Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта yolkovoz.ru (далее — «Сайт») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1.2. Оператор персональных данных — индивидуальный предприниматель Карпович Алексей Иванович, ОГРНИП 326470400156041, ИНН 470518544573, адрес: [адрес регистрации ИП — ЗАПОЛНИТЬ], e-mail: [e-mail — ЗАПОЛНИТЬ] (далее — «Оператор»).
1.3. Политика опубликована в свободном доступе на Сайте. Используя Сайт и оформляя заказ, пользователь подтверждает, что ознакомлен с Политикой.
2. Какие данные мы обрабатываем
Покупатели (при оформлении заказа)
- имя;
- номер телефона;
- адрес доставки: улица, дом, квартира, подъезд, код домофона;
- комментарий к заказу (если указан);
- состав заказа, дата и интервал доставки, способ и статус оплаты.
Посетители Сайта
- cookie-файл с обезличенным идентификатором корзины (см. раздел 8);
- технические данные, которые браузер передаёт серверу при запросе: IP-адрес, тип браузера и устройства, дата и время запроса — в журналах сервера.
Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Данные банковских карт Оператор не получает: их обрабатывает платёжный сервис.
3. Цели обработки
- оформление, оплата и доставка заказа, связь с покупателем по вопросам заказа;
- возврат денег и рассмотрение обращений и претензий;
- выполнение требований законодательства, в том числе бухгалтерского и налогового учёта и законодательства о контрольно-кассовой технике;
- обеспечение работы Сайта (корзина) и его безопасности.
Оператор не использует персональные данные для рекламных рассылок.
4. Правовые основания
- согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона);
- заключение и исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона);
- исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 Закона).
5. Как мы обрабатываем данные
5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации и без них.
5.2. Персональные данные граждан РФ записываются, систематизируются, накапливаются, хранятся и уточняются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
5.3. Для достижения целей обработки Оператор может поручать обработку или передавать данные следующим лицам — в объёме, необходимом для конкретной задачи:
- ООО НКО «ЮМани» (сервис ЮKassa) — приём оплаты и направление кассового чека (сумма и состав заказа, номер телефона);
- провайдер хостинга, на серверах которого в России размещены Сайт и база данных;
- лица, осуществляющие доставку по поручению Оператора (имя, телефон, адрес, дата и интервал доставки).
5.4. Трансграничная передача персональных данных не осуществляется.
6. Сроки хранения
6.1. Данные заказов хранятся в течение срока, необходимого для исполнения договора и рассмотрения возможных претензий, и в течение срока хранения документов, установленного законодательством о бухгалтерском и налоговом учёте (5 лет), после чего удаляются или обезличиваются.
6.2. При отзыве согласия обработка прекращается, а данные удаляются в течение 30 дней, если у Оператора нет иного законного основания для обработки (например, обязанности хранить документы по оплаченному заказу).
6.3. Журналы сервера хранятся не дольше 90 дней.
7. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы и отзыв согласия направляются на e-mail [e-mail — ЗАПОЛНИТЬ]. Оператор отвечает в течение 10 рабочих дней с даты получения запроса.
8. Файлы cookie
8.1. Сайт использует только необходимый cookie-файл cart_id — обезличенный идентификатор, по которому сервер находит корзину посетителя. Без него корзина не работает. Срок хранения — 30 дней.
8.2. Кроме того, в памяти браузера (localStorage) сохраняются введённые в форму заказа данные — чтобы не вводить их заново, — и отметка о закрытии уведомления о cookie. Эти данные хранятся только на устройстве пользователя и Оператору не передаются, пока пользователь сам не отправит заказ.
8.3. Сайт не использует рекламные и аналитические cookie и счётчики. Если они появятся, Оператор запросит отдельное согласие.
8.4. Cookie можно удалить или запретить в настройках браузера; в этом случае корзина работать не будет.
9. Защита данных
Оператор принимает правовые, организационные и технические меры защиты персональных данных: доступ к данным имеют только уполномоченные лица; соединение с Сайтом защищено (HTTPS); сервер и база данных защищены от несанкционированного доступа; резервные копии хранятся в России.
10. Изменение Политики
Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте.
ИП Карпович Алексей Иванович
ОГРНИП: 326470400156041 · ИНН: 470518544573
Адрес: [адрес регистрации ИП — ЗАПОЛНИТЬ]
E-mail для обращений: [e-mail — ЗАПОЛНИТЬ]