Политика обработки персональных данных

1. Оператор персональных данных

Оператор — индивидуальный предприниматель [ФИО ИП] (ОГРНИП [ОГРНИП], ИНН [ИНН]).

Контакты для обращений по вопросам персональных данных: адрес для корреспонденции и претензий: [адрес для корреспонденции и претензий]; электронная почта: [email]; телефон: [телефон].

2. Цель 1: исполнение договора купли-продажи

Что делаем: оформляем, подтверждаем, оплачиваем, доставляем заказ, связываемся по заказу, отправляем цифровые товары и кассовые чеки, принимаем возвраты и претензии, сообщаем о поступлении товара по запросу покупателя.

Данные: имя, телефон, адрес электронной почты, ник в Telegram (если указан), страна, город, адрес и почтовый индекс доставки, комментарий к заказу, состав и сумма заказа, источник перехода на сайт.

Правовое основание: исполнение договора, стороной которого является покупатель (п. 5 ч. 1 ст. 6 152-ФЗ), и исполнение обязанностей по закону — бухгалтерский и налоговый учёт, применение кассы (п. 2 ч. 1 ст. 6). Отдельное согласие для заказа не требуется.

Срок: в течение исполнения договора и далее в течение сроков хранения документов бухгалтерского и налогового учёта (5 лет), после чего данные уничтожаются.

3. Цель 2: рекламные рассылки — только по согласию

Что делаем: присылаем письма о новинках, скидках и акциях магазина.

Данные: имя, адрес электронной почты, телефон.

Правовое основание: отдельное согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) и на получение рекламы (ч. 1 ст. 18 Федерального закона «О рекламе»). Согласие даётся необязательной отметкой при оформлении заказа и не является условием покупки. Мы сохраняем дату, время и версию текста согласия.

Срок: до отзыва согласия. Отозвать можно ссылкой «отписаться» в любом письме или письмом на электронную почту оператора. Текст согласия — на странице «Согласие на рекламные рассылки».

4. Цель 3: аналитика сайта и cookie — только по согласию

Технические cookie и локальное хранилище браузера нужны, чтобы работали корзина и оформление заказа, и чтобы запомнить ваш выбор в баннере cookie. Они не используются для аналитики и работают без согласия.

Яндекс Метрика (сервис ООО «Яндекс», данные хранятся в РФ) помогает понять, как посетители пользуются сайтом, и что улучшить. Она собирает cookie-идентификатор, IP-адрес, сведения о браузере и устройстве, просмотренные страницы и действия на сайте. Метрика загружается только после нажатия «Принять» в баннере cookie.

Правовое основание: согласие посетителя (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся кнопкой «Принять». Если нажать «Отклонить», Метрика не загружается.

Изменить выбор можно в любой момент — ссылка «Настройки cookie» в подвале сайта. Также cookie можно удалить или запретить в настройках браузера.

5. Какие действия мы совершаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.

6. Где хранятся данные

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Трансграничная передача персональных данных не осуществляется.

7. Кому передаём данные

Только в объёме, необходимом для соответствующей цели:

ЮKassa (ООО НКО «ЮМани») — приём онлайн-оплаты и формирование кассового чека;

СДЭК и АО «Почта России» — доставка заказа: имя, телефон, адрес;

[хостинг-провайдер в РФ из реестра РКН] — хранение сайта и базы данных;

[сервис e-mail рассылок с серверами в РФ] — отправка писем о заказе и, при наличии согласия, рекламных рассылок;

ООО «Яндекс» — Яндекс Метрика, при согласии на аналитические cookie;

государственные органы — в случаях, предусмотренных законом.

8. Права субъекта персональных данных

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или обрабатываются незаконно, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде (ст. 14, 17 152-ФЗ).

Запрос направляется на [email] или по адресу [адрес для корреспонденции и претензий]. В запросе укажите имя, контакт для ответа и, если есть, номер заказа.

Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней — с направлением мотивированного уведомления.

После отзыва согласия оператор прекращает обработку данных для соответствующей цели и уничтожает их в течение 30 дней, если нет иного законного основания для обработки (например, исполнение действующего заказа).

9. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: доступ к данным только у лиц, которым он нужен для работы, защищённое соединение (HTTPS), пароли и двухфакторная аутентификация для администрирования, резервные копии на территории РФ.