Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет, как индивидуальный предприниматель Рябикин Иван Владимирович (ИНН 771578851586, далее — Оператор) обрабатывает персональные данные пользователей сайта home.chocofactory.ru (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор внесён в реестр операторов персональных данных Роскомнадзора.
1.3. Политика распространяется на все данные, которые Оператор получает через Сайт, Личный кабинет, письма и обращения пользователей. Она опубликована на Сайте в открытом доступе.
2. Какие данные обрабатываются
2.1. Данные, которые пользователь указывает сам: имя и фамилия, адрес электронной почты, номер телефона, адрес доставки или выбранный пункт выдачи.
2.2. Данные, возникающие при пользовании Сайтом: состав и история заказов, сумма и способ оплаты, баланс бонусных баллов и личного счёта, условия подписки, приглашения друзей.
2.3. Технические данные: файлы cookie, IP-адрес, тип браузера и устройства, источник перехода на Сайт, действия на страницах.
2.4. Оператор не получает и не хранит данные банковских карт. Они вводятся только на платёжных страницах Ozon Pay или CloudPayments. Оператору доступны лишь последние четыре цифры карты и статус платежа.
3. Цели и правовые основания
Каждая цель обрабатывается только в объёме, который ей нужен.
| Цель | Данные | Основание |
|---|---|---|
| Оформление, оплата и доставка заказа | имя, почта, телефон, адрес или пункт выдачи, состав заказа | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Чеки и учёт по 54-ФЗ и налоговому законодательству | почта, состав и сумма заказа | обязанность по закону (п. 2 ч. 1 ст. 6 152-ФЗ) |
| Личный кабинет, баллы, личный счёт, подписка | почта, история заказов и операций | исполнение договора |
| Ответы на обращения и претензии | почта, телефон, содержание обращения | исполнение договора |
| Рекламные рассылки и напоминания о корзине | почта, имя, состав корзины и заказов | отдельное согласие пользователя |
| Аналитика и улучшение Сайта | технические данные, cookie | согласие пользователя |
4. Кому передаются данные
Оператор передаёт данные только тем, без кого заказ нельзя оплатить, доставить или сопровождать, и только в нужном объёме. Данные не продаются и не передаются для чужой рекламы.
| Получатель | Зачем | Что передаётся |
|---|---|---|
| Ozon Pay (ООО «ОЗОН Банк») | приём оплаты и фискализация | сумма, состав заказа, почта для чека |
| CloudPayments | приём оплаты, подписка, чеки | сумма, состав заказа, почта для чека |
| Ozon Доставка, СДЭК, Яндекс Доставка | доставка | имя, телефон, адрес или пункт выдачи |
| Яндекс Метрика, пиксель VK | веб-аналитика | технические данные, cookie |
| Хостинг-провайдер Сайта | хранение данных на серверах | все данные Сайта в зашифрованном канале |
| Почтовый сервис | отправка писем | почта, имя, текст письма |
Данные также передаются государственным органам, если этого требует закон.
5. Сроки хранения
| Данные | Срок |
|---|---|
| Корзина без адреса почты | 24 часа |
| Незавершённый заказ с адресом почты | 7 дней |
| Аккаунт и история операций | пока аккаунт не удалён |
| Заказы, чеки, учётные документы | 5 лет — срок хранения по закону о бухгалтерском учёте |
| Согласие на рассылку | до отзыва |
| Технические данные аналитики | по правилам сервиса аналитики |
По истечении срока данные удаляются или обезличиваются. При удалении аккаунта заказы остаются в учёте как документы, а контакты в них обезличиваются.
6. Cookie и веб-аналитика
6.1. Сайт использует cookie двух видов. Необходимые — для работы корзины, входа в Личный кабинет и оформления заказа; без них Сайт не работает. Аналитические — Яндекс Метрика и пиксель VK, чтобы понимать, откуда приходят посетители и где они уходят.
6.2. При первом визите Сайт сообщает об использовании cookie. Продолжая пользоваться Сайтом, пользователь соглашается на аналитические cookie.
6.3. Аналитические cookie можно отключить в настройках браузера; Сайт при этом продолжит работать.
7. Права пользователя
7.1. Пользователь вправе:
- узнать, какие его данные обрабатываются, зачем и кому передаются;
- потребовать уточнить неточные данные;
- отозвать согласие на рассылку или аналитику;
- потребовать удалить данные, если их обработка не нужна для исполнения договора или требований закона;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Большую часть можно сделать самостоятельно в Личном кабинете, в разделе «Данные»: изменить контакты, отключить рассылку, выгрузить свои данные, удалить аккаунт.
7.3. Остальные запросы — на электронную почту из раздела 10. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с объяснением причин.
8. Защита и место хранения
8.1. Персональные данные граждан РФ записываются, хранятся и обновляются в базах данных на серверах, находящихся в России.
8.2. Оператор применяет меры защиты: шифрованное соединение HTTPS, разграничение доступа сотрудников по ролям, журналирование операций с данными, вход в Личный кабинет без паролей — по одноразовому коду.
8.3. Доступ к данным имеют только лица, которым они нужны для выполнения обязанностей.
9. Изменение политики
Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте; дата редакции указана в начале документа. О существенных изменениях пользователи с аккаунтом уведомляются по электронной почте.
10. Контакты оператора
Индивидуальный предприниматель Рябикин Иван Владимирович, ИНН 771578851586, ОГРНИП 322774600205690. Адрес: 127566, г. Москва, ул. Римского-Корсакова, д. 8, кв. 120. Электронная почта: home@chocofactory.ru. Телефон: 8 906 720-42-18.