Политика объясняет, какие сведения получает интернет-магазин SHEVRONIX, зачем они нужны, кому могут передаваться и как покупатель может реализовать свои права.
Кто отвечает за данные
Оператор персональных данных — Индивидуальный предприниматель Зайцева Дарья Александровна, ИНН 504707485978, ОГРНИП 324508100682491.
Адрес оператора: Московская область, г. Химки, мкрн. Сходня, ул. Тюкова, д. 10, кв. 58. Сайт: shevronix.ru. Контакты для обращений опубликованы на странице «Реквизиты».
Посетители, покупатели и получатели
Политика применяется к посетителям сайта, покупателям, получателям заказов и людям, которые направляют обращения, претензии или заявления на возврат.
Какие сведения обрабатываются
- имя покупателя или получателя;
- номер телефона и адрес электронной почты;
- город, адрес или выбранный пункт выдачи;
- состав, стоимость, статус, способ оплаты и доставки заказа;
- содержание обращений, претензий и переписки;
- технические сведения: IP-адрес, дата и время запроса, адрес запрошенной страницы, тип браузера и устройства, записи безопасности сервера;
- данные локального хранилища браузера, перечисленные в cookie-политике.
Продавец не запрашивает паспортные данные, специальные категории персональных данных и биометрические данные через сайт. Полные реквизиты банковской карты получает и обрабатывает платёжная организация, а не продавец.
Зачем нужны данные
Данные не используются для рекламной рассылки без отдельного согласия. На сайте сейчас нет рекламных пикселей и систем поведенческой аналитики.
На каком основании идёт обработка
- заключение и исполнение договора по инициативе покупателя;
- исполнение обязанностей продавца по законодательству о защите прав потребителей, кассовой дисциплине, бухгалтерском и налоговом учёте;
- отдельное согласие субъекта — когда закон или конкретная цель требуют согласия;
- законный интерес в защите сайта и рассмотрении претензий, если права и свободы посетителя не имеют приоритета.
Согласие на обработку персональных данных оформляется отдельно от оферты и других подтверждаемых документов.
Что оператор делает с данными
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным получателям, обезличивать, блокировать, удалять и уничтожать данные. Обработка может быть автоматизированной и неавтоматизированной.
Кому могут передаваться сведения
В объёме, нужном для заказа, данные могут получить выбранная служба доставки, платёжная организация, оператор фискальных данных, поставщик кассового сервиса, хостинг-провайдер и государственные органы в случаях, установленных законом.
Получатели обрабатывают только сведения, необходимые для своей функции. Продавец не продаёт базы клиентов и не передаёт данные рекламным сетям.
Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации.
Трансграничная передача через сайт не планируется. Шрифты и основные ресурсы сайта хранятся на сервере SHEVRONIX и не загружаются с Google Fonts или других зарубежных CDN.
Как долго хранятся данные
Сведения о заказе хранятся во время исполнения договора и затем в сроки, установленные для кассовых, бухгалтерских, налоговых документов и защиты прав сторон. Обращения хранятся до завершения рассмотрения и истечения срока возможных требований. Технические журналы хранятся столько, сколько нужно для безопасности и расследования сбоев.
Если основание обработки прекращается и закон не требует хранения, данные удаляются или обезличиваются.
Какие меры применяются
Оператор ограничивает доступ к данным, использует защищённое соединение HTTPS, резервное копирование, обновление программного обеспечения, журналирование событий, разграничение доступа и другие организационные и технические меры соразмерно рискам обработки.
Как запросить сведения или удалить их
Субъект вправе запросить сведения об обработке, потребовать уточнить, заблокировать или удалить неполные, устаревшие, неточные, незаконно полученные либо ненужные данные, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Запрос направляется по опубликованным контактам либо письмом по адресу оператора. В запросе следует указать имя, сведения, подтверждающие отношения с оператором, содержание требования и подпись, если закон требует письменную форму.
Отзыв согласия не прекращает обработку, если у оператора остаётся другое законное основание, например необходимость исполнить договор или хранить обязательные документы.
Как меняется политика
Актуальная редакция постоянно доступна на этой странице. При существенном изменении целей, состава данных или подключении новых необязательных технологий сайт запросит новое согласие там, где оно требуется.