1. Общие положения
1.1. Политика описывает, как [заполнить: наименование продавца] (далее — Оператор) обрабатывает и защищает персональные данные пользователей сайта магазина Тест pnpm.
1.2. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована для свободного доступа.
1.3. Ответственный за организацию обработки персональных данных — [заполнить: ответственный за обработку персональных данных]. По вопросам персональных данных пишите на [заполнить: email].
2. Чьи и какие данные мы обрабатываем
Данные покупателей и посетителей сайта:
- фамилия, имя;
- номер телефона и email;
- адрес доставки или выбранный пункт выдачи;
- состав и история заказов;
- технические данные: cookie, IP-адрес, тип браузера и устройства, страницы, которые вы открывали.
Данные банковских карт мы не получаем и не храним: оплата проходит на стороне платёжного сервиса. Специальные категории данных (о здоровье, убеждениях и т. п.) и биометрию не обрабатываем.
3. Зачем мы их обрабатываем
- чтобы оформить, оплатить и доставить заказ, оформить возврат;
- чтобы вести личный кабинет и историю заказов;
- чтобы отвечать на обращения и претензии;
- чтобы выполнять требования закона — например, выдавать кассовые чеки;
- чтобы сайт работал и становился удобнее (cookie и статистика).
Рекламные рассылки отправляем только с отдельного согласия — от них можно отписаться в любой момент.
4. Правовые основания
- заключение и исполнение договора купли-продажи, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ);
- ваше согласие на обработку персональных данных — для личного кабинета, обращений и статистики;
- требования законодательства — о кассовых чеках, бухгалтерском и налоговом учёте.
5. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.
6. Кому мы передаём данные
Только тем, без кого нельзя выполнить заказ, и только нужную им часть:
- ООО «СДЭК-Глобал» (СДЭК) — доставка заказов и возвратов: имя, телефон, адрес доставки или пункт выдачи, состав и вес посылки;
- ООО НКО «ЮМани» (ЮKassa) — приём оплаты и отправка кассовых чеков: email или телефон, сумма и состав заказа;
- ООО «Яндекс.Облако» (Yandex Cloud Postbox) — отправка писем о заказах: email, имя, номер и состав заказа;
- [заполнить: хостинг-провайдер] — хостинг: на его серверах работают сайт и база данных.
Данные хранятся и обрабатываются на серверах в России. Трансграничная передача персональных данных не ведётся. Передаём данные также государственным органам, если этого требует закон.
7. Сколько мы храним данные
Пока это нужно для целей обработки или пока вы не отзовёте согласие. Данные о заказах и платежах храним в сроки, установленные законодательством о бухгалтерском учёте и налогах (как правило, 5 лет). Когда цель достигнута или согласие отозвано, данные уничтожаем в течение 30 дней, если закон не требует хранить их дольше.
8. Ваши права
Вы можете:
- узнать, какие ваши данные мы обрабатываем и зачем;
- попросить исправить, заблокировать или удалить их;
- отозвать согласие на обработку;
- обжаловать наши действия в Роскомнадзоре или в суде.
Для этого напишите на [заполнить: email]. Ответим в течение 10 рабочих дней.
9. Как мы защищаем данные
Доступ к данным есть только у сотрудников, которым он нужен для работы. Сайт работает по защищённому соединению (HTTPS), пароли хранятся в зашифрованном виде, доступ к серверам и админке защищён паролями.
10. Cookie и сторонние сервисы на сайте
Cookie — небольшие файлы, которые сайт сохраняет в браузере. Они нужны, чтобы работали корзина и вход в аккаунт, а также для статистики посещений. Отключить cookie можно в настройках браузера, но тогда часть функций сайта может перестать работать.
При выборе пункта выдачи на странице оформления заказа загружается карта ООО «Яндекс». Яндекс получает технические данные (IP-адрес, cookie) и обрабатывает их по своей политике конфиденциальности.
11. Контакты Оператора
- [заполнить: наименование продавца]
- ИНН [заполнить: ИНН]
- ОГРН/ОГРНИП [заполнить: ОГРН/ОГРНИП]
- Адрес: [заполнить: юридический адрес]
- Email: [заполнить: email]
- Телефон: [заполнить: телефон]