Политика обработки персональных данных
1. Общие положения
1.1. Эта политика объясняет, как интернет-магазин «Постеры» на сайте 18199.online-vds.ru (далее — Сайт) обрабатывает персональные данные посетителей и покупателей. Политика составлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — [ФИО или ИП оператора — LEGAL_OPERATOR] (далее — Оператор).
1.3. Политика распространяется на все данные, которые Оператор получает через Сайт: при входе в аккаунт, оформлении заказа, оплате, доставке и обращении в поддержку.
1.4. Пользуясь Сайтом и передавая Оператору свои данные, вы подтверждаете, что ознакомились с политикой. Согласие на обработку данных, где оно требуется, даётся отдельно — при входе через Telegram, при оформлении заказа и в уведомлении о cookie для Яндекс Метрики.
2. Термины
Термины используются в значении, которое им придаёт Закон. Основные из них:
- Персональные данные
- любая информация, прямо или косвенно относящаяся к определённому или определяемому человеку.
- Обработка
- любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
- Пользователь
- любой посетитель Сайта, в том числе покупатель.
- Трансграничная передача
- передача персональных данных на территорию иностранного государства иностранному лицу или органу власти.
3. Какие данные мы обрабатываем и зачем
3.1. Оператор обрабатывает только те данные, которые нужны для конкретной цели. Для каждой цели ниже указаны состав данных, правовое основание и срок обработки.
Вход в аккаунт через Telegram
Данные: идентификатор Telegram, имя и фамилия из профиля, имя пользователя (username), ссылка на фото профиля — в том объёме, который Telegram передаёт при входе.
Основание: ваше согласие (п. 1 ч. 1 ст. 6 Закона).
Срок: пока существует аккаунт; после удаления аккаунта данные удаляются в течение 30 дней.
Оформление и исполнение заказа
Данные: фамилия и имя, номер телефона, адрес электронной почты, адрес доставки или выбранный пункт выдачи, состав заказа (постеры, формат, оформление и другие дополнительные опции), комментарий к заказу, история заказов.
Цели: принять заказ, изготовить постер, связаться с вами по заказу, передать его в доставку, вернуть деньги при отказе или возврате.
Основание: заключение и исполнение договора купли-продажи, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 Закона).
Срок: до исполнения заказа; затем данные хранятся в составе первичных учётных документов в течение срока, установленного законодательством о бухгалтерском учёте (не менее пяти лет).
Оплата
Данные: сумма, статус и идентификатор платежа.
Данные банковской карты вводятся на странице платёжного сервиса ЮKassa и Оператору не передаются: Оператор их не видит и не хранит.
Основание и срок: те же, что у заказа.
Ответы на обращения
Данные: контакт, с которого вы написали (email или Telegram), и содержание обращения.
Основание: ваше согласие, а если обращение касается заказа — исполнение договора.
Срок: один год после ответа на обращение.
Анализ посещаемости (Яндекс Метрика)
Данные: cookie и идентификатор браузера, IP-адрес, сведения об устройстве, браузере и операционной системе, примерное местоположение по IP, источник перехода, просмотренные страницы, дата и время посещения, действия на страницах (клики, прокрутка, перемещение указателя, заполнение полей без сохранения введённых значений).
Цели: понимать, как посетители пользуются Сайтом, находить неудобные места и улучшать каталог и оформление заказа.
Основание: ваше согласие (п. 1 ч. 1 ст. 6 Закона), которое даётся в уведомлении о cookie при первом посещении.
Срок: до отзыва согласия; данные хранит Яндекс по своим правилам, а Оператор видит их только в виде обобщённых отчётов и записей посещений без имён и контактов.
3.2. Оператор не отправляет рекламные рассылки. Если такая рассылка появится, она будет приходить только тем, кто дал на неё отдельное согласие.
3.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.
4. Данные получателя подарка
4.1. Если вы заказываете постер в подарок и указываете имя, телефон или адрес другого человека, вы подтверждаете, что получили его согласие на передачу этих данных Оператору для доставки.
4.2. Данные получателя используются только для доставки конкретного заказа и не используются для других целей.
5. Кому передаются данные
5.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, перечисленных ниже, и случаев, предусмотренных законом.
- Службы доставки (например, СДЭК) — имя, телефон и адрес получателя, чтобы доставить заказ.
- ЮKassa (ООО НКО «ЮМани») — сумма и описание заказа, чтобы провести оплату.
- Telegram — подтверждение входа в аккаунт; уведомление о новом заказе, которое бот отправляет менеджеру магазина.
- Яндекс (ООО «ЯНДЕКС», Россия) — технические данные о посещении через сервис Яндекс Метрика, чтобы анализировать посещаемость. Данные обрабатываются на территории России.
- Хостинг-провайдер, на серверах которого размещён Сайт, — в объёме, необходимом для работы Сайта.
5.2. Каждый из этих сервисов обрабатывает полученные данные по своим правилам и политике конфиденциальности.
5.3. По законному запросу данные могут быть переданы государственным органам.
6. Передача за рубеж
6.1. Компания, которая управляет Telegram, зарегистрирована за пределами России. Поэтому вход через Telegram и уведомление менеджеру о заказе через Telegram-бота являются трансграничной передачей данных. Она осуществляется в порядке, установленном статьёй 12 Закона, после уведомления Роскомнадзора.
6.2. При загрузке страниц Сайта браузер запрашивает шрифты у сервиса Google Fonts. При этом Google получает IP-адрес и технические сведения о браузере посетителя.
8. Хранение и защита
8.1. Персональные данные граждан России записываются, систематизируются, накапливаются, хранятся и уточняются в базах данных, находящихся на территории Российской Федерации.
8.2. Оператор защищает данные правовыми, организационными и техническими мерами: доступ к админ-панели есть только у сотрудников, которым он нужен для работы; соединение с Сайтом шифруется (HTTPS).
8.3. Когда цель обработки достигнута или вы отозвали согласие, Оператор удаляет или обезличивает данные, если закон не требует хранить их дольше.
9. Ваши права и как ими воспользоваться
9.1. Вы вправе:
- узнать, какие ваши данные обрабатывает Оператор, зачем и кому они передавались;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели, неточны или больше не нужны;
- отозвать согласие на обработку данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Чтобы воспользоваться правом, напишите на [email — LEGAL_EMAIL]. Укажите, как к вам обращаться, и опишите запрос. Если вы входили через Telegram, укажите ваш username, чтобы мы нашли аккаунт.
9.3. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней; о продлении и его причинах Оператор сообщит заранее.
9.4. Отзыв согласия не отменяет уже оформленный заказ: данные, нужные для его исполнения и бухгалтерского учёта, Оператор продолжит обрабатывать на основании договора и закона.
10. Заключительные положения
10.1. Оператор может изменять политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана в начале документа.
10.2. Действующая редакция всегда доступна по адресу 18199.online-vds.ru/privacy/.
10.3. Вопросы об обработке персональных данных направляйте на [email — LEGAL_EMAIL].