Политика обработки персональных данных

1. Оператор

Оператором персональных данных является Голубцова Ирина Сергеевна (реквизиты выше). Политика действует в отношении данных, которые Оператор получает от пользователей сайта pesochnica.store.

2. Какие данные мы обрабатываем

Мы собираем только то, что нужно, чтобы выполнить ваш заказ:

• имя, указанное при оформлении заказа;
• контакт для связи: Telegram и (или) адрес электронной почты;
• номер телефона — его требует служба доставки;
• город, выбранный пункт выдачи или адрес доставки;
• состав и сумма заказа, история заказов;
• технические данные: IP-адрес, сведения о браузере, файлы cookie (раздел 7).

Мы не собираем платёжные реквизиты: оплата идёт переводом через СБП, данные вашей карты или счёта на сайт не попадают.

3. Зачем мы их обрабатываем

• заключить и исполнить договор: собрать, оплатить и отправить заказ;
• рассчитать доставку и передать заказ в службу доставки;
• связаться с вами по заказу;
• вести личный кабинет: история заказов и избранное;
• исполнять требования законодательства.

4. Правовые основания

Обработка ведётся на основании п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора, стороной которого является субъект персональных данных), а также на основании согласия, которое вы даёте, оформляя заказ или создавая личный кабинет.

5. Кому мы передаём данные

• Службе доставки СДЭК — имя, телефон, город, пункт выдачи или адрес: без этого заказ невозможно доставить.
• Хостинг-провайдеру — в объёме, необходимом для работы сайта. Данные хранятся на серверах на территории Российской Федерации.

Мы не продаём ваши данные и не передаём их для рекламы. Передача иным лицам возможна только по требованию закона.

6. Сроки хранения

Данные заказа хранятся в течение срока, установленного законодательством для документов о сделке. Данные личного кабинета — до его удаления по вашему требованию. По достижении целей обработки данные удаляются или обезличиваются.

7. Файлы cookie и аналитика

Сайт использует технически необходимые cookie: сессия, содержимое корзины и защита от межсайтовой подделки запросов (CSRF). Без них сайт не сможет работать.

Кроме того, мы используем Яндекс.Метрику — она собирает обезличенную статистику посещений (страницы, источник перехода, тип устройства, приблизительный регион) и устанавливает свои cookie. Оператор сервиса — ООО «ЯНДЕКС».

Для статистики продаж в Метрику передаются обезличенные сведения о заказе: его номер, сумма и перечень изделий. Имя, телефон, адрес и контакты в Метрику не передаются. Запись действий посетителей (Вебвизор) отключена, содержимое полей формы не записывается.

Отказаться можно, запретив cookie в настройках браузера или воспользовавшись блокировщиком Яндекс.Метрики.

8. Ваши права

В соответствии со ст. 14 152-ФЗ вы вправе:

• получить сведения об обработке своих данных;
• потребовать уточнить, заблокировать или уничтожить их, если они неполны, неточны или получены незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться правами или удалить данные, напишите на whostolemyhands@gmail.com. Мы ответим в течение 30 дней. Учтите: отзыв согласия до исполнения заказа может сделать его доставку невозможной.

9. Защита данных

Доступ к данным ограничен, соединение с сайтом защищено HTTPS, пароли и сессии хранятся в защищённом виде. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа.