Политика обработки персональных данных

В этом документе описано, какие персональные данные мы получаем от покупателей, зачем они нужны, кому и когда мы их передаём, сколько храним и как вы можете ими управлять. Мы собираем только то, без чего невозможно оформить и доставить заказ.

Редакция от [дата редакции документов].

1. Общие положения

1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите.

1.2. Оператор персональных данных: [ФИО или название организатора], [статус организатора], ИНН [ИНН], адрес электронной почты [email] (далее Оператор).

1.3. Политика применяется к данным, которые Оператор получает через сайт Название зина, форму предзаказа, официальные аккаунты проекта в соцсетях и электронную почту.

1.4. Политика опубликована в свободном доступе на сайте. Действующая редакция всегда находится на этой странице.

2. Какие данные мы обрабатываем

2.1. Данные покупателей:

фамилия, имя, отчество (при наличии);
номер телефона;
адрес электронной почты;
почтовый адрес или адрес пункта выдачи;
имя пользователя или ссылка на страницу в Telegram или ВКонтакте, если вы связываетесь с нами там;
сведения о заказе: состав, сумма, дата оплаты, трек-номер.

2.2. Данные, которые сайт получает автоматически. Сервер сайта ведёт технические журналы, куда попадают IP-адрес, тип браузера, адрес запрошенной страницы и время запроса. Эти журналы используются только для обеспечения работы и безопасности сайта.

2.3. Файлы cookie. Сайт не использует рекламные и аналитические cookie. Технический cookie создаётся только при входе в панель управления сайтом и нужен организатору, а не посетителям.

2.4. Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т.п.) и биометрические данные.

3. Зачем нам эти данные

оформить, подтвердить и исполнить заказ;
передать заказ в службу доставки и сообщить вам трек-номер;
связаться с вами по вопросам заказа, в том числе при изменении сроков;
сформировать и направить кассовый чек;
рассмотреть обращения, претензии и требования о возврате;
выполнить требования налогового законодательства.

Мы не используем ваши данные для рекламных рассылок без отдельного согласия и не продаём их.

4. Правовые основания

Мы обрабатываем данные на основании вашего согласия (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), для исполнения договора купли-продажи, стороной которого вы являетесь (пункт 5 части 1 статьи 6), и для выполнения обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6).

5. Как мы обрабатываем данные

5.1. Обработка ведётся с использованием средств автоматизации и без них. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение данных.

5.2. При сборе данных граждан России запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, расположенных на территории Российской Федерации.

5.3. Трансграничная передача персональных данных не осуществляется.

6. Кому мы передаём данные

6.1. Службам доставки (например, АО «Почта России», ООО «СДЭК-Глобал»): фамилию, имя, телефон и адрес в объёме, необходимом для отправки заказа.

6.2. Банкам и платёжным сервисам: в объёме, необходимом для приёма оплаты и возврата денег.

6.3. Государственным органам: только в случаях, прямо предусмотренных законом.

6.4. Другим лицам данные не передаются.

7. Сколько мы храним данные

7.1. Данные хранятся до достижения целей обработки: как правило, до завершения заказа и истечения срока для предъявления претензий по нему.

7.2. Сведения, которые нужны для налогового учёта, хранятся в течение сроков, установленных налоговым законодательством.

7.3. Когда цель достигнута или вы отозвали согласие, данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше.

8. Ваши права

Вы вправе:

узнать, какие ваши данные мы обрабатываем, зачем и как;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны или больше не нужны для заявленной цели;
отозвать согласие на обработку данных;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться этими правами, напишите на [email]. Мы ответим в течение 10 рабочих дней с момента получения запроса. Этот срок может быть продлён ещё на 5 рабочих дней, и тогда мы заранее сообщим причину.

Если вы отзовёте согласие до исполнения заказа, мы не сможем его доставить. В этом случае заказ отменяется, а деньги возвращаются.

9. Как мы защищаем данные

Доступ к данным покупателей есть только у организатора и тех, кто непосредственно помогает с упаковкой и отправкой заказов. Учётные записи защищены паролями, данные хранятся в сервисах с ограниченным доступом, а ненужные после выполнения заказа сведения удаляются.

10. Изменения политики

Оператор может обновлять политику, например при изменении законодательства или способов приёма заказов. Новая редакция вступает в силу с момента публикации на сайте. Дата текущей редакции указана в начале документа.

Вопросы по обработке данных: [email].