Политика обработки персональных данных

1. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2. Перечень обрабатываемых данных

• фамилия, имя;
• номер телефона;
• адрес электронной почты;
• адрес доставки заказа;
• история заказов и обращений;
• идентификатор Telegram (при добровольной привязке);
• технические данные сеанса: IP-адрес, cookie, сведения о браузере.

3. Правовые основания обработки

• договор купли-продажи, заключаемый при оформлении заказа (ст. 6 ч. 1 п. 5 152-ФЗ);
• согласие субъекта персональных данных, выражаемое при регистрации на Сайте, оформлении заказа или подписке на уведомления;
• законодательство Российской Федерации о бухгалтерском учёте и налогах.

4. Цели обработки

• заключение и исполнение договора купли-продажи: приём, комплектация и доставка заказов;
• информирование о статусе заказа по выбранным каналам (email, Telegram);
• ведение личного кабинета покупателя;
• обработка обращений и претензий;
• исполнение обязанностей, предусмотренных законодательством РФ.

5. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации. Данные хранятся на серверах на территории Российской Федерации в соответствии с требованием о локализации (ст. 18 ч. 5 152-ФЗ).

К данным имеют доступ только уполномоченные сотрудники Оператора, обязанные соблюдать конфиденциальность. Передача данных третьим лицам осуществляется только для исполнения договора: курьерским службам и операторам почтовой связи передаются имя, телефон и адрес доставки получателя.

Сроки обработки: данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом. Данные о заказах хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством РФ.

6. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
• отозвать согласие на обработку персональных данных, направив запрос Оператору;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

7. Меры по защите данных

• шифрование канала связи между браузером и Сайтом (HTTPS/TLS);
• хранение паролей в виде криптографических хэшей;
• разграничение прав доступа сотрудников и журналирование действий;
• регулярное обновление серверного программного обеспечения;
• резервное копирование данных.

8. Порядок обращений

Запросы, связанные с обработкой персональных данных (в том числе об отзыве согласия и удалении данных), направляются на адрес электронной почты Оператора, указанный в разделе «Контакты» Сайта. Ответ предоставляется в течение 10 рабочих дней с момента получения запроса.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на этой странице.