1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://kuban.clyovo.online/ (далее «Сайт»).
1.2. Оператором персональных данных является ИП Фамилия Имя Отчество, ИНН 000000000000 (далее «Оператор»). Контакты для обращений по вопросам персональных данных: hello@example.ru, +7 (900) 000-00-00.
1.3. Используя Сайт и оформляя заказ, пользователь подтверждает, что ознакомился с Политикой. Политика опубликована в открытом доступе и действует в отношении всех данных, которые Оператор получает через Сайт.
2. Цели обработки
- оформление, изготовление и доставка заказа, исполнение договора с покупателем;
- связь с покупателем: подтверждение макета и размеров, уведомления о статусе заказа, ответы на вопросы;
- приём оплаты и возврат денежных средств, выставление счетов организациям;
- исполнение требований законодательства, в том числе налогового и бухгалтерского учёта;
- анализ посещаемости и улучшение работы Сайта (в обезличенном виде).
3. Какие данные мы обрабатываем
- имя, номер телефона, адрес электронной почты, имя пользователя в Telegram;
- название клуба или команды, город, адрес доставки;
- размеры и мерки для пошива (рост, вес, обхваты), имена спортсменов для печати на изделии, если пользователь их указал;
- реквизиты организации для выставления счёта (название, ИНН, КПП, адрес);
- изображения и тексты, загруженные в конструктор (логотипы, надписи);
- технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, данные о действиях на Сайте (через сервис Яндекс.Метрика).
Оператор не обрабатывает специальные категории персональных данных и не получает данные банковских карт: оплата проходит на стороне платёжного сервиса.
Если покупатель указывает данные других людей (например, имена и мерки спортсменов команды), он подтверждает, что получил их согласие на передачу этих данных Оператору.
4. Правовые основания
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ).
5. Порядок обработки и хранения
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
5.2. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.3. Данные хранятся не дольше, чем этого требуют цели обработки: данные заказа хранятся в течение срока исполнения договора и гарантийных обязательств, а документы, которые нужно хранить по закону (например, бухгалтерские), хранятся в течение установленных законом сроков. После достижения целей данные удаляются или обезличиваются.
6. Передача третьим лицам
Оператор передаёт персональные данные только в объёме, необходимом для исполнения заказа:
- ЮKassa (ООО НКО «ЮМани»): для приёма онлайн-оплаты и возвратов;
- службы доставки (СДЭК, Почта России, курьер): имя, телефон и адрес получателя;
- Яндекс.Метрика (ООО «Яндекс»): технические данные о посещении Сайта для статистики;
- мессенджер Telegram, если покупатель сам выбирает этот канал связи; кроме того, уведомления о новых заказах могут поступать сотрудникам Оператора через Telegram.
Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Данные могут быть предоставлены государственным органам в случаях, предусмотренных законом.
7. Файлы cookie и аналитика
7.1. Сайт использует файлы cookie и локальное хранилище браузера, чтобы сохранять корзину и дизайн в конструкторе, а также сервис Яндекс.Метрика для анализа посещаемости. Метрика может записывать действия на страницах (вебвизор); эти данные используются только для статистики и улучшения Сайта.
7.2. Пользователь может отключить cookies в настройках браузера. Часть функций Сайта (например, сохранение корзины) после этого может работать некорректно.
8. Права субъекта персональных данных
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на hello@example.ru. Оператор отвечает в течение 10 рабочих дней с момента получения запроса. При отзыве согласия Оператор может продолжить обработку данных, если это необходимо для исполнения уже заключённого договора или требований закона.
9. Защита данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия и уничтожения: ограничивает доступ к данным, использует защищённое соединение и пароли для административного доступа.
10. Заключительные положения
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте. Вопросы по Политике можно направить на hello@example.ru.