1. Общие положения
Политика описывает, какие персональные данные покупателей обрабатывает Продавец, зачем, как они хранятся и защищаются. Продавец — , ИНН — оператор персональных данных по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Его контакты указаны в начале страницы.
2. Какие данные и зачем
При оформлении заказа: фамилия и имя, телефон, почта, автомобиль, город и адрес доставки, комментарий. Цель — оформить и выполнить заказ: прислать подтверждение, чек и трек-номер, передать заказ в доставку, ответить на вопросы, выполнить требования по возврату и гарантии. Обязательны только имя и телефон, остальное покупатель указывает по желанию.
При обращении по почте, телефону или в мессенджере: имя, контакт, с которого пришло обращение, и его текст. Цель — ответить на обращение.
Технические данные: IP-адрес, тип браузера, время запроса. Они попадают в журналы сервера и нужны, чтобы защищать сайт от сбоев и злоупотреблений.
Корзина хранится в браузере посетителя и не передаётся Продавцу, пока заказ не оформлен. Сайт не использует счётчики посещаемости, рекламные системы и cookie для посетителей.
3. Правовые основания
Согласие покупателя, которое он даёт отдельной отметкой при оформлении заказа, и исполнение договора, стороной которого он является (п. 1 и 5 ч. 1 ст. 6 Закона № 152-ФЗ).
4. Кто ещё получает данные
- АО «Селектел» (ИНН 7810962785, 196006, Санкт-Петербург, ул. Цветочная, д. 21, лит. А) — хранит данные на сервере сайта в России по поручению Продавца;
- российский почтовый сервис (Яндекс Почта или Почта Mail), в котором Продавец получает письма о заказах, — по поручению Продавца;
- служба доставки, которую выбрал покупатель (СДЭК или АО «Почта России»), — получает фамилию, имя, телефон и адрес, чтобы доставить заказ.
Оплата проходит на странице ЮKassa: данные карты покупатель вводит там, Продавцу они не передаются. ЮKassa получает от Продавца только номер заказа и сумму.
За границу данные не передаются, третьим лицам для рекламы — тоже.
5. Хранение
Данные хранятся на сервере в России. Срок — пока они нужны для заказа, возврата и гарантии, но не дольше трёх лет с даты заказа. При отзыве согласия данные уничтожаются в течение 30 дней, если у Продавца нет другого законного основания их обрабатывать.
6. Как данные защищаются
Доступ к заказам есть только у Продавца, вход в систему управления сайтом защищён паролем. Данные между браузером и сайтом передаются по защищённому соединению.
7. Права покупателя
- получить сведения о том, какие его данные обрабатываются и зачем;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку данных;
- обжаловать действия Продавца в Роскомнадзоре или в суде.
Запрос можно отправить на почту Продавца . Ответ — в течение 10 рабочих дней, срок может быть продлён ещё на 5 рабочих дней с объяснением причины.
8. Изменения
Действующая редакция Политики всегда опубликована на этой странице, дата редакции указана в её начале.