Редакция для согласования. Реквизиты в квадратных скобках заполняются продавцом перед началом продаж. Дата вступления в силу: [ДАТА УТВЕРЖДЕНИЯ].
1. Оператор и область действия
Оператор: [ПОЛНОЕ НАИМЕНОВАНИЕ ПРОДАВЦА], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН ИЛИ ОГРНИП], адрес [ЮРИДИЧЕСКИЙ АДРЕС]. Сайт: [ОСНОВНОЙ ДОМЕН МАГАЗИНА]. По вопросам данных: [EMAIL ПО ВОПРОСАМ ПЕРСОНАЛЬНЫХ ДАННЫХ], почтовый адрес [ПОЧТОВЫЙ АДРЕС].
Политика относится к посетителям, покупателям, получателям заказов и лицам, направившим обращение. Обработка проводится по Федеральному закону № 152-ФЗ «О персональных данных» и другим применимым нормам. Магазин рассчитан на оформление заказов взрослыми; данные детей, включая их имена и даты рождения, для покупки пижам не требуются.
2. Какие данные и для чего
- Заказ и доставка: имя и контакт получателя, телефон, email, адрес и индекс, состав и номер заказа, сведения об оплате, доставке, отмене и возврате. Цель — заключение и исполнение договора, расчёты, поддержка и исполнение обязанностей продавца.
- Кабинет: подтверждённый email и/или телефон, имя, адресная книга, история заказов, настройки сервисных уведомлений, данные сессий и устройства. Цель — вход, сохранение настроек, доступ к своим заказам и защита учётной записи.
- Обращения: контакт для ответа и предоставленные в обращении сведения. Цель — решение вопроса и защита прав сторон.
- Технические данные: IP-адрес, сведения о браузере и устройстве, время и результат запросов, технические идентификаторы и cookies. Цель — работа сайта, безопасность и предотвращение злоупотреблений. Необязательная аналитика включается только после выбора пользователя.
Не присылайте CVC/CVV, банковские одноразовые коды, паспортные копии и иные избыточные данные. Платёжные реквизиты карты вводятся у платёжного сервиса, а не в формах магазина.
3. Основания и способы обработки
Для подготовки и исполнения заказа используются договорные основания, для обязательного учёта — требования закона, для отдельных добровольных целей — самостоятельное согласие, если оно необходимо. Одно основание не подменяет другое; принятие оферты не является универсальным согласием на любые действия с данными.
Оператор собирает, записывает, систематизирует, хранит, уточняет, использует, передаёт уполномоченным получателям в необходимом объёме, блокирует и уничтожает данные. Используется автоматизированная и при необходимости неавтоматизированная обработка.
4. Кому могут передаваться сведения
Только в объёме, необходимом для конкретной цели: перевозчику — для доставки, платёжному сервису и кассовому оператору — для расчётов и чеков, провайдеру сообщений — для кодов и статусов, хостингу — для работы сервиса; государственным органам — при законном основании.
Фактически подключённые лица и их роли заполняются перед запуском: [ПЕРЕЧЕНЬ ПЕРЕВОЗЧИКОВ, БАНКА, КАССЫ, ПОЧТОВОГО И SMS-ПРОВАЙДЕРОВ, ХОСТИНГА И АНАЛИТИКИ С НАИМЕНОВАНИЯМИ И АДРЕСАМИ]. На тестовом стенде внешние отправки и списания заменены заглушками.
Данные не продаются. Распространение данных не включено в согласие на обслуживание заказа. Для рекламных рассылок и иных самостоятельных целей требуется отдельное основание. Трансграничная передача не должна включаться до проверки основания и выполнения применимых обязанностей оператора.
5. Хранение и защита
Данные хранятся не дольше, чем нужно для заявленной цели, если обязательный срок не установлен законом. Документы о расчётах и исполнении договора сохраняются в течение применимых сроков учёта и защиты прав. После достижения целей и истечения обязательных сроков данные удаляются или обезличиваются.
Незавершённый код входа действует 5 минут, сессия кабинета — до 30 дней без отзыва или повторного входа. Техническая очистка просроченных кодов и сессий выполняется отдельно; сохранённая запись не продлевает их действие.
Доступ сотрудников ограничивается полномочиями, передача защищается HTTPS в боевой среде, используются журналирование, резервное копирование и контроль доступа. Место размещения боевых баз и резервных копий: [ХОСТИНГ И МЕСТО ХРАНЕНИЯ В РФ]. Перед началом работы оператор обеспечивает соблюдение требований локализации и определяет документированные сроки хранения по каждой цели.
6. Права и обращения
Вы можете запросить сведения об обработке, уточнение, блокирование или уничтожение неправомерно обрабатываемых данных, отозвать согласие и обжаловать действия оператора. Направьте обращение на контакт из раздела 1; при необходимости запросим соразмерное подтверждение полномочий. Ответ предоставляется в сроки закона.
Отзыв согласия не отменяет обработку, для которой сохраняется иное законное основание, например незавершённый заказ или обязательное хранение документов. Запрос на удаление кабинета можно направить в поддержку; выход из кабинета сам по себе данные заказа не удаляет.
7. Cookies и обновления
Категории и управление выбором — на странице cookies. Новая редакция политики публикуется с датой вступления в силу. Существенные изменения целей и оснований не распространяются задним числом без необходимых правовых оснований.