Правовые документы

1. Основные понятия

• Оператор — Индивидуальный предприниматель Витомсков Андрей Викторович, ОГРНИП 326745600025586, ИНН 744812226155, 454008, Челябинская обл., г. Челябинск, ул. Каслинская, д. 28.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (пользователю Сайта).
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, удаление, уничтожение.

2. Цели обработки персональных данных

• регистрация пользователя на Сайте и идентификация;
• оформление, подтверждение и доставка заказов;
• информирование пользователя о статусе заказа и услугах (по SMS или электронной почте);
• улучшение качества сервиса и работы Сайта;
• выполнение требований 54-ФЗ (направление кассового чека) и иных нормативных актов РФ.

3. Правовые основания обработки

Обработка осуществляется на основании:

• ст. 6 152-ФЗ (п. 5 — согласие субъекта, п. 2 — исполнение договора);
• договора-оферты, акцептуемого пользователем при оформлении заказа;
• согласия на обработку персональных данных (отдельный документ).

4. Состав обрабатываемых данных

• имя и фамилия;
• номер телефона;
• адрес электронной почты (при добавлении пользователем);
• адрес доставки (город, улица, дом, квартира, подъезд, этаж);
• история заказов и платежей (в объёме, необходимом для оказания услуги);
• технические данные (IP-адрес, cookies, user-agent, время запроса).

5. Сроки обработки

Персональные данные обрабатываются до момента отзыва согласия пользователем, либо до удаления аккаунта, после чего уничтожаются в срок не более 30 дней. Данные, которые мы обязаны хранить по закону (бухгалтерские документы — 5 лет), хранятся в установленные сроки.

6. Передача третьим лицам

Оператор вправе передавать персональные данные:

• курьерской службе доставки — только в объёме, необходимом для доставки заказа;
• платёжному шлюзу «Тинькофф Касса» — для проведения онлайн-оплаты (данные карты обрабатываются на стороне банка, Оператор их не видит и не хранит);
• SMS-провайдеру «SMS.ru» — для отправки кода подтверждения;
• государственным органам — по их мотивированному запросу в соответствии с законодательством РФ.

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.

7. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных граждан РФ. Все данные хранятся и обрабатываются на серверах на территории Российской Федерации.

8. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• передача данных по каналам связи осуществляется по защищённому протоколу HTTPS/TLS;
• пароли и платёжные данные хранятся в виде криптографических хешей (bcrypt, SHA-256);
• доступ к базам данных ограничен и защищён паролями;
• резервное копирование выполняется регулярно на защищённых носителях.

9. Права субъекта персональных данных

Вы имеете право:

• получить информацию об обработке ваших данных;
• потребовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку в любой момент;
• обжаловать действия Оператора в Роскомнадзоре (77, Китайгородский проезд, д. 7, стр. 2, Москва, 109074) или в суде.

10. Cookies и технические данные

Сайт использует cookies для корректной работы (авторизация, корзина). Подробности — в документе «Политика использования cookies».

11. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. По вопросам, связанным с обработкой ваших данных, обращайтесь: support@soviet-pies.ru.

Документ соответствует требованиям 152-ФЗ, в том числе ст. 18.1 (обязанности оператора при сборе ПД с использованием сети «Интернет»).