Политика обработки персональных данных
Эта политика объясняет, какие персональные данные собирает магазин подарков «Презент61» на сайте present61.ru, зачем они нужны, кому мы их передаём и как вы можете управлять своими данными. Документ опубликован во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Кто обрабатывает данные
Оператор персональных данных — индивидуальный предприниматель Петрухин Олег Юрьевич, ИНН 615400200013, ОГРНИП 304615424300322.
Адрес регистрации: Ростовская область, г. Таганрог, Итальянский переулок, 130.
Почтовый адрес для обращений: 347900, Ростовская область, г. Таганрог, ул. Петровская, д. 95.
Электронная почта: present.61@yandex.ru, телефон: +7 (918) 556-31-12.
2. Чьи данные и какие именно
- Покупатели, оформившие заказ на сайте — в корзине или в один клик: фамилия, имя, отчество, телефон, адрес электронной почты, адрес доставки и населённый пункт, состав и сумма заказа, выбранные способы оплаты и доставки, комментарий к заказу. Если заказ оформляет организация — также её название и реквизиты, которые указал представитель. Те же данные мы получаем, если заказ принят по телефону или отложен для самовывоза в магазине.
- Получатели заказа, если покупатель указал другого человека: фамилия, имя, отчество, телефон и адрес доставки.
- Покупатели, оформляющие возврат или обмен: сведения из заявления на возврат — фамилия, имя, отчество, контакты, номер заказа, реквизиты банковской карты или счёта для перевода денег, описание и фотографии товара с недостатком.
- Посетители, отправившие заявку через формы «Заказать звонок», «Задать вопрос» и другие формы сайта: имя, телефон, адрес электронной почты, текст сообщения, приложенные файлы и другие сведения, которые человек сам указал в форме.
- Получатели подарочного сертификата или подарка: имя, телефон, адрес электронной почты и адрес доставки, которые указал покупатель, и текст поздравления. Указывая данные другого человека, покупатель подтверждает, что тот не возражает против сообщения от магазина.
- Пользователи личного кабинета и участники бонусной программы: логин, фамилия, имя, отчество, адрес электронной почты, телефон, история заказов и начисленных бонусов. Пароль хранится в зашифрованном виде.
- Авторы отзывов: имя, адрес электронной почты, оценка, текст отзыва и приложенные фотографии.
- Подписчики рассылки: адрес электронной почты — только если человек сам подписался и дал отдельное согласие.
- Все посетители сайта: IP-адрес, данные обязательных файлов cookie, сведения о браузере и устройстве. Статистика посещений Яндекс Метрики (просмотренные страницы, источник перехода, запись действий на странице) собирается только после того, как вы нажали «Принять» в окне о cookie — подробнее в Политике использования файлов cookie.
Специальные категории персональных данных (о здоровье, политических и религиозных взглядах и т. п.) и биометрические данные мы не собираем. Пожалуйста, не указывайте их в формах и сообщениях.
3. Зачем мы обрабатываем данные и на каком основании
| Цель | Какие данные | Правовое основание |
|---|---|---|
| Оформить, оплатить и доставить заказ, оформить возврат или обмен, связаться с вами по заказу | Данные покупателя и заказа | Исполнение договора купли-продажи, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). Отдельное согласие для заказа не требуется |
| Ответить на заявку или вопрос, перезвонить, сообщить о поступлении товара, подготовить предложение | Данные из формы | Ваше согласие (п. 1 ч. 1 ст. 6), которое вы даёте отметкой в форме. Текст согласия — на странице «Согласие на обработку персональных данных» |
| Передать подарочный сертификат или заказ получателю, восстановить потерянный электронный сертификат | Данные получателя и сертификата | Исполнение договора, по которому получатель является выгодоприобретателем (п. 5 ч. 1 ст. 6) |
| Рассмотреть требование о возврате, обмене или недостатке товара и вернуть деньги | Данные заявления на возврат, реквизиты для перевода, фотографии товара | Исполнение договора и обязанностей продавца по Закону РФ «О защите прав потребителей» (п. 2 и п. 5 ч. 1 ст. 6) |
| Создать и вести личный кабинет, начислять и списывать бонусы | Данные учётной записи | Ваше согласие при регистрации |
| Рассмотреть отзыв о магазине или товаре и ответить на него | Данные автора отзыва | Ваше согласие |
| Присылать новости и специальные предложения магазина | Адрес электронной почты | Отдельное согласие на получение рассылки. Отписаться можно по ссылке в любом письме |
| Вести бухгалтерский и налоговый учёт продаж | Данные покупателя и заказа | Исполнение обязанностей, которые возлагает закон (п. 2 ч. 1 ст. 6) |
| Защитить формы и вход от спама и подбора паролей | IP-адрес, технические данные браузера | Законный интерес оператора в безопасности сайта (п. 7 ч. 1 ст. 6) |
| Считать посещения, находить ошибки сайта, оценивать эффективность рекламы, рекомендовать товары | Технические данные и аналитические cookie | Ваше согласие, выраженное кнопкой «Принять» в окне о cookie (п. 1 ч. 1 ст. 6) |
4. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная — с использованием средств автоматизации и без них, с передачей по сети Интернет.
5. Кому мы передаём данные
Данные получают только организации, без которых нельзя выполнить цели из раздела 3. Каждая из них обрабатывает данные по нашему поручению или в рамках своих обязанностей по закону:
- ООО «Бегет» — хостинг: на его серверах работает сайт и хранится база данных;
- ООО «Яндекс» — Яндекс Метрика (только после вашего согласия), Яндекс Карты на странице контактов и почтовый сервис Яндекс Почта, в котором находится почтовый ящик магазина: туда приходят уведомления о заказах и заявках;
- ООО «Яндекс.Облако» — сервис Yandex SmartCaptcha, который проверяет, что форму отправляет человек, а не программа; ему передаются технические данные браузера и устройства;
- ООО «1С-Битрикс» — сервис рекомендаций товаров и контроля скорости сайта (только после вашего согласия): идентификатор посетителя в cookie и сведения о просмотренных страницах;
- службы доставки — СДЭК, АО «Почта России», курьерские службы: фамилия и имя, телефон, адрес доставки и сведения об отправлении, если вы выбрали доставку;
- платёжные сервисы — ЮKassa (ООО НКО «ЮМани»), Яндекс Пэй и Яндекс Сплит — при оплате заказа на сайте. Реквизиты карты вы вводите на защищённой странице платёжного сервиса, магазин их не получает и не хранит;
- банки — ПАО Сбербанк, в котором открыт счёт магазина, и банк карты магазина: при предоплате переводом и при возврате денег по реквизитам из заявления;
- Google LLC (США) — почтовый сервис Gmail: копии уведомлений о заказах и заявках с сайта дополнительно приходят в рабочие почтовые ящики сотрудников магазина на Gmail;
- государственные органы — только по запросам, предусмотренным законом.
Мы не продаём персональные данные и не передаём их другим компаниям для их собственной рекламы.
Где хранятся данные и передаются ли они за границу
Сайт, база данных заказов и основной почтовый ящик магазина present.61@yandex.ru находятся в России. Копии уведомлений о заказах и заявках с сайта дополнительно приходят в рабочие ящики сотрудников на Gmail — эти письма хранит Google LLC на серверах за пределами России, в том числе в США. Письма, которые вы сами пишете на present.61@yandex.ru, за границу не передаются.
На сайте есть ссылки на WhatsApp, Telegram, Max и ВКонтакте. Если вы пишете нам в мессенджер, переписку хранит сам мессенджер по своим правилам; WhatsApp и Telegram — иностранные сервисы.
6. Файлы cookie
Сайт использует cookie — небольшие файлы, которые браузер хранит на вашем устройстве. Обязательные cookie нужны для корзины, входа в личный кабинет и отправки форм, аналитические включаются только с вашего согласия. Какие cookie мы используем и как изменить выбор, рассказано в Политике использования файлов cookie.
7. Сколько мы храним данные
- Данные о заказах, возвратах и подарочных сертификатах — пока исполняется заказ или действует сертификат (6 месяцев) и затем в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте.
- Реквизиты для возврата денег и фотографии товара — пока рассматривается требование и завершаются расчёты, затем — только в составе документов по возврату.
- Заявки и вопросы, по которым не было заказа, — не дольше одного года с даты последнего обращения.
- Данные личного кабинета и бонусного счёта — пока существует учётная запись. Удалить её можно по запросу.
- Отзывы — пока отзыв размещён на сайте или до отзыва согласия.
- Адрес подписчика — до отписки от рассылки.
- Cookie — в течение сроков, указанных в Политике использования файлов cookie.
Когда срок истёк или цель достигнута, мы удаляем данные или обезличиваем их. Если вы отозвали согласие, мы прекращаем обработку и удаляем данные в течение 30 дней, кроме тех, которые обязаны хранить по закону.
8. Ваши права и как ими воспользоваться
Вы можете:
- узнать, обрабатываем ли мы ваши персональные данные, и получить сведения об этой обработке;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать наши действия в Роскомнадзоре или в суде.
Напишите на present.61@yandex.ru с темой «Персональные данные», передайте заявление в магазине по адресу г. Таганрог, ул. Петровская, д. 95, или отправьте письмо по адресу: 347900, г. Таганрог, ул. Петровская, д. 95, ИП Петрухину О. Ю. Укажите фамилию и имя, телефон или адрес электронной почты, которые вы оставляли на сайте, и номер заказа, если он был, — так мы найдём ваши данные.
Мы ответим в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней — в этом случае мы заранее сообщим причину.
9. Как мы защищаем данные
- доступ к данным есть только у лиц, которым он нужен для работы, и они ознакомлены с правилами обработки персональных данных;
- сайт работает по защищённому протоколу HTTPS, база данных находится на серверах в России;
- доступ к панели управления сайтом защищён паролями, данные можно восстановить из резервных копий;
- оператор контролирует соответствие обработки закону и этой политике.
10. Изменения политики
Мы можем обновлять эту политику. Новая редакция действует с момента публикации на этой странице, дата редакции указана в начале документа. Предыдущие редакции предоставим по запросу.