Политика обработки персональных данных

Оператор и связь

Оператор: индивидуальный предприниматель Симакова Юлия Александровна, ИНН 565102195617, ОГРНИП 322565800022952. Адрес: 460060, Россия, г. Оренбург, мкр. Ростошинские пруды, ул. Витимская, д. 34. Телефон: +7 961 921-30-00; электронная почта: silisa2022@mail.ru.

Для запроса сведений об обработке, доступа, уточнения, блокирования, прекращения обработки, удаления или отзыва согласия напишите по указанной электронной почте либо по почтовому адресу. Создавать аккаунт для обращения не нужно. Получатель заказа вправе обратиться независимо от покупателя. Укажите суть требования и способ ответа; сведения о заказе сообщайте только в необходимом для поиска объеме. Оператор проверяет личность и полномочия соразмерно запросу; реквизиты формального запроса и его подписания определяются статьей 14 Федерального закона № 152-ФЗ. Дата поступления обращения не заменяется датой его внутренней регистрации.

Цели, данные и основания

• Аккаунт и вход. Имя, фамилия, электронная почта, телефон (если указан), идентификаторы профиля и данные аутентификации используются для предоставления функций аккаунта, подтверждения электронной почты и входа по условиям использования сайта, в необходимом для этих функций объеме. Основание — исполнение соответствующего договора с пользователем (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
• Заказ, доставка и поддержка. Контактные данные покупателя и получателя, страна, регион, город, индекс, адрес, дополнительные сведения о доставке и организации (если указаны), состав, стоимость, оплата, исполнение и возврат заказа, содержание обращений используются для заключения и исполнения договора, поддержки и исполнения конкретных обязанностей по закону. Применяются п. 5 ч. 1 ст. 6 и, для установленных законом обязанностей, п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ. Данные другого получателя используются в необходимом объеме для исполнения договора в его пользу, а не как автоматически данное покупателем согласие от его имени.
• Вход через Яндекс. При выборе OAuth магазин получает идентификатор профиля, электронную почту и, если предоставлены, имя, фамилию и телефон для входа и обслуживания профиля. Выбор этого способа входа не означает согласия на рекламу или аналитику. Обработка данных самим Яндексом регулируется его документами.
• Обращения и защита прав. Контакты, содержание обращения и относящиеся к нему сведения используются для ответа, исполнения законных требований и защиты прав в необходимом объеме. Конкретное основание и объем сохранения зависят от требования закона или обстоятельств соответствующего спора, а не распространяются автоматически на весь профиль.
• Работа сайта. Необходимые технические cookies поддерживают сессию, корзину, языковое предпочтение и аккаунт. Временные данные незавершенной регистрации — электронная почта, имя, фамилия и телефон, если указаны, — хранятся в HttpOnly-cookie не более одного дня и удаляются после успешного завершения соответствующего входа. Cookie авторизации и корзины устанавливаются максимум на семь дней и помечаются HttpOnly; технический cache-id — на один день. Для привязки входа через Яндекс к начавшему его браузеру используется отдельная HttpOnly-cookie не более чем на 10 минут, которая погашается при обработке возврата с авторизации. Это не рекламная рассылка и не необязательная аналитика.
• Необязательная аналитика. Аналитический код может загружаться только после отдельного действующего разрешения и при включенной настройке сервиса. При отсутствии настройки или разрешения он не загружается. Отказ и отзыв доступны через «Настройки аналитики», не препятствуют покупке и прекращают дальнейшую аналитику на странице. Условия, срок выбора и особенности уже начатых запросов приведены в отдельных условиях аналитики.

Получатели и место обработки

При выборе доставки СДЭК ему передаются необходимые сведения о получателе, телефоне, адресе и отправлении. Для учета заказов используется 1С. При загрузке виджета СДЭК с картой Яндекса сервис карты может получать технические данные браузера. При выборе Яндекс OAuth происходит обработка для выбранной функции входа. Сведения об оплате передаются участникам выбранного способа оплаты в необходимом объеме; соответствующие участники указываются при выборе способа. Данные не передаются для продажи или сторонней рекламы.

По сообщению оператора, база данных магазина и резервные копии размещены в России. Это указание не означает, что все самостоятельные операции внешних сервисов выполняются в базе магазина. Сведения о конкретных получателях, поручении обработки и месте обработки можно запросить у оператора. Передача и обработка у привлеченных лиц должны иметь самостоятельное применимое основание и соответствовать требованиям законодательства, включая локализацию и правила трансграничной передачи, когда они применимы.

Сроки хранения

Профиль и адресная книга обрабатываются, пока необходимы функции аккаунта и сохраняется законное основание. После прекращения цели данные, которые больше не нужны и не имеют иного основания, подлежат уничтожению либо обезличиванию в применимых по закону случаях. Удаление аккаунта не означает безусловного удаления необходимых документов сделки или сведений об отдельном незавершенном обязательстве.

Для сохраняемых сведений о финансовых операциях установлено правило пяти полных календарных лет после соответствующего отчетного года. Применимость и начало срока для конкретных бухгалтерских, налоговых и архивных документов определяются соответствующими нормами; отдельные документы могут требовать более длительного хранения. Этот срок не распространяется автоматически на все контактные и адресные копии заказа.

Подтверждение принятия оферты содержит идентификатор корзины, время, действие, версию и контрольную сумму документа. Для подтверждений, связанных с завершенным или отмененным заказом, применяется проектное правило пяти полных календарных лет после более позднего из годов принятия оферты и оформления заказа; календарные границы этой категории определяются по времени Оренбурга (UTC+5). Техническое обновление заказа само по себе не начинает этот срок заново. При точечном основании сохранения удаление откладывается для соответствующей записи.

Подтверждение без заказа не получает автоматически срок финансового документа. Для известной незавершенной корзины без заказа, платежной коллекции и точечного удержания оно удаляется после 30 календарных дней бездействия — с более позднего момента принятия оферты и последнего изменения корзины. Если пользователь продолжит покупку после такой очистки, потребуется новое принятие действующей оферты перед оплатой и завершением заказа. Эти 30 дней — выбранное правило для подтверждения, а не срок из закона и не автоматическое правило удаления всех данных корзины. При незавершенном платеже, отсутствии корзины или неоднозначной связи с заказом обстоятельства проверяются отдельно.

Для завершенной прикладной диагностики обмена 1С выбран срок не менее одного календарного года; старые незащищенные точечным удержанием сообщения минимизируются, а новые сообщения ограничены техническими кодами и счетчиками. Минимальный срок журнала регистрации обращений и удержаний — три календарных года с даты события; записи конкретного незавершенного обращения или действующего удержания сохраняются до окончания соответствующей необходимости. Это правила указанных прикладных категорий, а не утверждение об общем установленном законом сроке для любых журналов безопасности.

Подтверждение уничтожения персональных данных оформляется отдельно в предусмотренном законодательством порядке. Журнал получения обращения сам по себе не является таким подтверждением. Резервные копии, почта, журналы инфраструктуры и данные у внешних получателей требуют отдельных мер оператора; результат очистки приложения не означает автоматического уничтожения этих копий. Налоговое требование, законная обязанность или спор обосновывают сохранение только необходимых конкретных сведений.

Рассмотрение обращений и права

Сведения об обработке и доступ предоставляются в порядке статей 14 и 20 Федерального закона № 152-ФЗ. Возможность ознакомления с данными предоставляется бесплатно при обращении либо в течение 10 рабочих дней с получения запроса. Для предоставления запрошенных сведений действует срок 10 рабочих дней с обращения или получения запроса; предусмотренное законом продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением. При отказе направляется письменный мотивированный ответ с конкретным законным основанием в установленный срок. Информация предоставляется без раскрытия данных других субъектов.

По требованию субъекта оператор прекращает обработку или обеспечивает ее прекращение по ч. 5.1 ст. 21 не позднее 10 рабочих дней с получения требования; предусмотренное законом продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением. Исключения применяются только при сохранении указанного в законе самостоятельного основания обработки. При отзыве согласия оператор прекращает соответствующую обработку или обеспечивает ее прекращение и, если сохранение данных больше не требуется и отсутствует иное основание, уничтожает данные или обеспечивает их уничтожение не позднее 30 календарных дней с поступления отзыва. При достижении цели оператор прекращает обработку и уничтожает данные либо обеспечивает эти действия не позднее 30 календарных дней с достижения цели, если не действует предусмотренное законом исключение. Отзыв не отменяет обработку, для которой согласие не является единственным основанием.

Уточнение данных или уничтожение незаконно полученных либо ненужных данных в случаях ч. 3 ст. 20 производится не позднее 7 рабочих дней с представления подтверждающих сведений. Оператор уведомляет субъекта или его представителя о внесенных изменениях и принятых мерах и принимает разумные меры для уведомления третьих лиц, которым были переданы данные. В предусмотренных ч. 1 ст. 21 случаях данные блокируются с момента обращения или получения запроса на период проверки; для неточных данных учитываются права и законные интересы субъекта и третьих лиц. При выявлении неправомерной обработки она прекращается не позднее 3 рабочих дней с выявления, а при невозможности обеспечить правомерность данные уничтожаются не позднее 10 рабочих дней с выявления. Эти сроки не заменяются общим тридцатидневным ожиданием.

Если уничтожение в предусмотренные законом сроки объективно невозможно, применяются блокирование и специальный порядок ч. 6 ст. 21, включая предел шесть месяцев, если иной срок не установлен федеральным законом. Это не обычное продление и не разрешение продолжать использование данных. Оператор сообщает об исполнении и применимых основаниях сохранения; пользователь вправе обратиться в Роскомнадзор или суд.

Технические функции сайта для удаления аккаунта и отзыва необязательного согласия не заменяют остальные права и обращения по электронной почте или почтовому адресу. Внутренние сроки регистрации, проверки и повторного запуска задач не продлевают установленные законом сроки. Рекламные сообщения не являются условием покупки или регистрации; отдельная подписка, если оформляется, добровольна и отзывается указанным при подписке способом.

Защита и редакции

Операции с данными включают сбор, запись, систематизацию, хранение, уточнение, использование, передачу в предусмотренных случаях, блокирование, обезличивание и уничтожение для указанных целей. Для cookies входа и временных данных применяются HttpOnly и ограниченные сроки. Доступ и иные меры защиты организуются оператором с учетом требований к соответствующей системе.

Редакции политики имеют отдельные номера и адреса. Постоянная ссылка на эту редакцию: редакция 3.0. Предыдущие редакции: 1.0 и 2.0. Условия покупки определяются отдельно в публичной оферте.