Какие персональные данные собирает магазин, зачем, кому передаёт, сколько хранит и как вы можете ими распоряжаться.
1. Общие положения
1.1. Политика определяет, как Индивидуальный предприниматель Триенис Артур Густавович (ИНН 972701743367), далее — Оператор, обрабатывает и защищает персональные данные посетителей и покупателей сайта tag-premium-store.ru. Политика составлена по ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Вопросы о персональных данных, запросы и отзыв согласия: e-mail info@tag-premium-store.ru, почтовый адрес: г. Москва, Площадь Победы 2к2.
1.3. Политика опубликована в свободном доступе и действует в отношении всех данных, которые Оператор получает через сайт.
2. Какие данные, зачем и как долго
2.1. Оформление, подтверждение и исполнение заказа, доставка, гарантия и возврат. Данные: имя (фамилия, отчество, если указаны), телефон, e-mail, адрес доставки, состав и сумма заказа, комментарий к заказу. Основание: договор с покупателем и его согласие. Срок: пока исполняется заказ и затем 5 лет — столько хранятся учётные документы.
2.2. Личный кабинет. Данные: имя, e-mail, телефон, пароль (хранится только в виде необратимого хеша), история заказов, избранное. Основание: согласие. Срок: пока существует учётная запись; после её удаления данные заказов хранятся по п. 2.1.
2.3. Рекламные и информационные рассылки. Данные: имя, e-mail, телефон, история заказов. Основание: отдельное согласие на рассылки. Срок: до отзыва согласия.
2.4. Ответы на обращения — по телефону, почте, в онлайн-чате. Данные: имя, контакт, текст обращения. Основание: согласие. Срок: до решения вопроса и не дольше 1 года.
2.4.1. Отзывы о товарах. Данные: подпись, которую автор выбирает сам, оценка, текст, фото, связь с заказом (номер заказа на сайте не показывается). Отзыв оставляет только покупатель, получивший заказ. Основание: согласие на публикацию — отдельная галочка в форме отзыва (ст. 10.1 152-ФЗ). Срок: пока отзыв опубликован; автор может попросить снять отзыв письмом на e-mail из п. 1.2 — его снимают в течение 10 рабочих дней. Из фото при загрузке удаляются служебные данные, в том числе место съёмки.
2.5. Аналитика посещаемости и улучшение сайта. Данные: cookie, IP-адрес, сведения о браузере и устройстве, страницы и действия на сайте. Сервисы: Яндекс Метрика с Вебвизором (запись действий на странице: прокрутка, нажатия, движения указателя; то, что вводится в поля форм, не записывается). Основание: согласие, которое посетитель даёт кнопкой «Принять» в окне о cookie. Без него счётчики не включаются. Срок: до отзыва согласия; сроки хранения у самих сервисов — по их правилам.
2.6. Безопасность сайта и учётных записей. Данные: IP-адрес, время входа, сведения о браузере. Основание: законный интерес Оператора — защита от взлома и мошенничества. Срок: не дольше 1 года.
2.7. Подтверждение согласий. Данные: e-mail, дата и время, IP-адрес, сведения о браузере, редакция документа, с которым согласился человек. Основание: обязанность Оператора доказать получение согласия (ч. 3 ст. 9 152-ФЗ). Срок: пока действует согласие и 3 года после его отзыва.
3. Как обрабатываются данные
3.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет, открывает доступ), блокирует, удаляет и уничтожает данные — с использованием средств автоматизации и без них.
3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан России ведутся в базах данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
3.3. Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки.
4. Кому передаются данные
4.1. Только в объёме, нужном для целей из раздела 2, и по поручению Оператора с обязанностью соблюдать конфиденциальность:
- хостинг-провайдер, на сервере которого работает сайт и хранится база данных; сервер находится в Российской Федерации;
- ООО «Яндекс» — почтовый сервис Яндекс 360, через который уходят письма о заказе;
- курьерские службы, транспортные компании и АО «Почта России» — имя, телефон и адрес, когда товар доставляется не самовывозом;
- банки-партнёры — когда покупатель выбирает рассрочку или кредит и сам оформляет заявку в банке;
- ООО «Яндекс» — сервис Яндекс Метрика (включая Вебвизор): сведения о посещении сайта, только если посетитель разрешил аналитические cookie;
- поставщик онлайн-чата на сайте — сообщения и контакты, которые посетитель сам пишет в чат;
- государственные органы — только по запросу, когда это прямо предусмотрено законом.
4.2. Трансграничная передача персональных данных не осуществляется.
6. Права человека, чьи данные обрабатываются
6.1. Получить сведения об обработке своих данных; потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запрос направляется на e-mail info@tag-premium-store.ru или почтой по адресу: г. Москва, Площадь Победы 2к2. В запросе нужны имя, e-mail или телефон, по которым оформлялись заказы или регистрация, и суть просьбы. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причины.
6.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые закон разрешает или обязывает обрабатывать без согласия: например, сведения об исполненных заказах для бухгалтерского и налогового учёта.
6.4. От рассылок можно отказаться в любой момент: ссылкой «Отписаться» в письме, переключателем в личном кабинете или письмом на e-mail выше.
7. Как данные защищены
- соединение с сайтом шифруется (HTTPS);
- пароли хранятся только в виде необратимого хеша;
- доступ сотрудников — по ролям и только к нужным для работы разделам; действия сотрудников записываются в журнал;
- база данных недоступна из интернета напрямую; регулярно делаются резервные копии;
- данные, срок хранения которых истёк, уничтожаются.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана вверху.
9. Сведения об операторе
- Индивидуальный предприниматель Триенис Артур Густавович
- ИНН 972701743367
- Адрес для писем и претензий: г. Москва, Площадь Победы 2к2
- Магазин и пункт выдачи: г. Москва, Площадь Победы 2к2
- Режим работы: Пн–Вс: 10:00–21:00
- Телефон: +7 925 333-54-30
- E-mail: info@tag-premium-store.ru
- Сайт: tag-premium-store.ru