1. Общие положения
Оператором персональных данных является индивидуальный предприниматель Туманов Сергей Николаевич (ОГРНИП 316745600170969, ИНН 745207465101), адрес: 456518, Челябинская область, Сосновский район, д. Ключи, ул. Авиаторов, 3, электронная почта tu-man.ru@mail.ru.
Политика составлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных посетителей и покупателей сайта, а также сведения о реализуемых мерах защиты.
Обязанности по организации обработки персональных данных Оператор исполняет лично.
2. Какие данные обрабатываются
- При оформлении заказа: ФИО, номер телефона, адрес электронной почты, город и пункт выдачи или адрес доставки, состав и сумма заказа, комментарий к заказу.
- При отслеживании заказа: номер заказа и номер телефона — они сверяются с данными заказа.
- Технические сведения: IP-адрес и сведения о браузере. В открытом виде они не сохраняются — записывается только их криптографический отпечаток, по которому нельзя восстановить исходное значение.
- Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.
- Реквизиты банковских карт Оператор не получает и не хранит: они вводятся на стороне платёжного сервиса.
3. Цели обработки
- Оформление, оплата и исполнение заказа, включая передачу товара службе доставки.
- Информирование покупателя о состоянии заказа и предоставление доступа к странице отслеживания.
- Оформление кассовых чеков и ведение бухгалтерского и налогового учёта.
- Рассмотрение обращений, претензий, возвратов и обменов.
- Подсчёт посещаемости сайта. Ведётся собственными средствами Оператора и только в обезличенном виде: сохраняется количество посещений за день, сведения об отдельном посетителе не накапливаются и никуда не передаются.
4. Правовые основания
- Исполнение договора, стороной которого является субъект персональных данных, — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
- Исполнение обязанностей, возложенных на Оператора законом, — Федеральный закон от 22.05.2003 № 54-ФЗ, Федеральный закон от 06.12.2011 № 402-ФЗ, Налоговый кодекс Российской Федерации.
- Согласие субъекта персональных данных — в случаях, когда обработка не связана с исполнением договора или требований закона.
5. Способы обработки
Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу указанным ниже получателям, блокирование, удаление и уничтожение.
Решения, порождающие юридические последствия для покупателя, на основании исключительно автоматизированной обработки Оператором не принимаются.
6. Кому передаются данные
- Службе доставки, выбранной покупателем, — ФИО, номер телефона и пункт выдачи или адрес доставки, чтобы вручить заказ.
- Платёжному сервису — сведения, необходимые для проведения платежа и оформления кассового чека, включая адрес электронной почты и номер телефона.
- Оператору электронной почты, через которого отправляются письма о заказе.
- Сотрудникам Оператора, допущенным к работе с заказами, — в объёме, необходимом для исполнения их обязанностей.
- Иным лицам персональные данные не передаются и не публикуются. Оператор не продаёт персональные данные и не использует их для рекламных рассылок.
- Трансграничная передача персональных данных не осуществляется. Базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
7. Сроки хранения
- Сведения о заказах, включая данные покупателя, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и законодательством о налогах и сборах, — не менее пяти лет после отчётного года. По истечении этого срока данные покупателя удаляются, а обезличенные сведения о сделке, по которым нельзя определить конкретного человека, сохраняются для бухгалтерского учёта и статистики.
- По достижении целей обработки, а также при отзыве согласия персональные данные уничтожаются в срок, не превышающий тридцати дней, если законом не установлена обязанность хранить их дольше.
8. Права покупателя
Покупатель вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращение направляется на адрес tu-man.ru@mail.ru. В обращении нужно указать фамилию, имя и отчество, номер заказа либо номер телефона и адрес электронной почты, по которым оформлялся заказ, — иначе Оператор не сможет установить, чьи данные затрагиваются.
Ответ направляется в течение десяти рабочих дней со дня получения обращения. Этот срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя о причинах продления.
9. Меры защиты
- Доступ к данным заказов имеют только сотрудники, которым он открыт.
- Сайт работает по защищённому протоколу HTTPS.
- Об инцидентах, повлёкших неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
10. Изменения политики
- Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на этой странице.