Политика обработки персональных данных1. Оператор и область действия
1.1. Оператор персональных данных — ИП Амосов Артём Юрьевич, ИНН 510203796701, ОГРНИП 325330000004772. Адрес для обращений: Россия, г. Москва, ул. Исаковского, д. 8, корп. 1. Электронная почта: amosov11@bk.ru.
1.2. Политика описывает обработку данных посетителей и покупателей магазина «Лавка 5/2» на https://provide-respected-kangaroo.tilda.ws, а также лиц, обращающихся к Оператору по вопросам товаров и заказов.
2. Цели, данные и основания обработки
2.1. Для оформления, оплаты, исполнения и возврата заказов Оператор обрабатывает ФИО, телефон, электронную почту, адрес или пункт выдачи, состав и номер заказа, сумму и статус оплаты, сведения о доставке и обращения по заказу. Основания — заключение и исполнение договора по инициативе покупателя, выполнение обязанностей по закону и, в применимых случаях, отдельное согласие.
2.2. Для ответа на вопрос, не связанный с заключением или исполнением договора, обрабатываются сообщённые заявителем имя, контакт и содержание обращения. Основание — согласие в случаях, когда отсутствует другое предусмотренное законом основание.
2.3. Для бухгалтерского и налогового учёта, формирования чеков и исполнения законных запросов обрабатываются сведения о расчётах и реквизиты соответствующих документов в объёме, установленном законодательством.
2.4. Для работы и защиты Сайта могут обрабатываться IP-адрес, время запроса, сведения о браузере и устройстве, технические журналы и необходимые данные сессии и корзины. Объём ограничивается обеспечением работы, безопасности и оформления заказов. Обработка основывается на применимых положениях статьи 6 Федерального закона № 152-ФЗ и не должна нарушать права посетителей.
2.5. Оператор не запрашивает специальные категории данных или биометрические данные. Данные банковской карты обрабатываются платёжной инфраструктурой; Оператор получает сведения о платеже, необходимые для исполнения заказа.
2.6. Данные заказа не используются для рекламы на основании этой Политики. Для рекламных рассылок требуется отдельное предварительное согласие.
3. Обработка и получатели данных
3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимых случаях, блокирование, удаление и уничтожение данных автоматизированным и неавтоматизированным способами.
3.2. Для размещения Сайта и обработки форм используется российская платформа Тильда — АО «Тильда Паблишинг». Для оплаты используется Robokassa — ООО «РОБОКАССА», а также участвующие в расчёте банки и организации, обеспечивающие выдачу чеков. Для организации доставки через Яндекс Go для бизнеса данные получателя передаются ООО «Яндекс.Такси» (ИНН 7704340310, ОГРН 5157746192731) и задействованным исполнителям доставки в объёме, необходимом для исполнения заказа.
3.3. Для переписки используется почтовый сервис адреса amosov11@bk.ru. Перечень сведений, доступных каждому сервису, определяется его функцией: например, службе доставки необходимы данные получателя, телефон и адрес или пункт выдачи; полный набор сведений заказа передаётся только при наличии необходимости и правового основания.
3.4. Обработка по поручению Оператора осуществляется на договорных условиях, предусматривающих конфиденциальность и защиту данных. Самостоятельные операторы, включая платёжные организации, также обрабатывают данные на собственных законных основаниях. Передача государственным органам осуществляется в предусмотренных законом случаях.
3.5. Telegram указан как дополнительный канал связи. При самостоятельном переходе в Telegram пользователь взаимодействует с этим сервисом по его правилам. Для оформления заказа, передачи адреса и обращений о персональных данных можно использовать Сайт и электронную почту. Оператор не публикует данные заказов в открытом доступе.
3.6. При сборе данных граждан России через интернет их запись и хранение осуществляются с использованием баз данных в России в соответствии с требованиями законодательства. Для международного заказа состав получателей данных и условия необходимой трансграничной передачи определяются до начала такой передачи; установленная законом процедура должна быть выполнена отдельно.
4. Сроки хранения и прекращение обработки
4.1. Данные обрабатываются в пределах заявленных целей. Данные активного заказа используются до исполнения обязательств; после этого сохраняется только объём, необходимый для установленных законом сроков учёта, рассмотрения требований и защиты прав.
4.2. Документы, для которых законом установлены обязательные сроки хранения, сохраняются в течение этих сроков. Наличие обязанности хранить отдельный документ не означает бессрочного хранения всех данных покупателя во всех сервисах.
4.3. Переписка по отдельному вопросу, не связанная с заказом, хранится до завершения обращения, но не более 1 года с последнего сообщения, если отсутствует иное законное основание. Этот срок является установленным Оператором предельным сроком для данной цели.
4.4. При достижении цели или отзыве согласия обработка прекращается и данные уничтожаются в установленные законом сроки, если нет другого законного основания для продолжения. Удаление производится из рабочих систем; в резервных копиях данные исключаются из обычного использования и удаляются в рамках установленного цикла, с соблюдением требований закона.
5. Права субъекта данных
5.1. Пользователь вправе запросить сведения об обработке, потребовать исправления, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
5.2. Обращение можно направить на amosov11@bk.ru или почтовым отправлением на адрес Оператора. Для поиска сведений можно указать контакт, использованный в заказе, и номер заказа. Оператор вправе запросить необходимое подтверждение личности, не требуя избыточных данных.
5.3. Отозвать согласие можно в любое время. Отзыв не прекращает обработку, необходимую для исполнения договора или установленной законом обязанности, когда такая обработка допускается без согласия. Запрета на отзыв до получения товара нет.
6. Защита данных и cookie
6.1. Оператор ограничивает доступ к данным, использует средства защиты аккаунтов, обеспечивает конфиденциальность, контролирует доступ и удаление данных, принимает меры по предупреждению и устранению инцидентов. Обязательные уведомления об инцидентах направляются в порядке, установленном законом.
6.2. Для работы Сайта могут использоваться технически необходимые cookie и локальное хранилище браузера, например для корзины. Пользователь может управлять ими в браузере; отключение необходимых функций может нарушить оформление заказа.
6.3. На Сайте используется встроенная статистика Тильды в упрощённом режиме для подсчёта просмотров страниц без применения аналитических cookie. Отслеживание времени чтения и прокрутки отключено. Через настройки аналитики Сайта не подключены Google Analytics, Google Tag Manager, Яндекс Метрика и рекламные пиксели Facebook и VK. Технически необходимые средства работы корзины описаны в п. 6.2. При подключении дополнительных инструментов аналитики или рекламы Оператор предварительно обновляет сведения об обработке и обеспечивает получение согласия в случаях, когда оно необходимо. Согласие на оформление заказа не заменяет согласие на рекламную или дополнительную аналитическую обработку.
6.4. Действующая редакция Политики размещается на Сайте. Изменение Политики само по себе не расширяет ранее данное согласие.