Политика обработки персональных данных

1. Данные и цели

Оператор обрабатывает имя, фамилию, email, телефон, адрес доставки, сведения о заказах и обращениях, а также технические данные сессии. Данные нужны для регистрации, заключения и исполнения договора, оплаты, доставки, поддержки, возвратов, бухгалтерского и налогового учёта, защиты сайта и исполнения требований закона.

Пароли хранятся только в виде стойкого хэша. Платёжные реквизиты банковской карты на сайте не сохраняются.

2. Основания

Основания обработки: согласие субъекта, заключение и исполнение договора по инициативе субъекта, исполнение обязанностей оператора по закону и законные интересы по обеспечению безопасности при соблюдении прав субъекта.

Рекламные рассылки не выполняются без отдельного предварительного согласия. Отказ от необязательной рассылки не влияет на возможность покупки.

3. Получатели данных

В необходимом объёме данные могут получать ЮKassa, выбранная служба доставки (Яндекс Доставка, Ozon Доставка, Почта России), поставщик хостинга, оператор фискальных данных и сервис поддержки. Получатели действуют на основании закона или договора и только для заявленной цели.

Оператор не продаёт персональные данные. Трансграничная передача не выполняется без отдельной правовой проверки и соблюдения требований статьи 12 Федерального закона № 152-ФЗ.

4. Хранение и безопасность

Базы данных граждан РФ при сборе через интернет размещаются на территории РФ. Данные хранятся не дольше, чем требуют цели обработки, договор и обязательные сроки налогового, бухгалтерского и претензионного учёта, после чего удаляются или обезличиваются.

Применяются разграничение доступа, журналирование действий, шифрование секретов, защищённое соединение, резервное копирование и обновление программного обеспечения. Абсолютная защищённость технических систем не может быть гарантирована.

5. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия оператора. Отзыв не влияет на обработку, которая законно выполняется для исполнения договора или обязанности по закону.

Запрос направляется на контактный email не указан. Для защиты от раскрытия данных оператор вправе запросить сведения, позволяющие подтвердить личность и связь с аккаунтом.

6. Контакты оператора

ИП — реквизиты уточняются, ИНН не указан, ОГРНИП не указан. Адрес: не указан. Email для обращений по персональным данным: контактный email не указан. Телефон: контактный телефон не указан.