Документы
Политика в отношении обработки персональных данных
Редакция от [ДД.ММ.ГГГГ]
Редакция от [ДД.ММ.ГГГГ]. Действует с момента публикации на сайте [домен сайта].
1. Общие положения
1.1. Эта политика объясняет, какие персональные данные мы собираем на сайте [домен сайта], зачем, на каком основании, где храним, кому передаём и как вы можете управлять своими данными. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и доступна без ограничений на каждой странице сайта, где есть форма.
1.2. Оператор персональных данных — [ФИО полностью], самозанятый (применяет налог на профессиональный доход, 422-ФЗ), ИНН [ИНН], адрес для корреспонденции: [адрес], email: [email], телефон: [телефон] (далее — «мы», «Оператор»).
1.3. Термины используются в значении ст. 3 Закона. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому человеку. Обработка — любое действие с такими данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
1.4. Мы не принимаем решений, порождающих для вас юридические последствия, только на основании автоматизированной обработки. Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Не пишите о своём здоровье в поле «Комментарий»: эти сведения нам не нужны.
2. Чьи данные мы обрабатываем
- Покупатели — люди, которые оформили предзаказ, оплатили его или обратились с вопросом о заказе.
- Посетители сайта — в объёме технических данных и cookies.
- Подписчики — люди, которые отдельно согласились получать письма о новостях и наборах.
Мы не продаём товар детям и не собираем намеренно данные людей младше 18 лет.
3. Цели, данные, основания и сроки
| Цель | Какие данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Оформить и исполнить предзаказ: подтверждение, оплата, закупка, доставка, отказ от товара, возврат денег, претензии | имя, email, телефон, город, выбранный набор, комментарий, номер заказа; при отправке — ФИО получателя, адрес или пункт выдачи; сумма, дата и статус оплаты (без данных карты) | заключение и исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 Закона); поручение обработки сервисам из раздела 5 — по вашему согласию (ч. 3 ст. 6 Закона) | пока исполняется договор и 3 года после исполнения или возврата денег (общий срок исковой давности, ст. 196 ГК РФ) |
| Направить чек «Мой налог» | email или телефон, сумма, состав заказа | исполнение обязанностей, возложенных на продавца законом (п. 2 ч. 1 ст. 6 Закона) | в сроки, установленные законодательством о ККТ и налогах |
| Ответить на вопрос или обращение | имя, email или телефон, текст обращения | договор (п. 5 ч. 1 ст. 6) или ваше согласие (п. 1 ч. 1 ст. 6) | 3 года после ответа |
| Понять, как работает сайт (Яндекс Метрика) | идентификатор cookie, IP-адрес, тип браузера и устройства, просмотренные страницы, источник перехода, время визита | ваше согласие (п. 1 ч. 1 ст. 6) через баннер о cookies | до отзыва согласия; в отчётах — в обобщённом виде |
| Присылать письма о новых партиях и наборах | email, имя | ваше отдельное согласие (п. 1 ч. 1 ст. 6 Закона, ч. 1 ст. 18 ФЗ «О рекламе») | до отзыва согласия |
Если предзаказ не оплачен в течение 7 дней, мы удаляем данные этой заявки в течение 30 дней (ч. 4 ст. 21 Закона). Данные, которые мы обязаны хранить по закону (например, кассовые документы), хранятся столько, сколько требует закон.
4. Как мы обрабатываем данные
4.1. Обработка смешанная: автоматизированная (сайт, база данных, почта) и без средств автоматизации (упаковка и отправка посылки). Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение.
4.2. Хранение в России. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся только с использованием баз данных на территории РФ (ч. 5 ст. 18 Закона). База данных сайта расположена на серверах Yandex Cloud в Российской Федерации ([регион и зона, например ru-central1 — проверить в консоли]). Переписка с покупателями ведётся с почтового ящика у российского провайдера ([название сервиса]).
4.3. Мы не публикуем ваши данные и не передаём их третьим лицам, кроме случаев из раздела 5 и случаев, когда раскрытия требует закон (например, по запросу суда или уполномоченного органа).
4.4. Обработка прекращается, когда достигнута цель, истёк срок из раздела 3, вы отозвали согласие (если обработка шла по согласию) или выявлена неправомерная обработка. Данные уничтожаются: при достижении цели и при отзыве согласия — в течение 30 дней (ч. 4 и 5 ст. 21 Закона); при неправомерной обработке — прекращаем её в течение 3 рабочих дней и уничтожаем данные не позднее 10 рабочих дней (ч. 3 ст. 21 Закона). Факт уничтожения фиксируется актом или записью в журнале.
5. Кому мы передаём данные
| Получатель | Что получает | Зачем | Роль |
|---|---|---|---|
| ООО «Яндекс.Облако» [проверить наименование и адрес по договору] | все данные заказов (хранение) | хостинг сайта и базы данных в РФ | обрабатывает по нашему поручению |
| ООО «Яндекс», [адрес — проверить по условиям Метрики] | данные cookies и визитов | статистика посещений (Яндекс Метрика) | обрабатывает по нашему поручению (п. 5.4 условий Метрики) |
| [название российского почтового сервиса], [адрес] | email, имя, текст писем | письма о заказе и, с согласия, рассылка | обрабатывает по нашему поручению |
| ООО НКО «ЮМани» (сервис ЮKassa), [адрес — проверить по договору] | сумма, номер заказа, email или телефон для чека | приём оплаты, возвраты, кассовые чеки | самостоятельный оператор по своим правилам |
| ООО «СДЭК-Глобал» [проверить наименование и адрес] или АО «Почта России», [адрес] — по вашему выбору | ФИО получателя, телефон, адрес или пункт выдачи | доставка посылки | самостоятельный оператор по своим правилам |
Данные банковской карты вводятся на платёжной странице ЮKassa; мы их не получаем и не храним.
Каждому, кто обрабатывает данные по нашему поручению, мы ставим условия ч. 3 ст. 6 Закона: перечень данных и действий, цели, конфиденциальность, меры защиты по ст. 19 Закона, уведомление нас об инцидентах.
6. Трансграничная передача
Чтобы продавец мог лично связаться с вами по брони, уведомление о новой брони (номер, количество коробок, ваше имя и оставленный контакт: ник в Telegram или email) приходит продавцу в мессенджер Telegram. Серверы Telegram находятся за пределами России, поэтому это трансграничная передача; она выполняется на основании вашего согласия, которое вы даёте в форме. Сообщения, которые вы сами пишете боту @nomio_rf_app, тоже проходят через Telegram. Копия брони хранится в базе в России.
7. Cookies и Яндекс Метрика
7.1. Cookies — небольшие файлы, которые сайт сохраняет в браузере. Технические cookies нужны, чтобы работала форма заказа; без них сайт не работает, и согласия на них мы не спрашиваем. Аналитические cookies ставит Яндекс Метрика.
7.2. Метрика считает посещения по умолчанию; о ней сообщает баннер при первом визите. Кнопка «Отключить Метрику» в баннере (и ссылка «Настройки cookies» внизу сайта) выключает её в вашем браузере: на следующих страницах она не загружается. Она собирает идентификатор cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода и время визита. Мы видим обобщённые отчёты и используем их, чтобы понять, какие страницы работают. Запись действий на странице с формой (Вебвизор) отключена или скрывает вводимые поля.
7.3. Как отказаться: не нажимать «Согласен» в баннере; отозвать согласие письмом на [email]; удалить cookies и запретить их в настройках браузера; установить блокировщик Яндекс Метрики (https://yandex.ru/support/metrica/general/opt-out.html [проверить адрес страницы]). Отказ от аналитических cookies не мешает оформить заказ.
7.4. Условия использования Яндекс Метрики: https://yandex.ru/legal/metrica_termsofuse/.
8. Как мы защищаем данные
Сведения о реализуемых требованиях к защите (ст. 19 Закона):
- доступ к базе данных и почте есть только у Оператора; вход с двухфакторной аутентификацией и уникальными паролями;
- соединение с сайтом шифруется (HTTPS), доступ к серверам — только по ключам;
- база данных и резервные копии хранятся в РФ; резервные копии зашифрованы;
- права доступа сервисов минимальны; журнал доступа к базе ведётся;
- обновления безопасности ставятся своевременно; формы защищены от автоматической отправки;
- вне базы данные брони попадают только в уведомление продавцу в Telegram (раздел 6); в другие чаты и таблицы они не выгружаются;
- об утечке мы уведомляем Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона), и сообщаем затронутым покупателям.
9. Ваши права
Вы вправе:
- получить сведения об обработке своих данных: подтверждение факта обработки, основания, цели и способы, кто получает данные, какие данные и откуда, сроки, порядок осуществления прав, сведения о трансграничной передаче, кто обрабатывает данные по нашему поручению (ч. 7 ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели обработки (ч. 1 ст. 14 Закона);
- отозвать согласие (ч. 2 ст. 9 Закона). Отзыв не влияет на обработку, которая нужна для исполнения уже оплаченного заказа и обязанностей по закону;
- потребовать прекратить обработку (ч. 5.1 ст. 21 Закона);
- отписаться от рассылки в любой момент — по ссылке в письме или письмом на [email];
- обжаловать наши действия в Роскомнадзоре или в суде (ст. 17 Закона).
10. Как к нам обратиться
10.1. Пишите на [email] с адреса, указанного в заказе, или почтой на [адрес]. Укажите номер заказа и что именно вы хотите: получить сведения, уточнить, удалить данные или отозвать согласие. Такого письма нам достаточно.
10.2. Официальный запрос по ч. 3 ст. 14 Закона содержит номер документа, удостоверяющего личность, дату и орган его выдачи; сведения о ваших отношениях с нами (например, номер заказа); подпись. Запрос в электронной форме подписывается электронной подписью по закону. Паспортные данные мы используем только для ответа на такой запрос.
10.3. Сроки ответа:
- сведения об обработке — 10 рабочих дней с получения запроса; срок может быть продлён не более чем на 5 рабочих дней, о чём мы мотивированно сообщим (ч. 3 ст. 14, ч. 1 ст. 20 Закона);
- уточнение данных — 7 рабочих дней с получения подтверждающих сведений (ч. 3 ст. 20 Закона);
- прекращение обработки по требованию — 10 рабочих дней, продление не более чем на 5 рабочих дней (ч. 5.1 ст. 21);
- уничтожение после отзыва согласия — до 30 дней (ч. 5 ст. 21 Закона).
10.4. Ответ направляем в той форме, в которой пришёл запрос, если вы не попросили иначе.
11. Актуализация данных
Если данные в заказе неточны (например, ошибка в адресе), напишите на [email] — мы исправим их до отправки посылки. Мы сами исправляем данные, если узнаём, что они неточны, и уведомляем об этом получателей из раздела 5, которым данные уже были переданы.
12. Изменение политики
Мы меняем политику, когда меняются закон, состав данных, цели или сервисы. Новая редакция публикуется на этой странице с новой датой и действует с момента публикации. Предыдущие редакции хранятся у Оператора и выдаются по запросу.
[ФИО полностью], самозанятый (применяет налог на профессиональный доход, 422-ФЗ), ИНН [ИНН] Адрес: [адрес]. Email: [email]. Телефон: [телефон].