Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет, как ООО «СЕРВИСПОРТ» (ИНН 7804711663), далее — Оператор, обрабатывает и защищает персональные данные покупателей и посетителей интернет-магазина BELKA 3D, далее — Сайт.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на Сайте для неограниченного доступа.

1.3. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей и в объёме, который нужен для этих целей.

2. Какие данные и зачем мы обрабатываем

2.1. Оформление и исполнение заказа. Имя, номер телефона, адрес электронной почты, адрес доставки, комментарий к заказу; для юридических лиц и ИП — название организации, ИНН и данные представителя. Основание — исполнение договора, стороной которого является покупатель (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

2.2. Личный кабинет. Адрес электронной почты, имя, номер телефона, пароль в виде хеша, история заказов. Основание — исполнение договора с пользователем (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

2.3. Ответы на обращения и претензии. Имя, контактные данные и текст обращения. Основание — исполнение договора и обязанностей, установленных Законом «О защите прав потребителей».

2.4. Рекламные и информационные рассылки. Имя, адрес электронной почты, номер телефона. Основание — отдельное согласие на получение рассылки, которое можно отозвать в любой момент.

2.5. Аналитика посещаемости. Файлы cookie и сведения, которые собирает сервис Яндекс Метрика: IP-адрес, данные об устройстве и браузере, действия на Сайте. Основание — согласие, которое посетитель даёт в окне о cookie. Без согласия аналитика не подключается.

2.6. Бухгалтерский и налоговый учёт. Данные в кассовых чеках, счетах и закрывающих документах. Основание — законодательство о бухгалтерском учёте и налогах (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ).

2.7. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Как мы обрабатываем данные

3.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет, открывает доступ), блокирует, удаляет и уничтожает персональные данные — с использованием средств автоматизации и без них.

3.2. Базы данных, в которых хранятся персональные данные граждан РФ, находятся на территории Российской Федерации.

3.3. Трансграничная передача персональных данных не осуществляется.

3.4. Оператор передаёт данные третьим лицам только в объёме, который нужен для цели обработки:

• службам доставки и транспортным компаниям — имя, номер телефона и адрес, чтобы доставить заказ;
• банку и сервису «Долями» — сумму и номер заказа, чтобы принять оплату. Данные банковской карты покупатель вводит на странице банка, Оператору они не передаются;
• оператору фискальных данных — номер телефона или адрес электронной почты, чтобы отправить кассовый чек;
• ООО «ЯНДЕКС» — данные сервиса Яндекс Метрика, если посетитель разрешил аналитические cookie;
• хостинг-провайдеру, на серверах которого в России размещены Сайт и базы данных, — по поручению Оператора;
• государственным органам — в случаях, предусмотренных законом.

3.5. Лица, которым Оператор поручает обработку персональных данных, обязаны соблюдать их конфиденциальность и требования Закона № 152-ФЗ.

4. Сроки хранения

4.1. Данные заказов и учётные документы — 5 лет после окончания года, в котором исполнен заказ, как требует законодательство о бухгалтерском учёте.

4.2. Данные личного кабинета — пока кабинет существует. После удаления кабинета данные уничтожаются в течение 30 дней, кроме тех, которые нужно хранить по закону.

4.3. Данные для рассылки — до отзыва согласия.

4.4. Данные Яндекс Метрики — до отзыва согласия на аналитические cookie.

4.5. Когда цель обработки достигнута или согласие отозвано, Оператор уничтожает данные в течение 30 дней, если закон не требует хранить их дольше.

5. Файлы cookie

5.1. Сайт использует необходимые cookie — без них не работают корзина, оформление заказа и вход в личный кабинет. Их нельзя отключить в интерфейсе Сайта.

5.2. Аналитические cookie Яндекс Метрики подключаются только после согласия посетителя. Изменить решение можно в любой момент по ссылке «Настройки cookie» внизу Сайта.

5.3. Cookie также можно удалить или запретить в настройках браузера.

6. Ваши права

Вы вправе:

• получить сведения о том, как Оператор обрабатывает ваши данные;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку данных для рассылки и аналитики;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос можно направить на электронную почту или по почтовому адресу из раздела «Реквизиты оператора». Оператор отвечает в течение 10 рабочих дней с даты получения запроса.

7. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных: доступ к данным есть только у сотрудников, которым он нужен для работы; данные передаются по защищённому протоколу HTTPS; пароли хранятся в виде хеша; Оператор назначает лицо, ответственное за организацию обработки персональных данных.

8. Заключительные положения

8.1. Оператор может обновлять Политику. Новая редакция вступает в силу с момента публикации на Сайте.

8.2. Действующая редакция всегда доступна на этой странице.