когда вы заказываете образцы или мебель.
- Переписка в мессенджерах и по почте хранится в карточке заказа. Туда же попадает запись разговора, если звонок записывался.
- Состав заказа, суммы и платежи: это же и есть бухгалтерский документ.
- Обезличенная статистика посещений: страницы, источник перехода, устройство.
Дизайнер, который регистрируется партнёром, добавляет к этому реквизиты для выплат: их видит бухгалтерия и никто больше.
На каком основании
- Договор с вами: посчитать цену, привезти образцы, изготовить и довезти заказ, ответить по гарантии.
- Закон: бухгалтерский и налоговый учёт по оплаченным заказам, кассовый чек.
- Ваше согласие: рассылка о товарах и услугах. Только она, и её можно отозвать в один клик.
Кому передаём
Данные не продаются и не передаются никому «для маркетинга». Передаём только тем, без кого заказ не доедет, и только ту часть, которая им нужна:
- Курьерская служба: имя, телефон, адрес доставки.
- Банк и платёжный сервис: сумма, назначение платежа, почта для чека.
- Производство: состав заказа и размеры. Ни телефона, ни адреса там нет.
- Почтовый и SMS-провайдер: адрес или номер и текст письма, которое вы ждёте.
- Мессенджеры: переписка идёт в том канале, который выбрали вы.
- Хостинг и хранилище файлов: там лежат база и фотографии. Серверы в России.
Сколько хранится
- Заказ, счёт и закрывающие документы: пока действует гарантия и пока этого требует учёт.
- Журнал шагов по сайту и визиты: два года. Адрес, с которого пришёл визит, обезличивается через 90 дней.
- Служебные журналы (доставки писем, ответы платёжных сервисов): от 14 до 180 дней.
- Согласия и их отзывы: пока существует учётная запись. Это защита обеих сторон в споре.
- Заявка, не ставшая заказом, живёт в переписке и удаляется по вашему запросу.
Cookie
Сайт ставит четыре свои cookie, и ни одна из них не продаёт вас никому:
- siori_sid
- вход в кабинет клиента, 90 дней
- siori_admin
- вход сотрудника, 14 дней, только на /admin
- siori_fav
- избранное до входа, 90 дней
- siori_aid
- метка визита для нашей статистики, 400 дней
Cookie можно запретить в браузере. Тогда не будет работать вход в кабинет и избранное до входа: они на этих cookie и держатся. Ещё сайт помнит в памяти вкладки, что подсказку про избранное вам уже показывали: эта отметка исчезает вместе с вкладкой и никуда не отправляется.
Переписка за границей
Если вы пишете нам в мессенджер, сообщение идёт через серверы его владельца, в том числе за пределами России. Канал выбираете вы: то же самое можно написать на почту или сказать по телефону, и тогда переписка останется только у нас.
Ваши права
- Узнать, какие данные о вас есть, и получить их копию.
- Исправить неточность: имя, адрес, реквизиты.
- Отозвать согласие на рассылку: ссылка «отписаться» в каждом письме, без входа в кабинет.
- Потребовать удаления. Мы удалим всё, кроме того, что обязаны хранить по закону.
- Пожаловаться в Роскомнадзор, если считаете, что мы нарушаем закон.
Напишите на sales@siori.ru с телефона или почты, указанных в заказе. Отвечаем не дольше десяти рабочих дней, как требует закон, обычно быстрее.
Согласие на рассылку
Галочка в формах сайта звучит так: «Я даю Согласие на получение информационных и рекламных сообщений о товарах и услугах SIORI». Мы сохраняем сам текст, дату и способ, которым его дали, поэтому задним числом «уточнить» согласие нельзя ни нам, ни вам. Письма о вашем заказе (счёт, спецификация, стадия производства) рассылкой не являются и приходят без этой галочки.
Как защищаем
Сайт работает по шифрованному соединению, пароля у клиента нет вовсе: вход по одноразовому коду. Доступ сотрудников к данным разграничен правами, каждое действие с чужими данными пишется в журнал. Резервные копии базы делаются ежечасно и лежат в двух разных хранилищах.
Изменения
Мы можем поправить эту страницу. Новая редакция действует с момента публикации, и она всегда здесь, по этому адресу. Согласия, которые вы уже дали, остаются в том виде, в каком вы их дали.