Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности на этом сайте и составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является:

Фоменко Дмитрий Игоревич

Адрес: Россия, г. Краснодар, ул. Бочарникова, д. 4

Электронная почта: fomenkodmitriy1990@gmail.com

Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта. Использование сайта означает согласие пользователя с настоящей Политикой; при несогласии пользователю следует прекратить использование сайта.

2. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — при регистрации;
• Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — при оформлении и исполнении заказа;
• Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ) — в части хранения сведений о заказах.

Сбор статистики посещаемости средствами веб-аналитики производится на основании отдельного согласия в баннере файлов cookie («Принять»). Это согласие не связано с регистрацией: его даёт любой посетитель, и отказ от него не ограничивает пользование сайтом. Подробности — в Политике использования файлов cookie.

3. Категории субъектов и состав обрабатываемых данных

Покупатели

• адрес электронной почты;
• имя;
• номер телефона;
• город, адрес доставки или адрес самовывоза, почтовый индекс — если указаны;
• сведения о заказах: состав, стоимость, статус, данные получателя;
• содержимое корзины;
• код подтверждения из письма;
• техническая информация: IP-адрес, сведения о браузере, дата и время действий.

Пароль в открытом виде не хранится — сохраняется только его криптографическое преобразование, по которому исходный пароль восстановить нельзя.

Посетители сайта

Если посетитель согласился на аналитические файлы cookie, средствами сервиса Яндекс.Метрика (счётчик № 111723595) обрабатываются: присвоенный сервисом идентификатор браузера, IP-адрес, сведения об устройстве и браузере, приблизительный регион по IP-адресу, адрес источника перехода, просмотренные страницы и действия на них (перемещения указателя, прокрутка, нажатия). Пока согласие не дано, счётчик не загружается.

Разделы с личными данными от записи закрыты. Оформление заказа, личный кабинет, вход, регистрация и восстановление пароля помечены в разметке признаком, который запрещает Вебвизору и карте кликов записывать их содержимое: имя, телефон, адрес доставки и пароль в запись не попадают.

Данные, которые Оператор не обрабатывает

Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, национальной и религиозной принадлежности, политических взглядах) и не обрабатывает биометрические персональные данные.

Оператор не хранит платёжные реквизиты: номера банковских карт, срок их действия и защитные коды на сайте не сохраняются. Расчёты через сайт сейчас не производятся, платежи Оператору не поступают.

4. Цели обработки

• регистрация и аутентификация пользователя, поддержание сессии;
• подтверждение адреса электронной почты и восстановление доступа;
• оформление, исполнение и доставка (или выдача) заказов;
• информирование о коде входа, статусе заказа и об изменениях в аккаунте;
• связь магазина с покупателем по заказу;
• рассмотрение обращений;
• направление рекламных и информационных сообщений — только при отдельном согласии;
• предотвращение злоупотреблений и обеспечение безопасности сайта;
• сбор обезличенной статистики посещаемости — только при согласии на аналитические файлы cookie;
• исполнение обязанностей, предусмотренных законодательством.

Сведения о заказе доступны в административной панели магазина, чтобы заказ можно было выполнить.

5. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных ниже. Обработка поручается следующим лицам на основании договоров, содержащих обязанность соблюдать конфиденциальность и обеспечивать безопасность данных:

АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790)

Адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А

Цель: размещение сайта и инфраструктуры, хранение баз данных и резервных копий, отправка писем

Передаваемые данные: инфраструктура сайта, адрес электронной почты, имя, содержимое письма

Место нахождения: Российская Федерация

ООО «Дейта Кью» — сервис DaData

Адрес: 119034, г. Москва, вн.тер.г. муниципальный округ Хамовники, пер. Турчанинов, д. 6, стр. 2, помещ. 1/3

Цель: подсказки адреса при оформлении заказа

Передаваемые данные: введённая строка поиска адреса

Место нахождения: Российская Федерация

Отдельно — на основании согласия на аналитические файлы cookie, а не согласия, данного при регистрации, — обработка поручается оператору сервиса веб-аналитики. Пока такое согласие не дано, сервис не загружается и никакие сведения ему не передаются:

ООО «ЯНДЕКС» — сервис Яндекс.Метрика, счётчик № 111723595

Цель: сбор статистики посещений и анализ поведения на страницах сайта

Передаваемые данные: идентификатор браузера, IP-адрес, сведения об устройстве и браузере, источник перехода, просмотренные страницы и действия на них

Место нахождения: Российская Федерация

Порядок отказа от аналитических файлов cookie описан в Политике использования файлов cookie.

Персональные данные также могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

6. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Все лица, которым поручена обработка, находятся на территории Российской Федерации, и обработка производится на серверах, расположенных в Российской Федерации.

Если Оператор начнёт передачу данных на территорию иностранного государства, настоящая Политика будет изменена, а трансграничная передача начнётся не ранее уведомления уполномоченного органа и получения согласия субъектов в случаях, предусмотренных ст. 12 152-ФЗ.

7. Место обработки и хранения данных

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, что соответствует требованию ч. 5 ст. 18 152-ФЗ.

Серверная инфраструктура размещается у АО «Селектел», Российская Федерация. Резервные копии хранятся на территории Российской Федерации.

8. Сроки обработки и хранения

• сведения аккаунта — до удаления по обращению пользователя;
• сведения о заказах — 5 лет с момента исполнения заказа (ч. 1 ст. 29 402-ФЗ);
• записи о выданных и отозванных согласиях — пока они нужны как подтверждение правомерности обработки.

По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, за исключением данных, хранение которых Оператор обязан обеспечить в силу закона.

9. Меры по обеспечению безопасности

• передача данных по защищённому протоколу HTTPS;
• хранение паролей исключительно в виде необратимых криптографических хешей;
• разграничение прав доступа к информационным системам;
• ограничение сроков действия токенов доступа и подтверждения;
• ограничение частоты запросов для защиты от подбора учётных данных;
• регулярное резервное копирование.

10. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных или неточных данных;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Как реализовать эти права

Удалить аккаунт самостоятельно в профиле пока нельзя. Отзыв согласия и удаление аккаунта выполняются по обращению.

Обращение по вопросам обработки персональных данных направляется на fomenkodmitriy1990@gmail.com. Ответ предоставляется в течение 30 дней с даты получения обращения. Почтовый адрес для направления обращений: Россия, г. Краснодар, ул. Бочарникова, д. 4.

Обращение должно содержать сведения, позволяющие идентифицировать заявителя: фамилию, имя, адрес электронной почты, указанный при регистрации, и существо требования.

Согласие, которое даётся при регистрации, описано на странице Согласие на обработку персональных данных.

11. Последствия отзыва согласия

Отзыв согласия на обработку персональных данных влечёт невозможность дальнейшего использования сайта как покупателя: обработка данных нужна для заказа и аккаунта.

Сведения о совершённых заказах при этом могут сохраняться в обезличенном виде в течение срока, установленного ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте». Такая обработка осуществляется без согласия субъекта на основании п. 2 ч. 1 ст. 6 152-ФЗ, поскольку необходима для исполнения возложенной на Оператора обязанности.

12. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и аналогичные технологии. Строго необходимые файлы обеспечивают вход в аккаунт и работу корзины и используются всегда. Аналитические файлы сервиса Яндекс.Метрика записываются только после того, как посетитель нажал «Принять» в баннере; до этого счётчик не загружается.

Состав используемых файлов, сроки их хранения и порядок отказа описаны в Политике использования файлов cookie.

13. Изменение Политики

Оператор вправе изменять настоящую Политику. Каждая редакция получает собственный номер и дату публикации на этой странице. Существенные изменения доводятся до пользователей по адресу электронной почты, указанному при регистрации, если такой адрес есть.