Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператор обрабатывает только те персональные данные, которые необходимы для конкретных и заранее определённых целей.

1.2. Обработка выполняется с использованием средств автоматизации в информационных системах Оператора. Внутренняя система учёта заказов является частью инфраструктуры Оператора и не является самостоятельным получателем персональных данных.

1.3. Правовыми основаниями обработки являются согласие субъекта, заключение и исполнение договора, выполнение установленных законом обязанностей Оператора и иные основания, предусмотренные законодательством Российской Федерации.

1.4. По вопросам обработки персональных данных можно обратиться по адресу workshopofreaders@yandex.ru. В обращении необходимо указать имя, контактный email и суть требования.

1.5. Категории субъектов персональных данных: посетители сайта, зарегистрированные пользователи, покупатели и получатели заказов. Один человек может относиться к нескольким категориям одновременно.

2. Регистрация и личный кабинет

2.1. Цель: создание и защита учётной записи, вход в личный кабинет, отображение связанных заказов и связь с покупателем.

2.2. Данные: имя, фамилия, отчество при наличии, телефон, email, хеш пароля, дата подтверждения email, хеши и сроки действия сессий и кодов подтверждения.

2.3. Основание: отдельное согласие пользователя и действия по его запросу для создания учётной записи.

2.4. Получатель по поручению Оператора: Акционерное общество «ТаймВэб» (АО «ТаймВэб», ИНН 7810353960), предоставляющее сервис транзакционной почты, — email, имя и одноразовый код подтверждения.

2.5. Код подтверждения действует 15 минут, сессия личного кабинета — 30 дней. Данные аккаунта обрабатываются до удаления аккаунта или прекращения цели обработки; после этого уничтожаются в течение 30 дней, если обязательное хранение не предусмотрено законом или договором.

3. Заказы, оплата и доставка

3.1. Цели: оформление и исполнение заказа, резервирование товара, приём оплаты, формирование чека, доставка, возврат, поддержка и исполнение требований бухгалтерского и налогового законодательства.

3.2. Данные: ФИО покупателя и получателя, телефон, email, состав и стоимость заказа, способ оплаты, платёжные идентификаторы и статус, адрес доставки, индекс, идентификаторы ФИАС, координаты адреса или пункт выдачи, комментарий к заказу, сведения об отправлении и трек-номер.

3.3. Реквизиты банковской карты на сайте не собираются и Оператору не передаются: ввод выполняется на защищённой платёжной странице.

3.4. Для подсказок адреса в сервис DaData, оператором которого является Общество с ограниченной ответственностью «Дейта Кью» (ООО «Дейта Кью», ОГРН 5077746329876), передаются введённый фрагмент адреса и идентификаторы ФИАС. Для оплаты в Общество с ограниченной ответственностью «Банк Точка» (ООО «Банк Точка», ОГРН 1237700005157) передаются email, телефон, номер, сумма и состав заказа, необходимые для платежа и чека.

3.5. Для исполнения выбранной доставки необходимые данные получателя и заказа передаются соответствующей службе: Акционерному обществу «Почта России» (АО «Почта России», ОГРН 1197746000000), Обществу с ограниченной ответственностью «СДЭК-Глобал» (ООО «СДЭК-Глобал», ОГРН 1157746448463) или Обществу с ограниченной ответственностью «ЯНДЕКС» (ООО «ЯНДЕКС», ОГРН 1027700229193), предоставляющему сервис Яндекс Доставка. Конкретный получатель определяется выбором пользователя при оформлении заказа.

3.6. Транзакционные письма о заказе направляются через Акционерное общество «ТаймВэб» (АО «ТаймВэб», ИНН 7810353960). Эти сообщения необходимы для исполнения заказа и не являются рекламной рассылкой.

3.7. Данные заказа, оплаты, чека и возврата хранятся в течение сроков, установленных гражданским, бухгалтерским и налоговым законодательством, затем уничтожаются или обезличиваются. Данные, не требующие обязательного хранения, удаляются в течение 30 дней после достижения цели.

4. Cookies и аналитика

4.1. Необходимые cookie используются для сохранения сессии личного кабинета, настроек согласия и работы магазина. Они не применяются для рекламного профилирования.

4.2. Яндекс.Метрика и Вебвизор включаются только после нажатия пользователем кнопки «Разрешить аналитику». До этого скрипт Метрики не загружается. Отказ не ограничивает функции сайта.

4.3. После согласия Общество с ограниченной ответственностью «ЯНДЕКС» (ООО «ЯНДЕКС», ОГРН 1027700229193), предоставляющее сервис Яндекс.Метрика, может обрабатывать IP-адрес, cookie-идентификатор, сведения о браузере и устройстве, посещённых страницах, источнике перехода, действиях на странице и технических событиях.

4.4. Изменить или отозвать выбор можно через ссылку «Настройки cookie» в футере. После отзыва дальнейшая отправка аналитики прекращается, доступные cookie Метрики удаляются.

5. Доказательства согласия и техническая безопасность

5.1. Для подтверждения волеизъявления Оператор фиксирует вид действия, идентификатор, версию и хеш документа, серверные дату и время, форму получения согласия и идентификатор аккаунта, заказа или псевдонимной сессии.

5.2. Для защиты сайта временно обрабатывается IP-адрес в механизмах ограничения частоты запросов. Эти данные хранятся в оперативной памяти сервера не более 15 минут и не используются для рекламы.

5.3. Оператор применяет разграничение доступа, хеширование паролей и токенов, защищённое соединение, резервное копирование и журналирование технических событий.

5.4. Первичная запись, систематизация и хранение данных выполняются в базах данных на территории Российской Федерации. Местонахождение резервных копий контролируется Оператором.

5.5. При наступлении основания для уничтожения Оператор определяет относящиеся к субъекту записи, блокирует их обработку и удаляет из активных информационных систем в установленный законом срок. Копии в резервных наборах уничтожаются при ближайшей ротации резервной копии; до этого доступ к ним ограничивается и восстановление для обычной обработки не допускается.

5.6. Уничтожение подтверждается актом об уничтожении персональных данных либо записью в журнале событий информационной системы — в зависимости от способа обработки. Подтверждение хранится отдельно и не содержит уничтоженные персональные данные, кроме сведений, необходимых для доказательства исполнения требования.

6. Права пользователя

6.1. Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных, а также отозвать согласие.

6.2. Отзыв согласия не прекращает обработку, которая необходима для исполнения договора или обязательных требований закона. В таком случае Оператор сообщает основания дальнейшего хранения.

6.3. Запрос направляется на workshopofreaders@yandex.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.

7. Изменение Политики

7.1. Новая редакция публикуется на этой странице с датой вступления в силу. Изменение Политики не изменяет ранее данное согласие: при существенном изменении целей или состава обработки Оператор получает новое согласие.