1. Кто обрабатывает данные
Оператор персональных данных — ИП Гендлин Евгений Юрьевич, ИНН 330573039816, ОГРНИП 318332800069539. Политика распространяется на посетителей сайта символ-вера.store, пользователей личного кабинета, покупателей и лиц, которые обращаются в магазин.
- По вопросам персональных данных
- simvol-vera@yandex.ru
- Телефон магазина
- +7 (952) 545-77-73
Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика объясняет порядок обработки; ознакомление с ней само по себе не является согласием на обработку данных или получение рекламы.
2. Какие данные и зачем
Личный кабинет
При регистрации используются имя, фамилия, электронная почта и сведения для входа. Они нужны, чтобы предоставить доступ к кабинету, сохранить корзину, связать заказы с аккаунтом и показать историю покупок. Пароль не хранится в открытом виде.
Оформление и выполнение заказа
Используются имя и фамилия получателя, телефон, электронная почта для связи, город, адрес доставки, выбранные товары, цвет, размер, количество, стоимость, дата, статус и сведения об отправке заказа. Комментарий к заказу заполняется по желанию. Эти данные нужны для согласования и выполнения заказа, доставки, обращений о возврате и связи с покупателем.
Онлайн-оплаты на сайте нет: данные банковских карт через формы магазина не запрашиваются. Не указывайте в комментариях пароли, паспортные данные, сведения о здоровье и другую информацию, которая не нужна для заказа.
Обращения в магазин
При переписке или звонке используются предоставленные вами контакты, содержание обращения и сведения о заказе, если вопрос с ним связан. Они нужны, чтобы ответить и разрешить обращение.
Работа и безопасность сайта
Технические данные используются для входа в аккаунт, работы корзины, защиты от злоупотреблений и разбора сбоев. Подробности приведены в разделе о cookie и технических данных.
3. Основания и способы обработки
Данные, необходимые для запрошенного пользователем личного кабинета, заключения и исполнения договора по заказу, обрабатываются на основании пункта 5 части 1 статьи 6 № 152-ФЗ. Данные, необходимые для исполнения обязанностей, установленных законом, — на основании пункта 2. Для обеспечения безопасности сайта и защиты законных интересов применяется пункт 7 при условии соблюдения прав пользователя.
Если для конкретной цели необходимо согласие, оно запрашивается отдельно. Данные не используются для несовместимых с первоначальной целью задач. Рекламные рассылки не входят в обработку заказа и могут осуществляться только при наличии отдельного предварительного согласия. Служебные сообщения касаются самого заказа или обращения.
Данные обрабатываются с помощью сайта и базы данных, а также при работе продавца с заказами и обращениями. Возможные действия: получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение. Публичного доступа к данным покупателей сайт не предоставляет.
5. Кому доступны данные
Доступ к заказам предоставляется продавцу и лицам, которым он необходим для выполнения заказа и обслуживания покупателя. При организации доставки перевозчику могут передаваться необходимые сведения о получателе, его контактах и адресе. При переписке данные также обрабатываются используемыми почтовыми сервисами.
Для работы сайта используются услуги размещения сервера. Поручение обработки поставщикам услуг и предоставление данных допускаются при наличии предусмотренного законом основания, с ограничением целей и объёма обработки и соблюдением конфиденциальности. Государственным органам данные предоставляются в случаях, установленных законом.
При сборе данных граждан РФ применяются требования части 5 статьи 18 № 152-ФЗ к использованию баз данных на территории России. Трансграничная передача, если она необходима для отдельного сервиса, требует самостоятельного правового основания и соблюдения процедуры статьи 12 № 152-ФЗ; эта политика не заменяет такую процедуру и отдельное согласие, когда оно требуется.
6. Сроки хранения и прекращение обработки
Данные хранятся не дольше, чем этого требуют цели обработки и установленные законом обязанности. Данные аккаунта нужны на период предоставления личного кабинета; данные заказа — для его выполнения, доставки, рассмотрения возвратов и претензий. Для документов, которые подлежат обязательному хранению по закону, применяются соответствующие обязательные сроки.
По достижении цели, утрате необходимости в обработке или поступлении обоснованного требования данные подлежат удалению, уничтожению или обезличиванию в установленном законом порядке. Удаление аккаунта не отменяет обязанности хранить сведения, если для этого остаётся самостоятельное законное основание.
Если обработка основана на согласии, его можно отозвать обращением на почту магазина. После отзыва обработка по этому основанию прекращается; она может продолжаться только в части, для которой закон предусматривает другое основание.
7. Как защищаем данные
Для входа и оформления заказов используется HTTPS. Доступ к истории заказов ограничен аккаунтом покупателя, а к панели управления — правами администратора. База данных не открыта для прямого подключения из интернета. Используются проверка прав доступа, защищённое хранение сведений для входа и ограничение попыток авторизации.
Меры защиты включают ограничение доступа к данным по рабочей необходимости и разбор выявленных нарушений. Пользователю необходимо сохранять пароль в тайне и выходить из аккаунта на общедоступных устройствах.
8. Ваши права и обращения
Вы вправе запросить сведения об обработке своих данных, потребовать уточнения неточных сведений, блокирования или удаления данных при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Напишите на simvol-vera@yandex.ru с темой «Персональные данные». Укажите суть обращения, почту аккаунта или номер заказа, если вопрос касается его. Для защиты данных от доступа посторонних оператор может запросить необходимые сведения, подтверждающие, что обращается сам пользователь или его уполномоченный представитель. Не отправляйте пароль от аккаунта.
Обращения рассматриваются в сроки, установленные № 152-ФЗ. Если удалить отдельные сведения нельзя из-за требований закона, в ответе разъясняются основание их дальнейшего хранения и применимый срок.
9. Обновления политики
Актуальная редакция размещается на этой странице с указанием даты. Изменение политики само по себе не даёт согласия на новые цели обработки. При появлении обработки, для которой требуется отдельное согласие, оно должно быть получено до её начала.
Контактные сведения продавца также доступны на странице «Контакты и реквизиты».