Настоящая Политика составлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальный предприниматель Сидоркин Никита Игоревич (далее — «Оператор»).
Надзор за обработкой персональных данных осуществляет Роскомнадзор. Субъект вправе обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
1. Какие данные мы обрабатываем
1.1. Данные, которые вы сообщаете сами
- При оставлении заявки: имя и контакт (телефон, e-mail или ник в мессенджере), выбранный тариф, отметка «это подарок», текст конфигурации подарка.
- При оформлении заказа и в личном кабинете: фамилия и имя, адрес электронной почты, номер телефона, адрес доставки и имя получателя, надпись на табличке улья, выбранные фасовка и дизайн этикетки.
- При подарочном сценарии: имя и контакт получателя подарка, поздравительный текст. Эти данные вы сообщаете нам о третьем лице и подтверждаете, что получили его согласие на передачу.
- При обращении в поддержку: содержание обращения и приложенные файлы.
1.2. Данные, которые формируются автоматически
- идентификаторы платежей и статусы транзакций от платёжного оператора;
- идентификатор привязанного Telegram-аккаунта, если вы подключили уведомления;
- технические данные: IP-адрес, тип устройства и браузера, дата и время обращений, страницы Сайта, идентификаторы сессии и cookie.
Данные банковских карт Оператор не получает и не хранит. Реквизиты карты вводятся на стороне платёжного оператора; нам возвращается только идентификатор платежа и его статус.
Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, национальности) и биометрические данные.
2. Зачем мы обрабатываем данные
- принять и обработать заявку, связаться с вами и обсудить условия;
- заключить и исполнить договор: закрепить улей, вести личный кабинет, изготовить именные этикетки и табличку, отгрузить продукцию;
- провести расчёты и сформировать кассовый чек в соответствии с 54-ФЗ;
- оформить ветеринарные сопроводительные документы на продукцию;
- направлять сервисные уведомления: события в жизни улья, статус отгрузки, напоминание о продлении;
- рассматривать обращения и претензии;
- исполнять требования законодательства (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов);
- улучшать работу Сайта и защищать его от злоупотреблений;
- направлять рекламные и информационные рассылки — только при вашем отдельном согласии, отозвать которое можно в один клик из любого письма.
3. На каком основании
- Согласие субъекта (пункт 1 части 1 статьи 6 Закона) — для заявки, рассылок и cookie-аналитики.
- Исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона) — для заказа, кабинета, отгрузки.
- Исполнение обязанностей, возложенных законом (пункт 2 части 1 статьи 6 Закона) — для чеков, учёта и ветеринарных документов.
4. Кому мы передаём данные
Оператор передаёт данные третьим лицам только в объёме, необходимом для исполнения договора или требований закона:
- платёжному оператору — для проведения расчётов и фискализации;
- службам доставки — имя получателя, телефон и адрес для передачи отправления;
- операторам связи и рассылок — адрес или номер для доставки уведомления;
- сервису веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС») — обезличенные сведения о посещении Сайта, если вы не отказались от аналитики (подробнее — в Политике использования cookie);
- государственным органам — по мотивированному запросу в предусмотренных законом случаях.
Все обрабатывающие данные по поручению Оператора обязаны соблюдать конфиденциальность и требования Закона. Данные не продаются и не передаются в рекламных целях третьим лицам.
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах на территории Российской Федерации (часть 5 статьи 18 Закона). Трансграничная передача не осуществляется.
5. Сколько мы храним
- Заявки, не ставшие заказом — 1 год с даты обращения.
- Данные аккаунта и истории владения — весь срок действия аккаунта и 3 года после его удаления (общий срок исковой давности).
- Бухгалтерские и кассовые документы — 5 лет, как требует законодательство.
- Согласие на рассылку — до отзыва.
- Технические журналы — до 12 месяцев.
По достижении цели обработки либо при отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если их дальнейшее хранение не требуется законом.
6. Ваши права
Вы вправе:
- получить сведения об обработке ваших данных (статья 14 Закона);
- требовать уточнения, блокирования или уничтожения неточных, неполных или незаконно полученных данных;
- отозвать согласие на обработку;
- отказаться от рекламных рассылок;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос направляйте на privacy@pchelbord.ru с адреса, указанного при регистрации, либо по почтовому адресу Оператора. Ответ — в течение 10 рабочих дней. Отзыв согласия, необходимого для исполнения договора, влечёт невозможность дальнейшего оказания услуг.
Отзыв согласия не отменяет обязанность Оператора хранить документы, для которых срок хранения установлен законом (кассовые чеки, бухгалтерские первичные документы).
7. Как мы защищаем данные
Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона: назначает ответственного за организацию обработки, ограничивает доступ к данным кругом сотрудников, которым он необходим, ведёт журнал действий с данными, применяет шифрование канала связи (HTTPS), хранит пароли в необратимо хешированном виде, регулярно создаёт резервные копии и маскирует персональные данные в журналах приложения.
8. Cookie
Сайт использует файлы cookie. Подробности и способы управления — в Политике использования cookie.
9. Изменения Политики
Оператор вправе изменять настоящую Политику. Новая редакция публикуется на pchelbord.ru и действует с момента публикации. Существенные изменения Оператор дополнительно анонсирует в личном кабинете.