Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые [НАЗВАНИЕ КОМПАНИИ], ОГРН/ОГРНИП [НОМЕР], юридический адрес: [АДРЕС] (далее — «Оператор»), в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Состав обрабатываемых данных

Оператор обрабатывает следующие персональные данные пользователей:

• имя, адрес электронной почты, номер телефона — при регистрации;
• адрес доставки, получатель заказа — при оформлении заказа;
• техническая информация (IP-адрес, данные браузера) — фиксируется при даче согласия на обработку персональных данных и при работе с аккаунтом в целях безопасности;
• данные банковской карты Оператору не передаются и не хранятся — оплата обрабатывается платёжной системой ЮKassa (ООО «НКО «ЮMoney»), которая выступает самостоятельным оператором персональных данных в части платёжной информации.

3. Цели обработки

Регистрация и идентификация пользователя, оформление и доставка заказов, информирование о статусе заказа, обработка платежей, обратная связь по обращениям пользователя. [ДОПОЛНИТЬ, ЕСЛИ ЕСТЬ МАРКЕТИНГОВЫЕ РАССЫЛКИ — ДЛЯ НИХ ТРЕБУЕТСЯ ОТДЕЛЬНОЕ СОГЛАСИЕ, НЕ ПОКРЫВАЕМОЕ ЭТИМ ДОКУМЕНТОМ.]

4. Правовые основания обработки

Согласие пользователя на обработку персональных данных, данное при регистрации, и/или необходимость исполнения договора (пользовательского соглашения/оферты), стороной которого является пользователь.

5. Место хранения и трансграничная передача

Персональные данные пользователей — граждан РФ хранятся и обрабатываются на серверах, физически расположенных на территории Российской Федерации. [УКАЗАТЬ КОНКРЕТНОГО ХОСТИНГ-ПРОВАЙДЕРА/ ДАТА-ЦЕНТР.] Трансграничная передача персональных данных не осуществляется. [ЕСЛИ ИСПОЛЬЗУЮТСЯ ИНОСТРАННЫЕ СЕРВИСЫ (АНАЛИТИКА, EMAIL-РАССЫЛКИ И Т.П.) — ЭТОТ РАЗДЕЛ НУЖНО ПЕРЕСМОТРЕТЬ С ЮРИСТОМ.]

6. Права пользователя

Пользователь вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или удаления неточных данных;
• отозвать согласие на обработку персональных данных — самостоятельно, удалив аккаунт в разделе «Профиль» (данные при этом обезличиваются; часть данных о заказах сохраняется в объёме, необходимом для исполнения требований бухгалтерского и налогового законодательства);
• обратиться с жалобой в Роскомнадзор.

7. Срок хранения

Персональные данные хранятся не дольше, чем это необходимо для целей их обработки, либо в течение срока, установленного законодательством РФ (в том числе требованиями к хранению документов бухгалтерского и налогового учёта). [УКАЗАТЬ КОНКРЕТНЫЕ СРОКИ ПОСЛЕ СОГЛАСОВАНИЯ С ЮРИСТОМ.]

8. Меры защиты

Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, включая шифрование при передаче данных (HTTPS), ограничение доступа к базе данных и резервное копирование.

9. Контакты Оператора

По вопросам обработки персональных данных: [EMAIL], [ПОЧТОВЫЙ АДРЕС].