Документы
Политика обработки персональных данных
Черновик. Перед запуском сверьте список получателей данных с тем, кого вы действительно подключили, и подайте уведомление в Роскомнадзор.
1. Кто обрабатывает данные
Оператор персональных данных — ИП Пигарев Артём Алексеевич, ИНН 781628138669, ОГРНИП 325784700326855, адрес: г. Санкт-Петербург, ул. Малая Бухарестская, д. 5, корп. 2, кв. 647 (далее — Оператор). По вопросам о данных пишите на vitriolmag@yandex.ru.
2. Чьи данные, какие и зачем
Покупатели журнала
Цель: заключить и исполнить договор купли-продажи по предзаказу: принять оплату, выдать кассовые чеки, доставить или выдать журнал, сообщить о статусе заказа, ответить на вопросы и претензии.
Данные: имя и фамилия, адрес электронной почты, номер телефона, город и адрес пункта выдачи, комментарий к заказу, состав и сумма заказа, сведения об оплате (номер платежа и его статус; данные банковской карты Оператор не получает), трек-номер, источник перехода на сайт (метки utm и сайт, с которого был переход), дата, время и версия согласий, IP-адрес, с которого оформлен заказ.
Основание: договор с покупателем (пункт 5 части 1 статьи 6 Закона № 152-ФЗ), обязанности по закону о применении контрольно-кассовой техники (пункт 2 части 1 статьи 6), согласие покупателя (пункт 1 части 1 статьи 6).
Срок: пока исполняется заказ и 12 месяцев после его завершения (для ответов на претензии и возвратов). Данные неоплаченного заказа удаляются через 30 дней после его отмены. Затем имя, контакты, адреса, комментарии и трек-номер стираются: из рабочей базы сразу, из резервных копий — по мере их замены, но не позднее чем через 30 дней. Номер, состав, сумма и даты заказа и номер платежа в банке остаются без личных данных для бухгалтерского и налогового учёта.
Получатели подарков
Если покупатель оформил журнал в подарок, он указывает имя и телефон получателя. Получатель — выгодоприобретатель по договору, поэтому его данные обрабатываются для исполнения этого договора (пункт 5 части 1 статьи 6 Закона № 152-ФЗ): чтобы передать журнал через службу доставки или выдать при самовывозе. Данные получены от покупателя, который подтвердил согласие получателя. Срок хранения тот же, что у данных заказа.
Подписчики рассылки
Цель: присылать письма о новых выпусках «Витриоля», событиях и предложениях. Только тем, кто отдельно на это согласился.
Данные: адрес электронной почты, имя, дата, время, IP-адрес и версия согласия на рассылку.
Основание: согласие (пункт 1 части 1 статьи 6 Закона № 152-ФЗ и статья 18 Федерального закона «О рекламе»).
Срок: пока согласие не отозвано. Отозвать его можно по ссылке «отписаться» в любом письме или написав на vitriolmag@yandex.ru. После отзыва адрес удаляется из списка рассылки сразу, из резервных копий — не позднее чем через 30 дней.
Посетители сайта
Сервер сайта записывает в технический журнал IP-адрес, время запроса и адрес страницы, чтобы защищать сайт от атак и разбирать сбои. Журналы хранятся не дольше 30 дней.
3. Cookie
Без вашего разрешения сайт не сохраняет cookie и не подключает сервисы статистики.
Вход в таблицу заказов есть только у команды. Для входа таблица использует собственный cookie, посетителям сайта он не ставится.
4. Что Оператор делает с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации и без них. Решений, которые порождают юридические последствия, только на основе автоматической обработки Оператор не принимает.
5. Кому передаются данные
Только тем, без кого нельзя исполнить заказ или отправить рассылку, и только в нужном объёме:
- банку-эквайеру ООО «Банк Точка» — имя, почта и телефон покупателя, номер, состав и сумма заказа: для приёма оплаты и кассового чека;
- оператору онлайн-кассы и оператору фискальных данных [оператор онлайн-кассы и ОФД, например ООО «…»] — имя, почта, телефон, состав и сумма заказа для кассовых чеков;
- службе доставки ООО «СДЭК-Глобал» — имя, телефон и адрес пункта выдачи покупателя или получателя подарка, если выбрана доставка СДЭКом;
- хостинг-провайдеру [хостинг-провайдер, где стоит сервер заказов: название и ИНН], на сервере которого работает база заказов, и провайдеру хранилища резервных копий [провайдер хранилища резервных копий: название и ИНН] — по поручению Оператора, без права использовать данные в своих целях; резервные копии зашифрованы, и ключа у провайдера нет;
- почтовому сервису [почтовый сервис, через который приходят письма о заказах] — номер, сумма и город заказа в уведомлениях команде; имя, почта, номер и состав заказа, способ получения и трек-номер в письмах покупателю о его заказе;
- сервису рассылок [сервис рассылок: название и ИНН, серверы в России] — почта и имя подписчиков, только для отправки писем по их согласию;
- людям, которым Оператор поручил помогать с заказами (собирать, отправлять и выдавать журналы, отвечать покупателям), — по соглашению о конфиденциальности и в нужном для этой работы объёме.
Трансграничная передача данных не осуществляется: журнал доставляется только по России, а базы данных с персональными данными находятся на территории Российской Федерации.
6. Как данные защищены
Доступ к заказам есть только у Оператора и у людей, которым он выдал вход в таблицу заказов. Каждый из них подписал обязательство о конфиденциальности и обрабатывает данные только по поручению Оператора и в нужном для заказа объёме. У каждого свой вход с паролем, пароли хранятся в виде стойкого хэша, действия с заказами записываются в историю. Соединение с сайтом и таблицей шифруется (HTTPS). Резервные копии шифруются ключом, который хранится отдельно от них. Ответственный за обработку персональных данных — Оператор. Меры защиты он проверяет не реже раза в год.
7. Ваши права
Вы вправе узнать, какие ваши данные обрабатываются и зачем; потребовать уточнить, заблокировать или удалить их, если они неполные, устаревшие или обрабатываются незаконно; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
Для этого напишите на vitriolmag@yandex.ru с той почты, которая указана в заказе, или укажите номер заказа. Оператор ответит в течение 10 рабочих дней (срок может быть продлён ещё на 5 рабочих дней с объяснением причины). При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме тех, которые нужно хранить по закону (например, сведения в кассовых чеках) или для исполнения уже оплаченного заказа.
8. Изменения
Оператор может обновлять политику. Новая редакция публикуется на этой странице и действует с момента публикации.