Политика конфиденциальности
Раздел готовится. Финальный текст предоставит правовая служба TENZO. Пропуски отмечены подчёркиванием.
1. Оператор
Оператором персональных данных является __________ (ИНН __________, ОГРН __________), адрес: __________.
Обращения по вопросам обработки персональных данных направляются на адрес __________ или по телефону __________.
Ответственным за организацию обработки персональных данных назначен __________.
2. Термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление.
Пользователь — посетитель сайта. Покупатель — пользователь, оформивший заказ.
3. Правовые основания
Оформление и исполнение заказа обрабатываются на основании договора, стороной которого является покупатель (п. 5 ч. 1 ст. 6 152-ФЗ). Отдельное согласие для этого не требуется, но объём данных ограничен тем, без чего заказ исполнить нельзя.
Регистрация личного кабинета, рассылки и обратная связь обрабатываются на основании согласия пользователя, данного отметкой в соответствующей форме.
Хранение сведений о расчётах ведётся во исполнение требований законодательства о бухгалтерском учёте и налогах.
4. Какие данные собираются
При оформлении заказа: фамилия и имя, номер телефона, адрес электронной почты, адрес доставки или выбранный пункт выдачи, состав и сумма заказа.
При регистрации личного кабинета: адрес электронной почты и пароль в зашифрованном виде, а также сохранённые адреса доставки и история заказов.
Автоматически при посещении сайта: IP-адрес, сведения о браузере и устройстве, страницы просмотра. Эти сведения собираются счётчиком Яндекс.Метрики.
Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Сведения о состоянии зрения через сайт не собираются.
5. Цели обработки
Оформление, исполнение и доставка заказа, включая информирование покупателя о его статусе.
Приём и обработка оплаты, оформление кассового чека и возвратов.
Ведение личного кабинета покупателя и истории покупок.
Рассмотрение обращений, претензий и гарантийных случаев.
Информационные и рекламные рассылки — только при отдельном согласии, которое можно отозвать в любой момент.
Сбор обезличенной статистики посещаемости для улучшения работы сайта.
6. Кому передаются данные
Данные передаются третьим лицам только в объёме, необходимом для исполнения заказа, и только тем, кто перечислен ниже.
Платёжный сервис — для приёма оплаты и оформления чека: __________. Данные банковской карты вводятся на стороне платёжного сервиса и оператору не передаются.
Служба доставки СДЭК — фамилия, имя, телефон и адрес доставки, для передачи отправления.
Сервис отправки электронной почты — адрес электронной почты покупателя, для отправки уведомлений о заказе: __________.
Учётная система 1С, размещённая у оператора, — сведения о заказе для его исполнения и учёта.
По требованию суда, органов дознания и следствия и иных уполномоченных органов — в случаях и порядке, установленных законом.
Данные не продаются, не передаются в рекламные сети и не используются для целей, не названных в настоящей политике.
7. Трансграничная передача
Трансграничная передача персональных данных не осуществляется. Базы данных, в которых ведётся сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации, как того требует ч. 5 ст. 18 152-ФЗ.
Если состав используемых сервисов изменится и передача за пределы Российской Федерации станет необходимой, оператор направит уведомление в Роскомнадзор до начала такой передачи в порядке ст. 12 152-ФЗ и внесёт изменения в настоящую политику.
8. Сроки хранения
Данные заказа хранятся в течение срока, установленного законодательством о бухгалтерском учёте, и далее уничтожаются.
Данные личного кабинета хранятся до его удаления пользователем, после чего уничтожаются в срок, не превышающий тридцати дней.
Данные, обрабатываемые на основании согласия, уничтожаются при отзыве согласия в срок, не превышающий тридцати дней, если иное не предписано законом.
9. Права пользователя
Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, получены незаконно или не являются необходимыми для заявленной цели.
Согласие на обработку может быть отозвано в любой момент. Отзыв согласия не прекращает обработку, которая ведётся по иному основанию, — например, для исполнения уже оформленного заказа или хранения бухгалтерских документов.
Обращение направляется на адрес __________. Ответ даётся в срок, установленный законом.
Пользователь вправе обжаловать действия оператора в Роскомнадзоре или в судебном порядке.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения.
Доступ к персональным данным имеют только работники, которым он необходим для исполнения обязанностей. Передача данных между браузером пользователя и сайтом защищена шифрованием.
Уровень защищённости персональных данных при их обработке в информационной системе определён в соответствии с требованиями постановления Правительства Российской Федерации от 01.11.2012 № 1119.
11. Cookie и статистика
Сайт использует файлы cookie для работы корзины, сохранения сеанса пользователя и запоминания выбранных настроек. Без них оформление заказа невозможно.
Для сбора обезличенной статистики посещаемости используется Яндекс.Метрика. Сервис собирает сведения о посещениях без привязки к конкретному пользователю.
Пользователь может отключить файлы cookie в настройках браузера. При этом отдельные функции сайта, включая корзину, перестанут работать.
12. Изменения политики
Оператор вправе изменять настоящую политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указан иной срок.
Дата последней редакции: __________.