Политика конфиденциальности

1. Оператор и область действия

Индивидуальный предприниматель Горшков Михаил Юрьевич, ИНН 771818055870, ОГРНИП 326774600519153, является оператором персональных данных покупателей и посетителей интернет-магазина «Смена» (Smena).

Адрес оператора: 107553, г. Москва, ул. Амурская, д. 1/2/2, кв. 263. Электронная почта: shopsmena@mail.ru. Телефон: +7 (980) 865-27-23.

Политика относится к работе магазина на https://kit38338.yastore.yandex.ru и на домене www.shopsmena.ru после его подключения к витрине Продавца. Она объясняет цели, состав и порядок обработки данных. Политика сама по себе не заменяет согласие, когда оно требуется законом.

2. Цели, данные и основания

Оформление и исполнение заказа. Обрабатываются имя и фамилия, телефон, электронная почта, адрес доставки или выбранный ПВЗ, сведения о получателе, составе и стоимости заказа, статусе оплаты и доставки. Основание — заключение и исполнение договора по инициативе покупателя, пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Необходимые данные передаются участникам оплаты и доставки в объёме их задач.

Обращения, отмена, возврат и претензии. Обрабатываются контактные данные, содержание обращения, сведения о заказе и добровольно приложенные материалы. При необходимости возврата денег — банковские реквизиты. Основания — исполнение договора, выполнение обязанностей по закону и, для самостоятельного обращения вне договора, согласие в случаях, когда оно необходимо. Не присылайте документы и сведения, не относящиеся к вопросу.

Кассовые чеки, налоговый и иной обязательный учёт. Обрабатываются сведения о расчётах и заказах, контакт для направления чека и другие данные, прямо необходимые по законодательству. Основание — исполнение установленной законом обязанности, пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ.

Работа и безопасность сайта. Обрабатываются технические данные соединения и сессии: IP-адрес, дата и время запроса, данные браузера и устройства, сведения об ошибках, идентификаторы сессии и необходимые cookie. Цель — обеспечить корзину, авторизацию, корректную работу и защиту сайта. Основания определяются назначением конкретной операции: исполнение договора или действия по инициативе пользователя, а также защита законных интересов при соблюдении прав субъекта.

Уведомление о поступлении товара. Если пользователь заказывает такое уведомление, его электронная почта и выбранный товар используются для отправки запрошенного сообщения. Основание — отдельное добровольное согласие. Данные для этой цели обрабатываются до отправки уведомления или отзыва согласия.

Реклама и необязательная аналитика. Использование данных для рекламных сообщений требует предварительного отдельного согласия. Покупка не означает подписку. Необязательные аналитические инструменты применяются при наличии необходимого правового основания и с предоставлением пользователю соответствующей информации и выбора.

Оператор не запрашивает специальные категории данных, биометрические данные или сведения о здоровье для покупки экипировки. Данные детей для оформления обычного заказа не требуются: заказ оформляет дееспособный покупатель.

3. Источники и обработка

Данные поступают от пользователя при заказе и обращении, от его браузера в ходе работы сайта, а также от платёжного сервиса и перевозчика в части статуса оплаты и исполнения заказа. Если покупатель указывает другого получателя, он должен иметь законное основание передать его контакты и сообщить ему о настоящей Политике.

Применяется смешанная обработка с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным получателям в необходимых случаях, блокирование, удаление и уничтожение. Публичное распространение данных покупателя не является целью работы магазина.

4. Получатели

Для исполнения заказа данные могут получать поставщик платформы Яндекс KIT и технические исполнители по договору с оператором, выбранные покупателем платёжные сервисы и банки, операторы фискальных данных, собственная курьерская служба, Яндекс Доставка и СДЭК — в зависимости от выбранного способа исполнения заказа.

Каждому получателю предоставляется только необходимый для его функции объём. Перевозчику могут быть необходимы имя, телефон, адрес и параметры отправления; платёжному сервису — сумма, идентификатор заказа и предусмотренные его интерфейсом сведения. Информация также предоставляется уполномоченным государственным органам при наличии законного основания.

Платёжные реквизиты карты вводятся в интерфейсе платёжного сервиса. Не сообщайте магазину код CVC/CVV, коды подтверждения или пароль от банка.

5. Cookie и Яндекс Метрика

Cookie — небольшие записи браузера, которые могут использоваться для сессии, корзины и сохранения пользовательского выбора. Управлять ими можно в настройках браузера. Отключение необходимых cookie может нарушить работу отдельных функций магазина.

При подключении Яндекс Метрики посетителю предоставляется информация о её использовании и обработке технических идентификаторов, сведений об устройстве и действиях на сайте. Получатель данных сервиса — ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16. Условия сервиса изложены в Политике конфиденциальности Яндекса. Подключение аналитики само по себе не даёт права отправлять покупателю рекламу.

6. Хранение и прекращение обработки

Данные заказа хранятся в течение исполнения договора и последующих сроков, необходимых для выполнения предусмотренных законом обязанностей и защиты прав сторон. Документы обязательного учёта хранятся в сроки, установленные для соответствующего вида документов законодательством; они не удаляются досрочно только из-за отзыва согласия.

Данные обращения хранятся до его разрешения и в течение необходимого законного срока для связанных требований. Если обработка основана исключительно на согласии, она прекращается после его отзыва либо достижения цели при отсутствии другого законного основания. Уничтожение осуществляется в сроки и порядке статьи 21 Федерального закона № 152-ФЗ; общий срок после достижения цели или отзыва согласия, когда не действует исключение, — не более 30 дней.

При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации в соответствии с законом. Согласно условиям оператора трансграничная передача не осуществляется.

Уничтожение исключает восстановление данных в информационной системе и/или уничтожает содержащие их материальные носители. Доступ ограничивается задачами уполномоченных исполнителей; применяются организационные и технические меры защиты от неправомерного доступа, изменения, утраты и раскрытия.

7. Права и обращения

Субъект вправе получить информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Направьте обращение на shopsmena@mail.ru либо по почтовому адресу оператора. Для защиты данных может потребоваться подтверждение личности и связи с соответствующим заказом. Обращения рассматриваются в сроки Федерального закона № 152-ФЗ. Для запроса информации об обработке общий срок ответа — 10 рабочих дней; предусмотренное законом продление допускается не более чем на 5 рабочих дней с мотивированным уведомлением.

Согласие можно отозвать тем же обращением. Отзыв не делает незаконной предыдущую обработку и не прекращает обработку, которую оператор обязан или вправе продолжать на другом законном основании. От рекламных сообщений можно отказаться через доступную ссылку отписки или по электронной почте оператора.

8. Изменения

Актуальная редакция размещается на этой странице. При изменении целей или условий, требующем нового согласия, оператор получает его отдельно. Продолжение использования сайта не заменяет такое согласие.