Политика обработки персональных данных

1. Оператор

1.1. Оператором персональных данных является Тарасенко Алина Дмитриевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 324504635625 (далее — «Оператор»).

1.2. Контакты Оператора по вопросам обработки персональных данных: электронная почта meomalin@yandex.ru, поддержка в Telegram https://t.me/meomalinshop_bot.

2. Какие данные обрабатываются

2.1. При оформлении заказа: фамилия, имя, отчество; номер телефона; имя пользователя в Telegram; адрес электронной почты; город и адрес пункта выдачи заказа; комментарий к заказу; ответ на вопрос «Как вы о нас узнали?»; состав, сумма и номер заказа.

2.2. Если Покупатель по своей инициативе подключает Telegram-бота MEOMALIN: идентификатор чата, имя пользователя (username) и имя, указанные в профиле Telegram. По имени пользователя, указанному при оформлении заказа, бот связывает с этим чатом заказы Покупателя.

2.3. Технические данные, которые автоматически передаются браузером при обращении к Сайту (IP-адрес, сведения о браузере, дата и время запроса), в объеме журналов работы хостинга.

2.4. Оператор не получает и не обрабатывает данные банковских карт: ввод платежных данных происходит на стороне платежного сервиса Robokassa.

3. Цели обработки

3.1. Заключение и исполнение договора купли-продажи: оформление, изготовление и доставка заказа.

3.2. Связь с Покупателем по вопросам заказа, в том числе направление подтверждения заказа и сведений о его оплате и отправке по электронной почте и в Telegram.

3.3. Прием оплаты через платежный сервис и выполнение требований налогового законодательства.

3.4. Рассмотрение обращений и претензий Покупателей.

3.5. Направление информационных сообщений о магазине в Telegram-боте — только тем пользователям, которые сами подключили бота; отказаться от сообщений можно в любой момент, остановив или заблокировав бота.

4. Правовые основания

4.1. Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

4.2. Согласие субъекта персональных данных, которое Покупатель дает при оформлении заказа отдельным действием.

4.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Передача персональных данных

5.1. Для достижения целей обработки данные могут передаваться в необходимом объеме следующим лицам:

— платежному сервису Robokassa — номер и сумма заказа для проведения оплаты;

— службам доставки (в том числе Ozon, Яндекс Доставка) — данные, необходимые для отправки заказа;

— ООО «Яндекс.Облако» — для хранения персональных данных в базе данных, расположенной на территории Российской Федерации;

— хостинг-провайдеру Netlify, Inc. (США), на инфраструктуре которого работает Сайт и хранится копия сведений о заказах;

— сервису электронной почты Яндекс — для направления писем о заказе;

— сервису подсказок адресов DaData — вводимые при оформлении заказа город и адрес, чтобы предложить варианты их написания;

— мессенджеру Telegram — для направления уведомлений о заказах Оператору и Покупателю (если Покупатель подключил бота).

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации (Yandex Object Storage, ООО «Яндекс.Облако»), в соответствии с частью 5 статьи 18 Закона № 152-ФЗ. Данные сначала записываются в эту базу, и только затем их копия передается хостинг-провайдеру Netlify.

5.3. Использование Netlify и Telegram связано с трансграничной передачей персональных данных. Оператор осуществляет такую передачу в порядке, предусмотренном статьей 12 Закона № 152-ФЗ.

5.4. Оператор не продает персональные данные и не передает их третьим лицам в иных целях, кроме указанных в настоящей Политике, если иное не требуется по закону.

6. Сроки хранения

6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом или договором.

6.2. Данные уничтожаются при достижении целей обработки, при отзыве согласия (если нет иных законных оснований для обработки) либо по требованию субъекта в случаях, предусмотренных законом.

7. Защита персональных данных

7.1. Соединение с Сайтом защищено протоколом HTTPS.

7.2. Доступ к сведениям о заказах имеет только Оператор; ключи доступа к сервисам хранятся в защищенных настройках хостинга и не публикуются.

7.3. Оператор принимает иные необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения.

8. Права субъекта персональных данных

8.1. Субъект вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными или обрабатываются незаконно, а также отозвать согласие на обработку.

8.2. Запросы и отзыв согласия направляются на электронную почту meomalin@yandex.ru. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты его получения; срок может быть продлен не более чем на 5 (пять) рабочих дней с уведомлением субъекта.

8.3. Субъект вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

9. Файлы cookie и данные в браузере

9.1. Сайт не использует файлы cookie для отслеживания посетителей и не подключает сторонние сервисы веб-аналитики.

9.2. Для оценки посещаемости Сайт ведет обезличенную статистику: страна и город (определяются по IP-адресу), просмотренная страница и сайт, с которого совершен переход, учитываются только в виде общих счетчиков за день. IP-адрес не сохраняется; для подсчета уникальных посетителей за день используется его необратимый хеш, который удаляется в течение двух суток.

9.3. Содержимое корзины сохраняется в локальном хранилище браузера посетителя и не передается Оператору до оформления заказа.

10. Заключительные положения

10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.

10.2. Действующая редакция Политики постоянно доступна по адресу https://meomalin.store/privacy.