Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор персональных данных — ИП Кисаев Илья Олегович (далее — продавец). Политика действует для сайта comfortcraft-store.ru — розничного магазина ComfortCraft — и написана по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). У оптового кабинета (opt.comfortcraft-store.ru) — своя политика. Ответственный за организацию обработки — сам продавец; контакты ниже.
ИНН 631941136787
ОГРНИП 323631200029205
Адрес: Самара, ул. Ново-Садовая, 154В
Почта: ilyakisaev@mail.ru
Телефон: +7 937 992-10-14
2. Чьи данные и какие
- Покупатели: имя, телефон, почта, товары и сумма заказа, способ получения, комментарий к заказу; при доставке — пункт выдачи или адрес, выбранные в окне оплаты Ozon или для СДЭК; при возврате — сведения из вашего обращения.
- Посетители сайта: IP-адрес, сведения о браузере, адрес страницы и время запроса (журналы сервера), cookie корзины (раздел 8).
Данные банковской карты продавец не получает: их вводят на странице платёжного сервиса. Специальные категории данных (здоровье, убеждения и т. п.) и биометрию не обрабатываем.
3. Зачем и на каком основании
| Цель | Данные | Основание |
|---|---|---|
| Оформить и исполнить заказ: подтверждение и связь по заказу, оплата, доставка или выдача, возврат товара и денег | покупатели — раздел 2 | договор купли-продажи с покупателем (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие покупателя (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Кассовый чек и налоговый учёт: хранить заказы и документы об оплате и возврате | почта для чека, товары и суммы заказа | Федеральный закон № 54-ФЗ, Налоговый кодекс РФ (подп. 8 п. 1 ст. 23 — хранение документов пять лет) — п. 2 ч. 1 ст. 6 152-ФЗ |
| Защитить сайт от взлома и злоупотреблений | IP-адрес, сведения о браузере, журналы | законный интерес продавца — безопасность сайта (п. 7 ч. 1 ст. 6 152-ФЗ) |
Рекламных рассылок не ведём. Решений, которые порождают для вас юридические последствия, только на основании автоматической обработки не принимаем.
4. Как обрабатываем
Обработка смешанная (на сервере и в документах по заказу и возврату), с передачей по сети Интернет: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
- Базы данных сайта находятся на сервере в России (ч. 5 ст. 18 152-ФЗ).
- Кому передаём или поручаем обработку: хостинг-провайдеру (сервер в дата-центре в России) — хранение; почтовому сервису в России — письма о заказе; для оплаты и доставки — выбранному при заказе сервису: Ozon — ООО «ОЗОН Банк» (оплата Ozon Pay, чек) и ООО «Интернет Решения» (доставка Ozon) — или служба доставки СДЭК — имя, телефон, почта, товары и сумма заказа, пункт выдачи; государственным органам — по их законному запросу.
- За границу данные не передаём.
5. Сколько храним
- Заказы и документы об оплате и возврате — пять лет после года, в котором заказ исполнен (срок хранения документов налогового учёта).
- Журналы сервера — до 30 дней, резервные копии базы — до 6 месяцев; после удаления из базы данные исчезают из копий по мере их замены.
Когда цель достигнута или согласие отозвано, прекращаем обработку и уничтожаем данные в течение 30 дней, если закон не требует хранить их дольше (ч. 4, 5 ст. 21 152-ФЗ).
6. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем и зачем, потребовать уточнить, заблокировать или уничтожить их, отозвать согласие, обжаловать наши действия в Роскомнадзоре или суде (ст. 14, 17, 21 152-ФЗ).
Запрос — письмом на ilyakisaev@mail.ru или по адресу продавца. В запросе — имя, контакт для ответа, номер заказа. Отвечаем в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней — с объяснением причины (ст. 14, 20 152-ФЗ). Требование прекратить обработку исполняем в те же сроки (ч. 5.1 ст. 21).
7. Как защищаем
- Соединение с сайтом — только по https.
- Личного кабинета и паролей у покупателей розницы нет: страница заказа открывается по длинной случайной ссылке из письма.
- Доступ к заказам и данным покупателей — только у продавца и менеджера, вход в админку — по коду на их почту.
- В уведомления менеджеру в мессенджере персональные данные покупателя не попадают — только номер заказа, товары и сумма.
- Сервер в России, ежедневные резервные копии, журналы доступа, обновления безопасности.
- При утечке уведомляем Роскомнадзор в сроки статьи 21 152-ФЗ (24 и 72 часа).
8. Cookie
Сайт ставит только cookie корзины (cc_rcart, 60 дней), без неё корзина не работает. Счётчиков посещаемости и рекламных cookie нет. Cookie можно удалить в браузере — тогда очистится корзина.
9. Изменения
Новая редакция политики публикуется на этой странице с датой. Предыдущие редакции — по запросу.