Политика обработки персональных данных
1. Оператор
Оператором персональных данных является , ИНН , адрес .
Вопросы об обработке данных и требования об их удалении направляйте на .
2. На каком основании обрабатываются данные
- согласие субъекта, которое даётся при регистрации и оформлении заказа;
- исполнение договора купли-продажи, заключённого публичной офертой (ст. 6 ч. 1 п. 5 152-ФЗ) — без адреса и телефона заказ невозможно доставить;
- исполнение обязанностей, возложенных законом: налоговый и бухгалтерский учёт, выдача кассовых чеков по 54-ФЗ.
3. Зачем обрабатываются данные
- оформление, оплата и доставка заказов;
- ведение личного кабинета и истории заказов;
- проведение периодических списаний по программе обновления;
- направление писем о статусе заказа;
- рассмотрение обращений, претензий и возвратов;
- исполнение налоговых обязанностей.
4. Какие данные собираются
4.1. При регистрации и в профиле
- адрес электронной почты;
- имя;
- номер телефона;
- город, почтовый индекс, адрес доставки.
Пароль хранится в виде необратимой криптографической свёртки (PBKDF2-SHA256). Исходный пароль Оператору не известен и восстановлению не подлежит.
4.2. При оформлении заказа
Состав заказа, сумма, выбранные способы оплаты и доставки, адрес доставки, комментарий к заказу.
4.3. Платёжные данные
Номер банковской карты, срок её действия и код CVC Оператору не передаются и им не хранятся. Данные карты вводятся на стороне платёжного сервиса. Если покупатель согласился сохранить способ оплаты, Оператор хранит только выданный платёжным сервисом идентификатор (токен) и маску для отображения — например, «Мир ···· 4242». Расплатиться этим токеном где-либо, кроме данного магазина, невозможно.
Такой порядок соответствует требованиям стандарта PCI DSS.
4.4. Технические данные и файлы cookie
IP-адрес, данные браузера и записи журналов сервера.
Файлы cookie Оператор использует двух видов:
- необходимые — идентификатор сессии личного кабинета и содержимое корзины. Без них сайт не работает, согласия они не требуют и не отключаются;
- статистические — устанавливаются сервисом веб-аналитики Яндекс.Метрика для подсчёта посещаемости и выявления неудобных мест на сайте. Они подключаются только после вашего согласия на баннере при первом посещении и не ставятся, пока согласие не дано.
Отозвать согласие можно, очистив данные сайта в браузере: баннер появится снова, и можно выбрать «Только необходимые». Cookie для рекламного профилирования и показа рекламы Оператор не использует.
5. Кому передаются данные
Передача ограничена тем, без чего заказ нельзя исполнить:
- платёжному сервису — сумма заказа, его состав для кассового чека, адрес почты покупателя;
- службе доставки — имя, телефон и адрес получателя;
- оператору связи или почтовому сервису — адрес почты для отправки писем о заказе;
- хостинг-провайдеру — в объёме, необходимом для размещения сайта и базы данных;
- сервису веб-аналитики — обезличенные сведения о посещении (страницы, источник перехода, устройство), и только если вы дали согласие на статистические cookie.
В иных целях, в том числе для рекламы третьих лиц, данные не передаются и не продаются.
6. Где хранятся данные
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации.
Доступ к базе ограничен администраторами магазина. Соединение с сайтом защищено шифрованием (HTTPS), идентификаторы сессий подписываются и передаются только по защищённому соединению.
7. Сколько хранятся данные
- данные профиля — пока существует личный кабинет;
- данные заказов и платежей — 5 лет с момента исполнения заказа, как требует законодательство о бухгалтерском учёте; по этой причине заказы сохраняются даже после удаления кабинета;
- токен способа оплаты — до его удаления покупателем или до прекращения подписки;
- журналы сервера — не более 12 месяцев.
По достижении цели обработки или по отзыву согласия данные удаляются или обезличиваются, кроме тех, которые Оператор обязан хранить по закону.
8. Права субъекта данных
Покупатель вправе:
- получить сведения об обработке своих данных;
- требовать уточнения неточных данных — часть из них правится самостоятельно в личном кабинете;
- требовать удаления данных и отозвать согласие на их обработку;
- удалить сохранённый способ оплаты в личном кабинете;
- остановить программу обновления в личном кабинете;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на с указанием фамилии, имени и адреса почты, на которую зарегистрирован кабинет. Оператор отвечает в течение 10 рабочих дней. Отзыв согласия, если данные требуются для исполнения договора, прекращает возможность оформлять заказы.
9. Меры защиты
- пароли хранятся только в виде криптографической свёртки;
- данные карт не хранятся — вместо них токен платёжного сервиса;
- доступ в административную часть защищён отдельной сессией и паролем;
- передача данных по сети защищена шифрованием;
- ведётся резервное копирование базы данных.
Об инциденте, повлёкшем неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные законом.
10. Дети
Сайт не предназначен для самостоятельного использования лицами младше 18 лет. Детские изделия заказывают их законные представители, указывая собственные данные как получателя.
11. Изменения политики
Новая редакция вступает в силу с момента публикации на сайте. Дата редакции указана в начале документа.