Обработка персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных индивидуальным предпринимателем Байрамкуловым Османом Алиевичем (далее — «Оператор») и меры по обеспечению их безопасности. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта theoriginalstory.ru (далее — «Пользователь»).

1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, не раскрывает их третьим лицам и не распространяет без согласия Пользователя, за исключением случаев, предусмотренных законом.

2. Какие данные обрабатываются

2.1. Данные, которые Пользователь сообщает сам при оформлении заказа или в личном кабинете:

• имя;
• номер телефона;
• адрес электронной почты;
• город, пункт выдачи или адрес доставки;
• состав заказа и история заказов.

2.2. При входе через сервис стороннего поставщика (Яндекс ID, Google, Apple) Оператор получает от него идентификатор учётной записи, имя и адрес электронной почты — в объёме, на который Пользователь дал разрешение на стороне поставщика. Пароль от учётной записи Оператору не передаётся и им не хранится.

2.2-1. Данные, которые Пользователь оставляет в заявке на предварительный доступ, пока магазин не открыт: имя и один контакт на выбор — адрес электронной почты или номер телефона. Город и интересующий товар указываются по желанию и обязательными не являются.

2.2-2. Чтобы подтвердить номер телефона в заявке, сайт передаёт сам номер и хеш технических характеристик устройства. Хеш — строка, которую браузер рассчитывает из вида браузера, языка, размера и глубины цвета экрана, часового пояса, числа ядер процессора, объёма памяти и наличия сенсорного экрана; самих характеристик в открытом виде в нём нет. Хеш нужен, чтобы проверка номера шла с того же устройства, с которого начата, и для других целей не используется.

2.3. Данные, собираемые автоматически: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адреса посещённых страниц, источник перехода. Они собираются с помощью cookie-файлов и системы веб-аналитики Яндекс.Метрика.

2.4. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, состоянии здоровья и подобные) и биометрические персональные данные.

2.5. Сайт не предназначен для лиц младше восемнадцати лет, и Оператор не собирает их данные осознанно.

3. Зачем данные нужны

3.1. Заключение и исполнение договора купли-продажи: оформление заказа, его комплектование, передача перевозчику, информирование о статусе, обработка возвратов и обращений.

3.2. Исполнение обязанностей, возложенных законом: бухгалтерский и налоговый учёт, формирование и направление кассовых чеков.

3.3. Работа личного кабинета: вход, сохранение выбранного пункта выдачи и настроек, отображение истории заказов.

3.3-1. Обработка заявки на предварительный доступ: сообщить Пользователю об открытии магазина и о доступе к каталогу. Для рассылки рекламных предложений эти данные не используются.

3.3-2. Подтверждение номера телефона в заявке: убедиться, что номер принадлежит тому, кто его указал. Номер проверяет оператор связи (мобильная авторизация) либо на него приходит SMS с кодом.

3.4. Улучшение работы сайта: обезличенная статистика посещений и поведения, поиск ошибок.

3.5. Данные не используются для принятия решений исключительно на основании автоматизированной обработки, порождающих юридические последствия для Пользователя.

4. Основания обработки

4.1. Согласие Пользователя, выраженное действием — оформлением заказа, регистрацией в личном кабинете либо отметкой согласия в форме заявки на предварительный доступ (пункт 1 части 1 статьи 6 Закона 152-ФЗ).

4.2. Необходимость исполнения договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона 152-ФЗ).

4.3. Необходимость исполнения обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 Закона 152-ФЗ).

5. Кому данные передаются

5.1. Перевозчикам — в объёме, необходимом для доставки: имя, номер телефона, адрес доставки или код пункта выдачи, состав и объявленная ценность отправления. Перевозчики: СДЭК, Почта России.

5.2. Платёжному оператору — при оплате банковской картой. Реквизиты карты вводятся на стороне оператора и Оператору не передаются и им не хранятся.

5.3. Оператору фискальных данных — сведения, необходимые для формирования и направления кассового чека.

5.4. Сервису веб-аналитики Яндекс.Метрика — обезличенные сведения о посещениях, в порядке, установленном условиями использования сервиса.

5.4-1. ООО «СМС Аэро» и операторам мобильной связи — номер телефона и хеш характеристик устройства (пункт 2.2-2), для подтверждения номера: отправки SMS с кодом и проверки номера силами оператора связи.

5.5. Иным лицам данные передаются только по требованию государственных органов в порядке, установленном законом.

5.6. Трансграничная передача персональных данных не осуществляется.

6. Сколько данные хранятся

6.1. Данные заказа хранятся в течение срока, установленного законодательством для документов бухгалтерского учёта, — пять лет с года, следующего за годом совершения сделки.

6.2. Данные личного кабинета хранятся до удаления кабинета Пользователем либо до отзыва согласия.

6.3. Данные веб-аналитики хранятся в обезличенном виде в сроки, установленные сервисом аналитики.

6.4. По истечении срока хранения либо при достижении цели обработки данные уничтожаются или обезличиваются.

7. Cookie-файлы

7.1. Сайт использует cookie-файлы: технические — для работы корзины, входа в кабинет и сохранения выбранной темы оформления, и аналитические — для сбора обезличенной статистики.

7.2. Без технических cookie сайт работать не будет: корзина не сохранит выбранное, а вход в кабинет не сохранится между страницами.

7.3. Пользователь может отключить cookie в настройках браузера или удалить сохранённые. Отказ от аналитических cookie возможен через блокировщик Яндекс.Метрики.

8. Права Пользователя

8.1. Пользователь вправе получить сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, состав данных, сроки обработки, сведения о лицах, которым данные передаются.

8.2. Пользователь вправе требовать уточнения своих данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели.

8.3. Пользователь вправе в любой момент отозвать согласие на обработку. Отзыв направляется на адрес электронной почты [ЗАПОЛНИТЬ: адрес для обращений]. После отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней, за исключением данных, которые Оператор обязан хранить по закону.

8.4. Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

8.5. Обращение по любому из перечисленных прав рассматривается в течение тридцати дней со дня получения.

9. Как защищаются данные

9.1. Соединение с сайтом защищено протоколом HTTPS.

9.2. Доступ к данным заказов имеет только Оператор; доступ в административную часть защищён паролем.

9.3. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

9.4. Реквизиты банковских карт Оператором не собираются, не передаются и не хранятся.

10. Изменения Политики

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.

10.2. Действующая редакция всегда доступна по адресу theoriginalstory.ru/privacy. Дата редакции указана в заголовке документа.

11. Реквизиты Оператора

Наименование

Индивидуальный предприниматель Байрамкулов Осман Алиевич

ИНН

462002674632

ОГРНИП

304462027500012

Адрес для корреспонденции

[ЗАПОЛНИТЬ]

Электронная почта для обращений

[ЗАПОЛНИТЬ]