Политика конфиденциальности

Оператор персональных данных: Индивидуальный предприниматель Сухих Людмила Анатольевна (ИНН 616806000666, ОГРНИП 325237500319248, адрес: 354002, Россия, Краснодарский край, г. Сочи, р-н Хостинский, ул. Джигитская, д. 8, кв. 4) — далее «Оператор», управляющий интернет-магазином PEPTIDSOVA1 (peptidsova1.ru).

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие персональные данные обрабатываются, для каких целей, на каком основании, как долго хранятся и кому передаются.

Каждая цель обработки описана в разделе 2 вместе с перечнем данных, правовым основанием и сроком хранения. Данные, собранные для одной цели, не используются для другой, несовместимой с ней.

Для регистрации, оформления, оплаты и доставки заказа согласие на обработку персональных данных не требуется: для регистрации достаточно принять Пользовательское соглашение, а основание такой обработки — это соглашение и договор, стороной которых вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ). Там, где основанием обработки является согласие, оно даётся отдельно от настоящей Политики и других документов сайта — в документе «Согласие на обработку персональных данных», отдельной отметкой в соответствующей форме.

Специальные категории персональных данных (в том числе сведения о состоянии здоровья) и биометрические персональные данные Оператор не собирает и не обрабатывает.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Актуальная версия Политики всегда доступна на этой странице.

2.1. Оформление, оплата и доставка заказов

Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки или пункт выдачи; состав и сумма заказа; применённые промокод и бонусы; комментарий к заказу.

Основание: исполнение договора купли-продажи, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ); выдача кассового чека (Федеральный закон от 22.05.2003 № 54-ФЗ).

Срок: в течение 5 лет после окончания года, в котором исполнен заказ (сроки законодательства о бухгалтерском учёте и налогах).

2.2. Регистрация и личный кабинет

Регистрация нужна для оформления заказа. Для неё достаточно принять Пользовательское соглашение; согласие на обработку персональных данных при регистрации необязательно и на возможность покупать не влияет.

Данные, без которых не работают личный кабинет и заказы, и функции кабинета, которыми вы пользуетесь сами: адрес электронной почты; пароль (хранится только в виде необратимого хэша); фамилия, имя, отчество; номер телефона; адреса доставки; корзина (хранится 30 дней с последнего изменения); история заказов; избранное; список сравнения; настройки оформления сайта.

Основание: исполнение Пользовательского соглашения и договора купли-продажи (п. 5 ч. 1 ст. 6 152-ФЗ).

Необязательные данные: пол и дата рождения; фотография профиля; история просмотров товаров (хранится 90 дней). Без согласия они не сохраняются, фотографию нельзя добавить, а история просмотров не ведётся.

Основание: ваше согласие, данное отдельной отметкой при регистрации или в личном кабинете (п. 1 ч. 1 ст. 6 152-ФЗ; «Согласие на обработку персональных данных», раздел 1). Отозвать его можно кнопкой «Отозвать согласие на необязательные данные» в личном кабинете — эти данные сразу удаляются; аккаунт и заказы остаются. Дата рождения используется также для промокода ко дню рождения — только если вы дали согласие на рассылки (п. 2.4).

При входе через Яндекс ID дополнительно — идентификатор учётной записи Яндекса, а также имя, фамилия и адрес электронной почты, если вы разрешили Яндексу их передать. Другие сведения, которые Яндекс передаёт вместе с ними (например, логин и пол), Оператор не сохраняет. Фотографию профиля из Яндекса Оператор не запрашивает.

Срок: до удаления учётной записи по вашему запросу; данные, обрабатываемые по согласию, — до его отзыва; история просмотров и корзина — в указанные выше сроки; данные о заказах — в сроки из п. 2.1.

При удалении аккаунта (Профиль → «Удалить аккаунт») персональные данные профиля стираются, удаляются адреса, избранное, сравнение, история просмотров, корзина, отзывы и переписка в чате; сохраняются сведения о заказах — в сроки из п. 2.1 — и записи журнала согласий — в сроки из п. 2.8.

2.3. Бонусная программа

Данные: идентификатор партнёра Сово-Сова, баланс и история начисления и списания бонусов.

Основание: исполнение договора (условия программы).

Срок: пока действует учётная запись.

2.4. Информационные и рекламные рассылки — только при отдельном согласии

Данные: имя, адрес электронной почты, дата рождения (для поздравления и промокода ко дню рождения).

Основание: ваше отдельное согласие (п. 1 ч. 1 ст. 6 152-ФЗ; ч. 1 ст. 18 Федерального закона «О рекламе») — раздел «Согласие на получение информационных и рекламных рассылок» документа «Согласие на обработку персональных данных». Согласие даётся отдельной отметкой, не проставленной заранее; отказ не мешает регистрироваться и оформлять заказы.

Срок: до отзыва согласия. Отозвать его можно в личном кабинете — рассылка прекращается сразу — или письмом на адрес из раздела 8.

2.5. Консультации в чате на сайте

Данные: имя, указанные вами контактные данные, текст переписки.

Основание: ваше согласие, которое вы даёте отметкой в окне чата («Согласие на обработку персональных данных», раздел 1); исполнение договора — если вопрос касается заказа.

Срок: переписка удаляется автоматически по истечении срока, установленного Оператором (на дату этой редакции — 7 дней).

Пожалуйста, не сообщайте в чате сведения о здоровье, диагнозах и назначениях: такие данные Оператор не собирает, а поступившие по ошибке — удаляет.

2.6. Отзывы о товарах

Данные: оценка и текст отзыва; связь отзыва с вашей учётной записью.

Отзыв публикуется на сайте после проверки под подписью «Покупатель», без имени.

Основание: исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ).

Срок: пока отзыв опубликован; удаляется по вашему запросу.

2.7. Безопасность и работоспособность сайта

Данные: IP-адрес, сведения о браузере и устройстве (user-agent), время обращений, технические сведения об ошибках.

Основание: законный интерес Оператора в защите сайта и данных пользователей; исполнение требований 152-ФЗ о защите данных.

Срок: журналы веб-сервера — 14 дней; журналы событий безопасности — 90 дней; журнал ошибок — 90 дней (IP-адрес в нём не сохраняется).

2.8. Подтверждение согласий

Данные: факт и дата согласия или его отзыва, редакция документа, на который оно дано, IP-адрес и сведения о браузере в этот момент, адрес электронной почты или телефон, если вы их указали.

С теми же сведениями хранятся записи о принятии Пользовательского соглашения (при регистрации) и о принятии Публичной оферты (при каждом заказе — с редакцией оферты, действовавшей в момент заказа, и номером заказа).

Основание: обязанность Оператора доказать получение согласия (ч. 3 ст. 9 152-ФЗ); для записей о принятии Пользовательского соглашения и оферты — исполнение соглашения и договора, стороной которых вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ).

Срок: в течение срока обработки, на которую дано согласие, и 3 лет после его отзыва или окончания обработки; записи о принятии Пользовательского соглашения и оферты — так же: в течение срока действия соглашения или договора и 3 лет после его прекращения.

2.9. Веб-аналитика — только при вашем согласии на аналитические cookie

Данные: сведения о посещениях и действиях на сайте (просмотренные страницы, переходы, время визита), IP-адрес, сведения о браузере и устройстве, идентификатор, который сервис Яндекс.Метрика сохраняет в cookie. Запись действий посетителей на страницах (Вебвизор) не ведётся.

Основание: ваше согласие в баннере cookie (раздел 6; «Согласие на обработку персональных данных», раздел 1).

Срок: по правилам сервиса Яндекс.Метрика; отзыв согласия прекращает сбор.

2.10. Обращения в Telegram-бот магазина

Данные: если вы пишете боту магазина в Telegram, Telegram передаёт боту идентификатор чата и имя пользователя (username); кроме них — текст ваших сообщений.

Цель: только ответ на ваше обращение; для рассылок и других целей эти данные не используются.

Основание: исполнение договора либо действия по вашей инициативе до его заключения (п. 5 ч. 1 ст. 6 152-ФЗ).

Срок: до достижения цели — ответа на обращение.

Данные хранятся на серверах, арендованных Оператором у российского хостинг-провайдера Timeweb Cloud; серверы расположены в г. Санкт-Петербурге.

Резервные копии базы данных создаются ежедневно, шифруются до выгрузки и хранятся в зашифрованном виде в хранилище того же провайдера на территории России в течение 14 дней, после чего удаляются автоматически.

Данные передаются только тем лицам и только в том объёме, который нужен для соответствующей цели:

• АО «ТБанк» — приём оплаты картой на защищённой платёжной странице банка. Передаются сумма и состав заказа, адрес электронной почты и номер телефона (для кассового чека). Данные банковской карты вводятся на странице банка; Оператор их не получает и не хранит.

• Онлайн-касса (сервис CloudKassir, подключённый через АО «ТБанк») и оператор фискальных данных — формирование кассового чека и его передача в ФНС России по требованию 54-ФЗ. Передаются состав покупки, сумма, адрес электронной почты и номер телефона для электронного чека.

• Служба доставки СДЭК — доставка заказа. Передаются имя получателя, номер телефона, адрес доставки или пункт выдачи, сведения об отправлении.

• Сервис подсказок адресов DaData — ускоряет ввод адреса при оформлении заказа. Передаётся только вводимый текст адреса, без имени и контактных данных.

• Timeweb Cloud — хостинг-провайдер: размещение сайта, баз данных и резервных копий, а также почтовый сервер, через который отправляются письма о заказах, коды подтверждения и рассылки.

• ООО «ЯНДЕКС» — вход через Яндекс ID (если вы им воспользовались: Яндекс передаёт нам сведения, доступ к которым вы разрешили) и сервис Яндекс.Метрика (только при вашем согласии на аналитические cookie).

• Мессенджер Telegram — только если вы сами пишете в Telegram-бот магазина (Telegram передаёт боту идентификатор чата и имя пользователя, см. п. 2.10) или открываете сайт внутри приложения Telegram.

• Службы доставки push-уведомлений браузеров — только для служебных уведомлений сотрудникам магазина о новых обращениях в чат. Персональные данные покупателей в таких уведомлениях не передаются.

Лица, которым Оператор поручает обработку, обязаны соблюдать конфиденциальность и принципы обработки, установленные 152-ФЗ. Иным третьим лицам данные не передаются, кроме случаев, прямо предусмотренных законодательством РФ (например, по запросу уполномоченных государственных органов).

Трансграничная передача персональных данных Оператором не осуществляется.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных, в том числе:

• пароли хранятся только в виде необратимого хэша;

• данные между вашим браузером и сайтом передаются по защищённому протоколу HTTPS;

• доступ к данным есть только у сотрудников, которым он нужен для работы, и разграничен по ролям;

• доступ к серверу — только по криптографическим ключам; число попыток входа на сайт ограничено, подбор паролей блокируется автоматически;

• ключи доступа к внешним сервисам хранятся в зашифрованном виде; резервные копии шифруются;

• переписка в чате удаляется автоматически по истечении срока хранения.

Для работы сайта используются локальное хранилище браузера (localStorage) и файлы cookie:

• поддержание входа в личный кабинет и работа корзины;

• запоминание настроек интерфейса (тема оформления) и вашего решения по cookie;

• служебный доступ сотрудников к сайту во время технических работ;

• веб-аналитика Яндекс.Метрика — подключается только после вашего согласия в баннере cookie.

При первом посещении вы можете принять или отклонить аналитические cookie. Отклонение не влияет на работу сайта. Изменить решение можно в любой момент — кнопкой «Настройки cookie» в подвале сайта; очистить локальные данные — в настройках браузера.

Вы имеете право:

• получить сведения об обработке ваших персональных данных;

• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;

• отозвать согласие на обработку данных, если обработка ведётся на основании согласия;

• потребовать прекратить обработку ваших персональных данных;

• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации этих прав направьте запрос на info@peptidsova1.ru.

Сроки, установленные законом:

• сведения об обработке — в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 152-ФЗ);

• блокирование неточных или незаконно обрабатываемых данных — с момента обращения на период проверки (ч. 1 ст. 21 152-ФЗ);

• уточнение неточных данных — в течение 7 рабочих дней со дня представления подтверждающих сведений (ч. 2 ст. 21 152-ФЗ);

• прекращение незаконной обработки — в течение 3 рабочих дней с момента её выявления; если обеспечить правомерность обработки невозможно, данные уничтожаются в течение 10 рабочих дней (ч. 3 ст. 21 152-ФЗ);

• прекращение обработки и уничтожение данных при отзыве согласия — в течение 30 дней с даты поступления отзыва (ч. 5 ст. 21 152-ФЗ), за исключением данных, которые Оператор вправе или обязан обрабатывать без согласия (например, по п. 2.1);

• прекращение обработки по вашему требованию — в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 5.1 ст. 21 152-ФЗ), за исключением случаев, когда закон допускает обработку без согласия.

Согласие на рассылки и согласие на необязательные данные профиля отзываются в личном кабинете немедленно.