Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и меры по защите персональных данных посетителей и покупателей сайта graybox.store (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика размещена в открытом доступе. Оператор вправе вносить в неё изменения; новая редакция действует с момента публикации на Сайте.

2. Оператор

Индивидуальный предприниматель Соколова Маргарита Владимировна

• ИНН 511590099633
• Электронная почта: graybox51@yandex.ru
• Сайт: graybox.store

3. Какие данные, для чего и на каком основании обрабатываются

Оформление и выполнение заказа, доставка, связь по заказу. Фамилия и имя, телефон, электронная почта, адрес доставки, комментарий к заказу, состав и история заказов. Основание — исполнение договора, стороной которого является покупатель (п. 5 ч. 1 ст. 6 Закона).

Личный кабинет. Имя, телефон, электронная почта, пароль (хранится только в зашифрованном виде), фотография профиля, если покупатель её загрузил. Основание — исполнение договора (пользовательского соглашения) и согласие пользователя.

Чат поддержки и обращения. Имя и контакты, указанные в обращении, текст сообщений и приложенные файлы. Основание — исполнение договора и согласие пользователя.

Рассылка об акциях, скидках и новостях. Адрес электронной почты, дата, время и страница подписки, IP-адрес и сведения о браузере. Основание — отдельное согласие на обработку персональных данных и согласие на получение рекламы (ст. 18 Федерального закона «О рекламе»).

Работа и улучшение Сайта. IP-адрес, сведения о браузере и устройстве, просмотренные страницы и товары, действия с корзиной, время визита. Эти данные используются в обезличенном виде для статистики и для того, чтобы менеджер видел, что покупатель сейчас на Сайте, когда отвечает ему в чате.

Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

4. Cookie и локальное хранилище браузера

Сайт хранит в браузере корзину, избранное, данные для входа в личный кабинет и технические настройки. Без этого Сайт не сможет работать корректно. Отключить сохранение можно в настройках браузера, но часть функций Сайта при этом станет недоступна.

При первом посещении Сайт предлагает выбор: «Принять» — разрешить также cookie для статистики посещений и маркетинга, или «Только необходимые» — только те, без которых Сайт не работает. Статистические и маркетинговые счётчики подключаются лишь после согласия. Изменить выбор можно, удалив данные Сайта в настройках браузера, — окно появится снова.

5. Как обрабатываются данные

Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Данные могут передаваться только в объёме, необходимом для цели:

• службам доставки — имя, телефон и адрес для доставки заказа;
• сервису отправки электронной почты — адрес и содержание письма для доставки писем о заказе и рассылок;
• государственным органам — в случаях, предусмотренных законом.

Такие лица обрабатывают данные по поручению оператора и обязаны соблюдать их конфиденциальность.

6. Сроки хранения

• данные заказов — в течение срока, необходимого для исполнения договора и гарантийных обязательств, и далее в течение сроков, установленных законодательством о бухгалтерском учёте и налогах;
• данные личного кабинета — до удаления аккаунта;
• данные подписки — до отзыва согласия; после отзыва данные уничтожаются в течение 30 дней, кроме сведений о факте дачи и отзыва согласия;
• технические данные о посещениях — не дольше, чем нужно для статистики.

7. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших персональных данных;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных и отказаться от рассылки — по ссылке «Отписаться» в письме или письмом оператору;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос направляйте на graybox51@yandex.ru. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

8. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: доступ к данным есть только у сотрудников, которым он нужен для работы; вход в систему управления защищён паролем; пароли покупателей хранятся в зашифрованном виде; соединение с Сайтом защищено по протоколу HTTPS.