Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика применяется к персональным данным, которые Оператор получает через Сайт, по email, по телефону, в социальных сетях и мессенджерах и в магазинах Оператора.

1.2. Политика опубликована на Сайте в открытом доступе. Оператор вправе изменять Политику; новая редакция действует с момента публикации.

2. Какие данные обрабатываются

2.1. Имя и фамилия, телефон, email, удобный способ связи, комментарий к заказу.

2.2. Сведения о заказах: состав заказа и выбранные параметры товаров (в том числе надписи и нашивки, которые могут содержать имя, фамилию, должность, название организации), мерки для пошива, место получения (магазин, пункт выдачи, населённый пункт), суммы и состояние оплаты. Данные банковских карт Оператор не получает: их обрабатывает платёжный сервис.

2.3. Переписка с менеджерами и обращения.

2.4. Технические данные: IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, cookie. Сайт хранит корзину, получателя и место получения прошлого заказа в памяти браузера на устройстве посетителя.

2.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели и правовые основания

3.1. Заключение и исполнение договора купли-продажи: оформление, оплата, изготовление, доставка и выдача заказа, возврат, рассмотрение претензий (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ, согласие субъекта).

3.2. Связь с покупателем по заказу и обращениям, уведомления о состоянии заказа (п. 5 ч. 1 ст. 6, согласие субъекта).

3.3. Исполнение обязанностей Оператора по закону: кассовые чеки (Федеральный закон № 54-ФЗ), бухгалтерский и налоговый учёт (п. 2 ч. 1 ст. 6).

3.4. Улучшение Сайта и ассортимента, статистика и анализ спроса (согласие субъекта).

4. Действия с данными

4.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение, с использованием средств автоматизации и без них.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базах данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

5. Передача данных

5.1. Оператор поручает обработку персональных данных или передаёт их в объёме, нужном для указанной цели:

5.2. платёжный сервис — приём оплаты и отправка кассового чека;

5.3. службы доставки — доставка заказа;

5.4. хостинг-провайдер и почтовый сервис — хранение данных и отправка писем о заказах;

5.5. сервис учёта заказов — работа менеджеров с заказами.

5.6. Оператор передаёт данные государственным органам в случаях, предусмотренных законом.

5.7. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.

6. Сроки обработки

6.1. Данные заказов хранятся 5 лет после окончания года исполнения заказа (срок хранения учётных документов) и уничтожаются после этого срока.

6.2. Обращения и переписка хранятся 3 года, технические данные — не дольше 1 года.

6.3. Обработка прекращается при достижении целей, отзыве согласия или по требованию субъекта, если у Оператора нет другого законного основания для обработки (ч. 2 ст. 9 Закона № 152-ФЗ).

7. Права субъекта

7.1. Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Запросы и отзыв согласия направляются на forma-za@yandex.ru или письмом по адресу Оператора. Оператор отвечает в течение 10 рабочих дней со дня получения запроса; срок может быть продлён на 5 рабочих дней с уведомлением субъекта.

8. Защита данных

8.1. Оператор назначает ответственного за организацию обработки персональных данных, ограничивает доступ к данным сотрудниками, которым они нужны для работы, использует защищённое соединение (HTTPS), пароли и разграничение прав доступа, хранит ключи доступа к страницам заказов только в виде хеш-сумм и проверяет соблюдение этих мер.

9. Cookie и память браузера

9.1. Cookie и память браузера нужны для работы корзины и оформления заказа. Сайт может использовать сервисы веб-аналитики, которые собирают обезличенные сведения о посещениях. Посетитель может отключить cookie в настройках браузера; тогда часть функций Сайта может не работать.

10. Оператор

10.1. Общество с ограниченной ответственностью «ФОРМАЗАЩИТЫ». ИНН 7805769240, ОГРН 1207800110671. Адрес: 198216, г. Санкт-Петербург, Ленинский пр-кт, д. 140, литер А, помещ. 24Н, офис 423. Email: forma-za@yandex.ru.