Политика обработки персональных данных

Оператор и связь

Оператор: индивидуальный предприниматель Симакова Юлия Александровна, ИНН 565102195617, ОГРНИП 322565800022952. Адрес: 460060, Россия, г. Оренбург, мкр. Ростошинские пруды, ул. Витимская, д. 34. Телефон: +7 961 921-30-00; электронная почта: silisa2022@mail.ru. Обращаться можно покупателям, получателям заказа и пользователям аккаунта.

Запросы об обработке данных, их уточнении, блокировании или прекращении обработки направляйте на эту электронную почту либо по адресу оператора. Опишите запрос и укажите способ ответа; номер заказа указывайте, только если он нужен для поиска относящихся к обращению сведений. Оператор проверит личность заявителя соразмерным способом и ответит в установленный законом срок. Отзыв согласия не отменяет обработку, для которой сохраняется иное законное основание.

Цели, данные и основания

• Аккаунт и вход. Имя, фамилия, электронная почта, телефон (если указан), данные аутентификации и идентификатор профиля — для создания аккаунта, входа, подтверждения адреса электронной почты и обслуживания профиля. Основание — предоставление функции аккаунта по условиям использования сайта. При входе через Яндекс пользователь дополнительно выбирает авторизацию у этого сервиса.
• Оформление и исполнение заказа. Имя и фамилия покупателя или получателя, телефон, электронная почта, страна, регион (если указан), город, индекс, строки адреса, дополнительные адресные сведения и название организации (если указаны), а также состав и статус заказа, выбранные сведения доставки, платежный статус и переписка по заказу — для заключения и исполнения договора, доставки, поддержки, возвратов и обязанностей по закону. Основание для данных, необходимых для покупки, — необходимость заключения и исполнения договора с покупателем (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ); отдельно применяются обязанности, установленные законом.
• Доставка и учет заказа. Необходимые получательские и адресные сведения передаются выбранной службе доставки, в том числе СДЭК при выборе его способа доставки. Продавец использует программное обеспечение 1С для учета заказов. Виджет СДЭК с картой Яндекса может получать технические данные браузера при загрузке карты.
• Вход через Яндекс. Если пользователь выбирает Яндекс OAuth, магазин получает из данных профиля Яндекса электронную почту и, если они предоставлены, имя, фамилию и телефон для создания или сопоставления профиля и входа. Обработка Яндексом регулируется его документами; использование OAuth не означает согласие на рекламные сообщения.
• Обращения и защита прав. Контактные сведения и содержание обращения — для ответа, разрешения вопроса и защиты прав сторон. Связаться можно по указанным выше телефону или электронной почте.
• Работа сайта. Необходимые технические cookies поддерживают сессию, корзину, языковое предпочтение и функции аккаунта. Временные сведения подтверждения электронной почты (электронная почта, имя, фамилия и телефон, если указаны) хранятся в HttpOnly-cookie не более одного дня. Cookie авторизации и корзины устанавливаются максимум на семь дней, технический cache-id — на один день; cookie авторизации и корзины помечаются HttpOnly. Это не аналитика и не рекламная рассылка.

Необязательная аналитика в текущей версии сайта не подключена. Если она будет добавлена, до загрузки аналитического кода потребуется отдельный выбор пользователя; отказ не влияет на покупку.

Получатели и место обработки

Для доставки выбранному СДЭК передаются имя и фамилия получателя, телефон, адрес и сведения заказа, необходимые для доставки. При выборе Яндекс OAuth или загрузке виджета карты Яндекса соответствующие данные обрабатываются Яндексом для выбранной функции. Сведения о платеже используются только в объеме, необходимом для выбранного при оформлении способа оплаты; подключенные участники указываются при выборе способа. Данные не передаются для продажи или сторонней рекламы.

По сообщению оператора, база данных магазина и резервные копии размещены в России. Срок хранения каждой категории определяется целью обработки, исполнением договора и обязанностями по закону; единого срока для всех данных нет. Прекращение обработки и удаление или обезличивание выполняются в случаях и порядке, предусмотренных законом, с учетом обязанности сохранять документы и сведения в установленный законом срок.

Сроки хранения и запросы

Персональные данные профиля аккаунта обрабатываются, пока аккаунт активен и сохраняются цель и законное основание обработки. При отзыве согласия или запросе о прекращении обработки либо удалении оператор прекращает обработку или удаляет данные, для которых отсутствует иное основание, не позднее 30 календарных дней с момента получения запроса. Этот срок является предельным сроком обработки запроса, а не периодом ожидания перед его исполнением. Запрос можно направить по контактам, указанным в разделе «Оператор и связь».

Сведения о финансовых операциях хранятся не менее пяти (5) календарных лет после окончания соответствующего отчетного года; более длительный срок применяется только к конкретным документам и сведениям, если этого требует закон или незавершенное налоговое требование либо спор. Данные доступа и безопасности хранятся не менее одного (1) года. Журнал учета обработки персональных данных хранится не менее трех (3) лет. Эти категории и сроки не продлевают автоматически срок хранения профиля, адресной книги или остальных данных аккаунта: после прекращения цели такие данные удаляются или обезличиваются в установленный срок, если для конкретных записей нет отдельного законного основания.

После окончания применимого срока оператор удаляет или обезличивает данные, если обязанность хранения не продолжает действовать для конкретной записи. Обращение, налоговое требование или спор не служат основанием сохранять весь профиль или все данные аккаунта.

Права и выбор

Пользователь, чьи данные обрабатываются, вправе запросить сведения об обработке, потребовать уточнения неточных данных, блокирования или прекращения обработки при наличии оснований, отозвать ранее данное согласие и обратиться с жалобой в уполномоченный орган или суд. Оператор рассматривает запросы и уведомления об отзыве в сроки, предусмотренные законом и может продолжить хранение/обработку в объеме, необходимом для исполнения договора, требований закона или защиты прав.

Рекламные сообщения не являются условием регистрации или покупки. Если пользователь отдельно подпишется на рекламу, подписка оформляется добровольно и может быть отозвана способом, указанным при подписке.

Защита, обновления и документы

Для cookies входа и временных данных используются HttpOnly и ограниченные сроки хранения, указанные выше. Сбор, запись, систематизация, хранение, использование, передача в предусмотренных случаях, уточнение и удаление данных выполняются для указанных выше целей. Редакции политики имеют отдельные номера и адреса; текст этой редакции доступен по постоянной ссылке: редакция 2.0. Изменение условий покупки оформляется отдельно в публичной оферте.