Сприт / Как мы работаем с данными
Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор персональных данных — Индивидуальный предприниматель Кузьмин Михаил Игоревич, ИНН 781602552603, ОГРНИП 318784700391140. Контакты: +7 911 232-74-90 или 2327490@mail.ru. Адрес для обращений: Россия, Великий Новгород, ул. Арциховского, д. 11, кв. 49.
2. Какие данные и для чего нужны
- Оформление и исполнение заказа
- Имя, телефон, e-mail для кассового чека, город, адрес или пункт выдачи, состав и сумма заказа, комментарий, сведения о расчётах и статусе. Нужны для заключения договора по инициативе покупателя, его исполнения, связи и доставки.
- Обращения и возвраты
- Контактные данные, номер заказа, содержание обращения и предоставленные покупателем сведения. Нужны для ответа, рассмотрения требований и исполнения обязанностей продавца.
- Работа и защита сайта
- Технические сведения о запросах, IP-адрес, время, идентификатор сессии, сведения об ошибках и действиях, влияющих на безопасность. Нужны для работы корзины, защиты оформления заказа и предотвращения злоупотреблений.
Не указывайте в комментариях паспортные данные, сведения о здоровье, реквизиты карты и другие данные, не требующиеся для заказа. Специальные категории и биометрические данные сайт не запрашивает.
3. Правовые основания
Обработка для оформления и исполнения заказа осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Для исполнения предусмотренных законом обязанностей применяется пункт 2, для защиты законных интересов и безопасности при соблюдении прав покупателя — пункт 7 той же части. Если для отдельной цели закон требует согласия, оно запрашивается отдельно. Согласие на рекламу при оформлении заказа не запрашивается и не предполагается.
4. Обработка и передача
Оператор собирает, записывает, систематизирует, хранит, уточняет, использует и при наличии правового основания передаёт данные; при прекращении оснований — блокирует и удаляет или уничтожает их. Используются автоматизированные и неавтоматизированные способы. База заказов сайта размещена в России.
Для исполнения согласованной доставки необходимые сведения о получателе и отправлении могут передаваться выбранной службе: Ozon Доставке, Почте России, СДЭК или Яндекс Доставке. Для онлайн-оплаты и регистрации чеков состав и сумма заказа, e-mail покупателя и сведения о расчётах передаются ЮKassa (ООО НКО «ЮМани») и участникам фискализации в необходимом объёме и на предусмотренных законом основаниях. Для расчёта выбранной доставки Ozon телефон получателя, идентификатор ПВЗ, вес, габариты и объявленная стоимость передаются в API Ozon. Для расчёта СДЭК передаются город отправления, пункт получения, вес, габариты и объявленная стоимость; контактные данные покупателя для расчёта не передаются. Для расчёта Почты России передаются почтовые индексы, вид отправления, вес, размеры и объявленная ценность; контактные данные покупателя для расчёта не передаются. Отправления создаются магазином вручную. При выборе других способов доставку согласует оператор.
Обращения, направленные на e-mail магазина, обрабатываются также средствами используемой почтовой службы. Доступ к заказам имеют только уполномоченные лица. Данные не публикуются в открытом каталоге.
5. Сроки и права покупателя
Данные обрабатываются в течение времени, необходимого для исполнения заказа, рассмотрения обращений и защиты прав сторон, а затем — в пределах обязательных сроков хранения, установленных законодательством для соответствующих документов. После достижения целей и прекращения законных оснований данные удаляются или уничтожаются в предусмотренные законом сроки.
Вы вправе запросить сведения об обработке, уточнение, блокирование или удаление данных при наличии предусмотренных законом оснований, а также отозвать отдельно предоставленное согласие. Обратитесь на 2327490@mail.ru или по почтовому адресу оператора, указав, к какому заказу или обращению относится запрос. Оператор может уточнить сведения, необходимые для подтверждения личности. Отзыв согласия не прекращает обработку на иных законных основаниях. Вы вправе обратиться в Роскомнадзор или суд.
6. Техническое хранение и защита
Сайт использует необходимые cookie для сессии и защиты запросов. Корзина сохраняется в локальном хранилище браузера, идентификатор оформления — в хранилище текущей вкладки. Контактные данные и адрес из формы заказа не сохраняются в этих хранилищах. Отключение cookie может нарушить оформление и просмотр заказа.
Передача данных сайту защищена HTTPS. Для административного доступа предусмотрены авторизация, ограничение попыток входа и контроль доступа. Используются резервные копии, журналирование и защита запросов от подделки. Не передавайте другим лицам доступ к браузеру, где оформлен заказ. Шрифты и оформление загружаются с самого сайта. При открытии карты фон загружается с tile.openstreetmap.org: сервис получает технические данные запроса, включая IP-адрес и запрашиваемую область карты. Имя, телефон, e-mail и состав заказа этому картографическому сервису не передаются. Адреса пунктов Ozon, СДЭК и отделений Почты России загружаются из справочников на сервере магазина.
7. Аналитика посещений
На публичных страницах магазина используется Яндекс.Метрика (счётчик № 113659634) для анализа посещений, переходов, кликов и удобства оформления заказа. Сервис использует cookie и получает технические сведения о посещении, включая IP-адрес, характеристики браузера и устройства, адреса просмотренных страниц и источник перехода. Включены карта кликов и Вебвизор.
Поля контактов и адреса заказа, переписка с магазином, форма отзыва и сведения о завершённом заказе помечены для исключения из записи Вебвизора. В админке и локальных тестовых копиях счётчик не подключается. Подробнее: политика конфиденциальности Яндекса и отказ от учёта в Метрике.
8. Изменения политики
Актуальная редакция доступна по адресу gruzilo53.ru/privacy. При изменении целей или порядка обработки оператор обновляет документ, а в случаях, требующих согласия, получает его отдельно.