1. Общие положения
1.1. Политика определяет, как индивидуальный предприниматель Мазур Оксана Тацоторовна (ИНН 772602539319, ОГРНИП 326774600744410, далее — «Оператор») обрабатывает персональные данные посетителей и покупателей сайта https://lb-bags.ru.
1.2. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Она опубликована на Сайте в свободном доступе.
1.3. Запросы по персональным данным (доступ, уточнение, удаление, отзыв согласия) принимаются на [ЗАПОЛНИТЬ: email для запросов по персональным данным] или по адресу [ЗАПОЛНИТЬ: адрес для претензий].
2. Какие данные мы обрабатываем и зачем
| Цель | Данные | Основание |
|---|---|---|
| Оформление, изготовление и передача заказа | имя, телефон, email, адрес доставки или пункт выдачи, комментарий к заказу, схема сборки | согласие; исполнение договора |
| Чеки по 54-ФЗ | email, телефон | исполнение требований закона |
| Уведомления о статусе заказа | согласие; исполнение договора | |
| Ответы на претензии и обращения | имя, контакты, текст обращения | исполнение требований закона |
| Аналитика сайта (только при согласии на аналитические cookie) | обезличенные данные о посещениях: cookie-идентификатор, IP-адрес, сведения о браузере и устройстве, действия на сайте | согласие |
| Учёт согласий | дата, версия документа, IP-адрес, user-agent, номер заказа | исполнение требований закона |
Специальные категории и биометрические персональные данные не обрабатываются.
3. Кому мы передаём данные
Данные передаются только в объёме, нужном для цели:
- СДЭК и Яндекс Доставка — имя, телефон, адрес или пункт выдачи: для доставки заказа;
- ЮKassa (НКО «ЮМани») — email, телефон, сумма и состав заказа: для приёма оплаты и формирования чеков. Данные банковских карт обрабатывает только ЮKassa;
- Яндекс Метрика (ООО «Яндекс») — обезличенные данные о посещениях, только при согласии на аналитические cookie;
- хостинг-провайдер [ЗАПОЛНИТЬ: хостинг-провайдер и его адрес] — хранение данных на сервере;
- почтовый сервис [ЗАПОЛНИТЬ: почтовый сервис] — отправка писем о заказе.
4. Где хранятся данные
4.1. База данных сайта размещена на сервере в Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в этой базе (ч. 5 ст. 18 152-ФЗ).
4.2. Трансграничная передача персональных данных не осуществляется. Сотрудники получают служебные уведомления о заказах в мессенджере Telegram, но эти уведомления содержат только номер заказа, схему и состав сборки и сроки — без имени, телефона, email, адреса и комментария покупателя.
5. Сроки хранения
5.1. Данные заказа хранятся 5 лет после его выполнения: столько нужно для гарантийных обязательств, претензий и налогового учёта. Затем они удаляются или обезличиваются.
5.2. Неоплаченные и отменённые заказы удаляются или обезличиваются через 1 год.
5.3. Журнал согласий хранится столько же, сколько данные, к которым он относится.
6. Права субъекта персональных данных
Вы можете:
- узнать, какие ваши данные мы обрабатываем;
- потребовать уточнить, заблокировать или удалить их;
- отозвать согласие на обработку;
- отозвать согласие на аналитические cookie в любой момент по ссылке «Настройки cookie» внизу любой страницы;
- обжаловать наши действия в Роскомнадзоре или в суде.
Запрос можно направить на [ЗАПОЛНИТЬ: email для запросов по персональным данным]. Мы отвечаем в течение 10 рабочих дней.
7. Как мы защищаем данные
- доступ к сайту только по HTTPS;
- мастер, который шьёт сумку, не получает контактов покупателя: с ними работает только менеджер заказов, который отправляет посылки;
- панель заказов недоступна из интернета, вход в неё по личным учётным записям;
- персональные данные не показываются на странице отслеживания заказа;
- выбор по cookie записывается без персональных данных;
- резервные копии базы хранятся на сервере в РФ.
8. Cookie
Какие cookie используются и как ими управлять — в Политике cookie.
9. Изменения политики
Действующая версия всегда опубликована на этой странице. При существенных изменениях мы повышаем номер версии.