Политика обработки персональных данных

Оператор и связь

Оператор: индивидуальный предприниматель Симакова Юлия Александровна, ИНН 565102195617, ОГРНИП 322565800022952. Адрес: 460060, Россия, г. Оренбург, мкр. Ростошинские пруды, ул. Витимская, д. 34. Телефон: +7 961 921-30-00; электронная почта: silisa2022@mail.ru. Обращаться можно покупателям, получателям заказа и пользователям аккаунта.

Запросы об обработке данных, их уточнении, блокировании или прекращении обработки направляйте на эту электронную почту либо по адресу оператора. Опишите запрос и укажите способ ответа; номер заказа указывайте, только если он нужен для поиска относящихся к обращению сведений. Оператор проверит личность заявителя соразмерным способом и ответит в установленный законом срок. Отзыв согласия не отменяет обработку, для которой сохраняется иное законное основание.

Цели, данные и основания

• Аккаунт и вход. Имя, фамилия, электронная почта, телефон (если указан), данные аутентификации и идентификатор профиля — для создания аккаунта, входа, подтверждения адреса электронной почты и обслуживания профиля. Основание — предоставление функции аккаунта по условиям использования сайта. При входе через Яндекс пользователь дополнительно выбирает авторизацию у этого сервиса.
• Оформление и исполнение заказа. Имя и фамилия покупателя или получателя, телефон, электронная почта, страна, регион (если указан), город, индекс, строки адреса, дополнительные адресные сведения и название организации (если указаны), а также состав и статус заказа, выбранные сведения доставки, платежный статус и переписка по заказу — для заключения и исполнения договора, доставки, поддержки, возвратов и обязанностей по закону. Основание для данных, необходимых для покупки, — необходимость заключения и исполнения договора с покупателем (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ); отдельно применяются обязанности, установленные законом.
• Доставка и учет заказа. Необходимые получательские и адресные сведения передаются выбранной службе доставки, в том числе СДЭК при выборе его способа доставки. Продавец использует программное обеспечение 1С для учета заказов. Виджет СДЭК с картой Яндекса может получать технические данные браузера при загрузке карты.
• Вход через Яндекс. Если пользователь выбирает Яндекс OAuth, магазин получает из данных профиля Яндекса электронную почту и, если они предоставлены, имя, фамилию и телефон для создания или сопоставления профиля и входа. Обработка Яндексом регулируется его документами; использование OAuth не означает согласие на рекламные сообщения.
• Обращения и защита прав. Контактные сведения и содержание обращения — для ответа, разрешения вопроса и защиты прав сторон. Связаться можно по указанным выше телефону или электронной почте.
• Работа сайта. Необходимые технические cookies поддерживают сессию, корзину, языковое предпочтение и функции аккаунта. Временные сведения подтверждения электронной почты (электронная почта, имя, фамилия и телефон, если указаны) хранятся в HttpOnly-cookie не более одного дня. Cookie авторизации и корзины устанавливаются максимум на семь дней, технический cache-id — на один день; cookie авторизации и корзины помечаются HttpOnly. Это не аналитика и не рекламная рассылка.

Необязательная аналитика в текущей версии сайта не подключена. Если она будет добавлена, до загрузки аналитического кода потребуется отдельный выбор пользователя; отказ не влияет на покупку.

Получатели и место обработки

Для доставки выбранному СДЭК передаются имя и фамилия получателя, телефон, адрес и сведения заказа, необходимые для доставки. При выборе Яндекс OAuth или загрузке виджета карты Яндекса соответствующие данные обрабатываются Яндексом для выбранной функции. Сведения о платеже используются только в объеме, необходимом для выбранного при оформлении способа оплаты; подключенные участники указываются при выборе способа. Данные не передаются для продажи или сторонней рекламы.

По сообщению оператора, база данных магазина и резервные копии размещены в России. Срок хранения каждой категории определяется целью обработки, исполнением договора и обязанностями по закону; единого срока для всех данных нет. Прекращение обработки и удаление или обезличивание выполняются в случаях и порядке, предусмотренных законом, с учетом обязанности сохранять документы и сведения в установленный законом срок.

Права и выбор

Пользователь, чьи данные обрабатываются, вправе запросить сведения об обработке, потребовать уточнения неточных данных, блокирования или прекращения обработки при наличии оснований, отозвать ранее данное согласие и обратиться с жалобой в уполномоченный орган или суд. Оператор рассматривает запросы и уведомления об отзыве в сроки, предусмотренные законом и может продолжить хранение/обработку в объеме, необходимом для исполнения договора, требований закона или защиты прав.

Рекламные сообщения не являются условием регистрации или покупки. Если пользователь отдельно подпишется на рекламу, подписка оформляется добровольно и может быть отозвана способом, указанным при подписке.

Защита, обновления и документы

Для cookies входа и временных данных используются HttpOnly и ограниченные сроки хранения, указанные выше. Сбор, запись, систематизация, хранение, использование, передача в предусмотренных случаях, уточнение и удаление данных выполняются для указанных выше целей. Редакции политики имеют отдельные номера и адреса; текст этой редакции доступен по постоянной ссылке: редакция 1.0. Изменение условий покупки оформляется отдельно в публичной оферте.