1. Общие положения
1.1. Политика определяет, какие персональные данные обрабатываются на сайте https://technova-shop.ru (далее — Сайт), зачем, на каком основании и как они защищаются. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте для неограниченного круга лиц (ч. 2 ст. 18.1 Закона).
1.2. Оператор персональных данных (далее — Оператор): индивидуальный предприниматель Кузнецов Артём Дмитриевич, ОГРНИП 326620000048973, ИНН 623011109614, адрес: 390528, Рязанская обл., Рязанский р-н, с. Алеканово, ул. Полевая, д. 27Б.
1.3. Обращения по вопросам персональных данных: электронная почта info@technova-shop.ru, телефон +7 (993) 288-97-10, почтовый адрес Оператора из п. 1.2.
2. Какие данные, зачем и на каком основании
2.1. Оформление и исполнение заказа, включая оплату, доставку, обмен, возврат и гарантийное обслуживание.
- Данные: фамилия и имя; номер телефона; адрес электронной почты; населённый пункт; адрес доставки или выбранный пункт выдачи; комментарий к заказу; состав, сумма и статус заказа. Для покупателя — юридического лица или индивидуального предпринимателя дополнительно: наименование, ИНН, КПП, а также имя, телефон и электронная почта его представителя.
- Основание: исполнение договора, стороной которого является покупатель, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона); для данных представителя организации — законный интерес Оператора в исполнении договора с организацией (п. 7 ч. 1 ст. 6 Закона). Отдельное согласие для этой цели не требуется.
2.2. Связь по заказу: уведомления о статусе, оплате и доставке по электронной почте, звонки по вопросам заказа, ответы на обращения. Данные и основание — как в п. 2.1. Рекламные рассылки Оператор не ведёт.
2.3. Бухгалтерский и налоговый учёт, кассовые чеки. Данные: сведения о заказе и оплате, телефон или электронная почта для электронного чека. Основание — исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона; Федеральные законы № 402-ФЗ «О бухгалтерском учёте» и № 54-ФЗ «О применении контрольно-кассовой техники»).
2.4. Защита Сайта от автоматизированных атак. Данные: IP-адрес. Он хранится только в оперативной памяти сервера не дольше нескольких минут для ограничения частоты запросов и не записывается в базы данных и журналы. Основание — законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона).
2.5. Оператор не обрабатывает специальные категории и биометрические персональные данные и не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки.
3. Действия с данными и сроки
3.1. С данными совершаются: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из раздела 4, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
3.2. Данные заказа хранятся в течение срока исполнения договора и гарантийного срока на товар, затем — 5 лет для целей бухгалтерского и налогового учёта (ст. 29 Федерального закона № 402-ФЗ) и рассмотрения претензий.
3.3. По достижении целей обработки или истечении сроков хранения данные уничтожаются или обезличиваются в течение 30 дней, если иное не предусмотрено законом.
4. Кому передаются данные
4.1. Данные передаются только в объёме, необходимом для указанных целей:
Получатель | Что получает | Зачем |
|---|---|---|
Служба доставки СДЭК (ООО «СДЭК-Глобал») | Имя, телефон, электронная почта получателя, адрес доставки или пункт выдачи, состав отправления; у организации — наименование и ИНН | Доставка заказа |
АО «ТБанк» | Номер и сумма заказа, состав чека, телефон или электронная почта для чека; у организации — наименование, ИНН, КПП | Приём оплаты, выставление счёта, кассовые чеки |
АО «Селектел» | Все данные из раздела 2 | Размещение Сайта и базы данных; отправка писем Сайта |
ООО «Яндекс» (сервис «Яндекс 360») | Переписка с покупателем: адрес электронной почты и содержание писем | Почтовый ящик Оператора для ответов покупателям |
4.2. АО «Селектел» и ООО «Яндекс» обрабатывают данные по поручению Оператора и не вправе использовать их в своих целях. Служба доставки и банк обрабатывают полученные данные также для исполнения своих договоров и обязанностей по закону.
4.3. Данные банковских карт вводятся на платёжной странице АО «ТБанк». Оператор их не получает и не хранит.
4.4. Данные предоставляются государственным органам только в случаях, предусмотренных законом.
4.5. Данные хранятся в базах данных на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача не осуществляется.
5. Защита данных
5.1. Оператор принимает правовые, организационные и технические меры защиты данных (ст. 18.1, 19 Закона):
- передача данных только по защищённому протоколу HTTPS;
- доступ к административной части Сайта — по отдельному паролю и персональным учётным записям сотрудников с разграниченными правами, ограничение числа попыток входа;
- исключение персональных данных из технических журналов;
- резервное копирование базы данных;
- ответственным за организацию обработки является сам Оператор (ст. 22.1 Закона).
5.2. При неправомерной передаче или утечке данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона: в течение 24 часов — об инциденте, в течение 72 часов — о результатах расследования.
6. Файлы cookie и хранилище браузера
6.1. Сайт не использует сервисы веб-аналитики и рекламные cookie. В браузере посетителя сохраняются только данные, необходимые для работы Сайта:
Название | Для чего | Срок |
|---|---|---|
| Корзина: коды товаров и их количество | Пока корзина или данные браузера не очищены |
| Номера и ссылки на страницы последних заказов (до 5) | 30 дней с последнего открытия заказа |
| Количество товаров в корзине, при котором закрыли плашку об оптовых ценах | Пока данные браузера не очищены |
6.2. Эти записи хранятся в локальном хранилище браузера (localStorage), на сервер не передаются и не содержат имени, телефона, адреса или иных данных, позволяющих определить посетителя. Удалить их можно в настройках браузера.
6.3. Cookie payload-token устанавливается только сотрудникам Оператора при входе в административную часть Сайта (срок — 8 часов) и посетителям не устанавливается.
6.4. Если Сайт начнёт использовать аналитику или рекламные технологии, Оператор обновит Политику и до их применения запросит согласие посетителя.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе:
- получить сведения об обработке своих данных (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запрос направляется по контактам из п. 1.3. Чтобы Оператор мог найти данные, укажите номер заказа и телефон, указанный в нём.
7.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
7.4. Если требование касается данных, без которых невозможно исполнить оплаченный заказ или обязанности, установленные законом, Оператор продолжает их обработку в необходимом объёме.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте. Действующая редакция всегда размещена по адресу https://technova-shop.ru/legal/privacy, предыдущие предоставляются по запросу.