Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет, какие персональные данные посетителей сайта cargo1991.moscow (далее — Сайт) обрабатываются, для чего, на каком основании и как они защищены. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — индивидуальный предприниматель Наумова Маргарита Эдуардовна, ИНН 920351252660, ОГРНИП 326920000012840 (далее — Оператор).

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт. Действующая редакция всегда опубликована на этой странице.

2. Какие данные мы обрабатываем

2.1. При оформлении заказа в корзине: имя; номер телефона; адрес электронной почты (если вы его указали); город доставки; выбранный способ связи (Telegram, WhatsApp или MAX); комментарий к заказу; состав заказа и выбранный способ оплаты.

2.2. При обращении к менеджеру в мессенджере или по почте — данные, которые вы сами сообщаете в переписке.

2.3. Сайт не использует cookie-файлы и сторонние сервисы веб-аналитики и не собирает данные о местоположении. Содержимое корзины хранится только в вашем браузере и передаётся Оператору лишь при оформлении заказа.

2.4. Оператор ведёт собственную статистику посещений Сайта на хостинге в России: какие страницы открывают, с какого сайта перешли, тип устройства (телефон, планшет или компьютер), сколько времени провели на Сайте, насколько прокрутили страницы, какие кнопки и ссылки нажимали и какие действия совершили — например, перешли к оформлению заказа или в мессенджер. IP-адрес и тип браузера в статистику не записываются: из них на одни сутки составляется случайный код, чтобы считать посетителей, а на следующие сутки код меняется, и связать его с человеком нельзя. Чтобы отличать новых посетителей от вернувшихся, браузер запоминает только отметку, что на Сайте уже были, — без какого-либо номера или кода.

2.5. Хостинг-провайдер Сайта автоматически записывает технические данные запросов (IP-адрес, тип браузера, время запроса) в журналы сервера — они нужны для работы и защиты Сайта.

2.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки

3.1. Оператор обрабатывает персональные данные, чтобы:

• оформить, подтвердить и исполнить заказ — заключить и исполнить договор купли-продажи;
• связаться с вами по заказу: уточнить детали, рассчитать доставку, сообщить о статусе заказа;
• организовать доставку заказа транспортной компанией;
• принять оплату и направить кассовый чек;
• рассмотреть обращения, претензии и гарантийные случаи.

3.2. Оператор не использует ваши данные для рекламных рассылок.

4. Правовые основания

4.1. Персональные данные обрабатываются на основании:

• вашего согласия, которое вы даёте при оформлении заказа отдельной отметкой, — согласие на обработку персональных данных;
• заключения и исполнения договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• обязанностей, которые закон возлагает на Оператора, в том числе по применению контрольно-кассовой техники и бухгалтерскому учёту.

5. Как обрабатываются данные

5.1. Данные из формы заказа передаются по защищённому соединению (HTTPS) и направляются менеджеру Оператора по электронной почте. Обработка ведётся с использованием средств автоматизации и без них.

5.2. С данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

5.4. Сведения о заказе — состав заказа, способ оплаты, город доставки, имя, телефон, адрес электронной почты, выбранный способ связи и комментарий — Оператор передаёт в рабочее пространство своих сотрудников в сервисе Discord (Discord Inc., США) через свой сервер в Германии: там с заказом работают менеджеры. Это трансграничная передача персональных данных. Оператор осуществляет её в объёме, необходимом для исполнения заказа, на основании вашего согласия и после уведомления Роскомнадзора (ст. 12 Закона № 152-ФЗ).

6. Кому передаются данные

6.1. Оператор передаёт данные третьим лицам только в объёме, необходимом для исполнения заказа:

• транспортным компаниям (ПЭК, СДЭК, «Деловые линии» или другой, которую вы выберете) — имя, телефон, город и адрес доставки;
• банкам и платёжным сервисам — при оплате заказа, а также банкам-партнёрам при оформлении рассрочки по вашей заявке;
• оператору фискальных данных — для направления кассового чека;
• провайдеру сервера Оператора в Германии и сервису Discord (Discord Inc., США) — для работы менеджеров с заказом (раздел 5);
• государственным органам — в случаях, предусмотренных законом.

7. Сроки хранения

7.1. Данные хранятся до достижения целей обработки, но не дольше трёх лет с момента последнего заказа или обращения, либо до отзыва согласия, если закон не требует хранить их дольше.

7.2. Документы об оплате и продаже хранятся в сроки, установленные законодательством о бухгалтерском учёте и налогах.

7.3. По истечении срока данные удаляются или обезличиваются.

8. Ваши права

8.1. Вы вправе получить сведения об обработке ваших данных; потребовать уточнить, заблокировать или уничтожить их, если они неполные, устаревшие, неточные или не нужны для заявленных целей; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Запросы и отзыв согласия направляйте на почту trade@cargo1991.com. Оператор отвечает в течение 10 рабочих дней с момента получения запроса.

8.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если у него нет других законных оснований для обработки.

9. Защита данных

9.1. Оператор принимает правовые, организационные и технические меры защиты: доступ к данным есть только у сотрудников, которым он нужен для работы с заказами; данные с Сайта передаются по протоколу HTTPS; почта и хостинг защищены паролями.

10. Заключительные положения

10.1. Оператор может изменять политику. Новая редакция действует с момента публикации на этой странице.

10.2. Вопросы об обработке персональных данных — на почту trade@cargo1991.com.