Политика обработки персональных данных

Настоящая политика описывает, как Aesly обрабатывает персональные данные пользователей сайта aesly.ru. Оператор персональных данных — ИП Кашина Е.Д.

Если у вас есть вопрос, запрос на уточнение, удаление данных или отзыв согласия, напишите на hello@aesly.ru.

• работа сайта, сохранение сессии, избранного, корзины и базовых настроек интерфейса
• прием и обработка заявок на покупку товаров, согласование заказа, оплаты, доставки и возврата
• создание и обслуживание аккаунта, включая вход через Google или Яндекс
• коммуникация с пользователем по выбранному каналу связи
• подписка на email-рассылку Aesly и отправка подборок при наличии подписки
• аналитика посещаемости и улучшение интерфейса с помощью Яндекс.Метрики
• обеспечение безопасности сайта, предотвращение злоупотреблений и техническая поддержка

• имя, телефон, email, город и адрес или пункт выдачи, указанные в заявке
• сведения о заказе: товар, цена, статус, история коммуникации и выбранный способ связи
• данные аккаунта и соцлогина: provider id, email, признак подтверждения email, имя и аватар, если их передает провайдер входа
• технические данные: IP-адрес, User-Agent, cookie-файлы, идентификаторы сессии, guest id, oauth state, записи localStorage
• данные о действиях на сайте для аналитики: просмотренные страницы, переходы, события каталога, избранного, заказа и подписки

Aesly не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Если пользователь сам передает лишние сведения в свободной форме, Aesly использует их только для ответа на обращение или исполнения заявки.

Сайт использует необходимые cookies и localStorage для сессии, гостевого идентификатора, избранного, сохранения статуса подписки и отображения интерфейса. Эти данные нужны, чтобы сайт работал корректно.

Для аналитики посещаемости используется Яндекс.Метрика. Она помогает понять, какие страницы и сценарии работают лучше, и улучшать каталог, оформление заявки и навигацию.

Aesly передает данные только в объеме, необходимом для работы сайта, обработки заявки, коммуникации с пользователем и исполнения заказа.

• Selectel — инфраструктурный провайдер и хостинг на территории Российской Федерации
• Яндекс.Метрика — сервис аналитики посещаемости сайта
• провайдеры авторизации Google и Яндекс — только при выборе пользователем соответствующего способа входа
• службы доставки, платежные и иные подрядчики — когда это необходимо для согласования и исполнения заказа

Selectel указан как инфраструктурный провайдер, а не как оператор, самостоятельно определяющий цели обработки пользовательских данных Aesly.

Данные заявки и заказа хранятся до исполнения обязательств, завершения претензионных сроков и сроков, необходимых для бухгалтерского, налогового и иного обязательного учета. Данные рассылки хранятся до отписки или отзыва согласия. Технические идентификаторы хранятся в сроки, заданные cookies, localStorage или серверной сессией.

Когда цель обработки достигнута или основание обработки прекращено, данные удаляются, обезличиваются или архивируются в пределах требований закона.

Пользователь может запросить сведения об обработке своих персональных данных, попросить уточнить, заблокировать или удалить данные, а также отозвать согласие, если обработка основана на согласии.

Для обращения достаточно написать на hello@aesly.ru. Aesly может попросить подтвердить, что запрос направил сам субъект данных или его представитель.

Aesly применяет организационные и технические меры защиты: ограничение доступа к данным, использование серверной инфраструктуры на территории РФ, передачу данных через защищенные соединения, контроль доступа к рабочим инструментам и хранение данных только в объеме, необходимом для заявленных целей.

Aesly может обновлять политику при изменении сайта, процессов обработки данных или требований законодательства. Актуальная редакция публикуется на этой странице.