Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта Climate Wear в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными применимыми нормами законодательства РФ.

Оператор персональных данных — Индивидуальный предприниматель Чурилов Артур Евгеньевич (ОГРНИП 317784700274428, ИНН 781698056498). Обращения по вопросам обработки данных направляются на support@climate-wear.ru.

Используя сайт, пользователь подтверждает ознакомление с настоящей политикой.

2. Категории обрабатываемых данных

Без учётной записи сайт обрабатывает: данные о выбранном городе и предпочтениях интерфейса, технические данные (IP-адрес, user-agent, cookie-идентификаторы), а также данные приблизительной геолокации при явном разрешении пользователя в браузере.

У вошедшего пользователя дополнительно обрабатываются: адрес электронной почты и имя, полученные от сервиса входа, идентификатор учётной записи у этого сервиса, а также данные, которые пользователь заводит сам, — гардероб и вещи в нём, профили и параметры подбора, сохранённые города, поездки и события, настройки уведомлений.

Специальные категории персональных данных сайт не обрабатывает.

3. Учётная запись и единый вход

Вход выполняется через сервис единого входа ZERNO (id.zerno.one): форму входа держит он, сайт не спрашивает и не хранит пароль пользователя. От сервиса входа сайт получает устойчивый идентификатор учётной записи, адрес электронной почты, имя и отметку о подтверждении почты — по идентификатору, а не по почте, учётная запись и связывается: почту пользователь может сменить, не потеряв гардероб.

Российский и зарубежный домены обслуживаются разными арендаторами сервиса входа, и их аудитории изолированы: вход на climate-wear.ru не даёт входа на whattowear.now и наоборот.

4. Цели и правовые основания обработки

Данные обрабатываются для предоставления функционала сайта, формирования погодных и одежных рекомендаций, ведения учётной записи и гардероба, поддержки безопасности, аналитики качества сервиса и исполнения требований законодательства. Основания: согласие пользователя, исполнение пользовательского запроса, законный интерес оператора в обеспечении стабильной работы сервиса, а также иные основания, предусмотренные законодательством РФ.

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) получателям, названным в политике, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации.

5. Условия передачи данных третьим лицам

Мы не продаём персональные данные пользователей. Передача допускается только в объёме, необходимом для работы сайта, либо в случаях, прямо предусмотренных законом. Ниже перечислены получатели поимённо.

Сервисы, которым данные передаёт браузер посетителя:

• Яндекс Метрика (ООО «Яндекс», Россия) — веб-аналитика: посещаемость, источники переходов, вебвизор
• ZERNO (zerno.one, Россия) — вход в учётную запись и продуктовая телеметрия сервиса
• Google Analytics (Google LLC, США) — веб-аналитика; подключается только после согласия на cookies
• Яндекс Рекламная сеть (ООО «Яндекс», Россия) — показ рекламных блоков на страницах сервиса
• Open-Meteo (Open-Meteo, Германия) — прогноз погоды; запрашивается сервером, без данных посетителя

Сервисы, которым данные передаёт сам оператор:

• Хостинг-провайдер инфраструктуры (Россия) — размещение серверов и базы данных сервиса

Счётчик посещаемости и запись действий на странице работают на всех страницах: фиксируются заходы, источники переходов и поведение посетителя на странице. Реклама и остальные необязательные сервисы подключаются только после согласия в уведомлении о cookies; отозвать его можно ссылкой «Настройки cookie» в подвале любой страницы.

Данные размещаются на серверах на территории Российской Федерации.

6. Сроки хранения и уничтожение данных

Данные хранятся не дольше, чем этого требуют цели обработки или требования закона. Данные учётной записи хранятся, пока она существует; после удаления учётной записи или отзыва согласия они удаляются или обезличиваются в течение 30 календарных дней, если иное не предусмотрено законом.

7. Права субъекта персональных данных

Пользователь вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие на обработку и потребовать удаления учётной записи, а также обжаловать действия оператора в уполномоченном органе или в суде. Обращение направляется на support@climate-wear.ru либо через страницу «Контакты».

8. Защита данных

Мы принимаем необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения: передача идёт по зашифрованному соединению (HTTPS), сессия хранится в подписанной куке, доступ к данным есть только у уполномоченных лиц.

9. Cookies и аналогичные технологии

Сведения о видах cookies, целях и сроках хранения представлены в отдельной «Политике cookies».

10. Ответственный за организацию обработки персональных данных

Ответственный за организацию обработки персональных данных: Чурилов А. Е., индивидуальный предприниматель. Обращения направляются на support@climate-wear.ru, адрес для почтовых отправлений: 194354, Россия, г. Санкт-Петербург, пр-кт Луначарского, д. 58, корп. 1, А, кв. 4.

Оператор: Индивидуальный предприниматель Чурилов Артур Евгеньевич (ОГРНИП 317784700274428, ИНН 781698056498).