Политика обработки персональных данных

Черновик: перед запуском текст должен проверить юрист. Оператор внесён в реестр операторов персональных данных Роскомнадзора (рег. № 77-25-477461); перед запуском нужно дополнить сведения в реестре целями обработки данных покупателей сайта.

1. Оператор

Оператор персональных данных — ООО «Хоббиван» (ИНН 7725850181, ОГРН 5147746409465, адрес: 115114, г. Москва, 2-й Кожевнический пер., д. 12). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываем

• имя, номер телефона, адрес электронной почты;
• город и адрес доставки или пункта выдачи;
• для юридических лиц — наименование организации, ИНН и КПП;
• файлы макетов, загруженные Покупателем;
• технические данные: cookie, IP-адрес, сведения о браузере и действиях на сайте (через Яндекс Метрику — только с согласия пользователя).

3. Цели обработки

• оформление, изготовление, оплата и доставка заказов;
• связь с покупателем по заказу, уведомления о статусе по электронной почте;
• выполнение требований законодательства (кассовые чеки, бухгалтерский учёт);
• улучшение работы сайта и аналитика посещаемости.

4. Правовые основания

Согласие субъекта персональных данных, исполнение договора, стороной которого является субъект, исполнение обязанностей, возложенных законодательством РФ.

5. Передача третьим лицам

Данные передаются только в объёме, необходимом для исполнения заказа: службе доставки, выбранной покупателем (СДЭК, Почта России, Яндекс Доставка), платёжному агенту ЮKassa и её партнёрам по формированию кассовых чеков, оператору фискальных данных, сервису отправки электронной почты. Для защиты форм от автоматических отправок используется сервис Яндекс SmartCaptcha, которому передаются технические данные браузера и IP-адрес. Карта пунктов выдачи при оформлении заказа загружается с серверов Яндекс Карт — им передаются технические данные браузера и IP-адрес.

Базы данных с персональными данными находятся на серверах на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

6. Сроки и защита

Данные заказов хранятся в течение срока, необходимого для исполнения договора и установленного законодательством о бухгалтерском учёте и защите прав потребителей, после чего уничтожаются или обезличиваются. Загруженные макеты, не вошедшие в заказ, удаляются через 30 дней. Оператор принимает правовые, организационные и технические меры для защиты данных: доступ к данным только у уполномоченных сотрудников по персональным учётным записям, журналирование действий, резервное копирование, шифрование соединения (HTTPS).

7. Права субъекта

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, направив запрос на kostet9781@gmail.com или по адресу 115114, г. Москва, 2-й Кожевнический пер., д. 12. Ответ — в течение 10 рабочих дней. При отзыве согласия обработка прекращается, кроме случаев, когда она необходима для исполнения уже заключённого договора или требований закона.

8. Определение региона

Чтобы показать флаги вашего региона, сайт определяет примерный регион по IP-адресу с помощью локальной базы геоданных на нашем сервере. IP-адрес при этом не сохраняется и не передаётся третьим лицам. По нему же при оформлении заказа заранее подставляется город доставки. Выбранные вами регион и город хранятся только в вашем браузере.

9. Cookie

Сайт использует необходимые cookie для работы корзины. Аналитические cookie (Яндекс Метрика) включаются только после вашего согласия в плашке на сайте.