Обработка персональных данных

Коротко

• Собираем минимум: почта, по желанию Telegram, данные заказов и технические записи
• Данные нужны, чтобы выдать товар, обслужить гарантию и защититься от мошенничества
• Данные не продаются и передаются только тем, без кого заказ не исполнить
• Согласие можно отозвать, кроме данных, которые магазин обязан или вправе хранить

1. Оператор

1.1. Оператор — [наименование, ИНН, адрес и адрес для запросов: заполняются после регистрации юридического лица], владелец сайта rockstarochka.com.

1.2. Политика распространяется на все данные, которые оператор получает через сайт.

2. Какие данные обрабатываются

• адрес электронной почты: обязателен, на него оформляется заказ и к нему привязан личный кабинет;
• имя или ник и Telegram, если покупатель указал их сам;
• пароль личного кабинета в необратимо зашифрованном виде: в открытом виде он не хранится и сотрудникам недоступен;
• состав и история заказов, суммы, статусы, обращения в поддержку и переписка по ним;
• технические данные: IP-адрес, тип устройства и браузера, время запросов, адреса страниц, служебные журналы;
• файлы cookie, необходимые для входа в кабинет, работы корзины и безопасности.

2.1. Специальные категории персональных данных, биометрию и реквизиты платёжных карт магазин не собирает: платёж проводится на стороне платёжного сервиса, реквизиты вводятся там же и магазину не передаются.

3. Зачем данные нужны

• исполнение договора: оформление заказа, выдача товара, поддержка и гарантия;
• выполнение требований закона: бухгалтерский и налоговый учёт, ответы на обращения и запросы органов;
• защита прав магазина: предотвращение мошенничества, злоупотреблений акциями и возвратных схем, разрешение споров;
• работа и улучшение сайта: безопасность, устранение сбоев, статистика в обезличенном виде.

3.1. Рекламные рассылки отправляются только при отдельном согласии, от них можно отказаться в любой момент. На сервисные сообщения по заказу это не распространяется.

4. Основания обработки

4.1. Обработка ведётся на основании договора (публичной оферты), требований закона и согласия, которое покупатель даёт, оформляя заказ или регистрируя личный кабинет.

4.2. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача уполномоченным лицам, обезличивание, блокирование и удаление — с использованием средств автоматизации и без них.

5. Кому передаются данные

• платёжному сервису — для приёма платежа и возврата;
• хостинг-провайдеру и сервисам инфраструктуры — для работы сайта и резервного копирования;
• поставщику товара — в объёме, необходимом для проверки и замены по гарантии;
• государственным органам — по законному требованию.

5.1. Продажа персональных данных и передача их третьим лицам в рекламных целях не производятся.

6. Сроки хранения

6.1. Данные о заказах и расчётах хранятся в течение срока, установленного законодательством для документов бухгалтерского и налогового учёта.

6.2. Данные личного кабинета хранятся, пока кабинет существует, и до 1 года после его удаления — чтобы магазин мог ответить на претензии по прошлым заказам.

6.3. Сведения о нарушениях, оспоренных платежах и попытках мошенничества магазин вправе хранить и после удаления кабинета, в объёме, необходимом для защиты своих прав.

6.4. Технические журналы хранятся до 12 месяцев.

7. Права покупателя

7.1. Покупатель вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие — через форму поддержки с адреса почты, указанного в заказе.

7.2. Запрос рассматривается в срок, установленный законом, и не более 30 дней.

7.3. Удаление данных прекращает доступ к личному кабинету, истории заказов и гарантийному обслуживанию по ним. Данные, хранение которых обязательно по закону или необходимо для защиты прав магазина (пункты 6.1 и 6.3), при этом сохраняются.

8. Как данные защищены

8.1. Доступ к данным имеют только сотрудники, которым он нужен для работы; действия администраторов фиксируются в журнале.

8.2. Пароли хранятся в виде необратимых хешей, данные доступа к товарам — в зашифрованном виде.

8.3. Абсолютная защита информации, передаваемой через интернет, невозможна. Покупатель обязан хранить свой пароль в тайне и не передавать доступ к кабинету третьим лицам.

9. Файлы cookie

9.1. Обязательные cookie нужны для входа, работы корзины и защиты от подбора; без них сайт не работает. Продолжая пользоваться сайтом, покупатель соглашается на их использование.

9.2. Аналитические и рекламные cookie используются только при подключении соответствующих сервисов; их перечень публикуется здесь.

10. Изменения политики

10.1. Оператор вправе изменять политику. Новая редакция действует с момента публикации на сайте, дата обновления указана вверху страницы.