Индивидуальный предприниматель Шипилин Алексей Сергеевич (далее — Оператор), ИНН 140201741688, ОГРНИП [ЗАПОЛНИТЬ], адрес: 678900, Республика Саха (Якутия), г. Алдан, ул. Алданская, д. 25, e-mail: alshipilin@yandex.ru, тел.: +7 (924) 361-92-29, размещает на сайте https://funny-rats.ru (далее — Сайт) настоящую Политику обработки персональных данных (далее — Политика) в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Какие данные Оператор обрабатывает
1.1. Данные заказа при оформлении на Сайте: фамилия, имя, отчество (если указано), адрес доставки, регион, индекс, населённый пункт, номер телефона, адрес электронной почты.
1.2. Данные договора: номер и состав заказа, стоимость, выбранный способ оплаты и доставки, комментарий к заказу.
1.3. Технические данные: файлы cookies, обеспечивающие работу корзины и личного кабинета WooCommerce (wordpress_test_cookie, wp_woocommerce_session_*, woocommerce_items_in_cart, woocommerce_cart_hash), сведения о посещённых страницах — при включённой системе веб-аналитики.
1.4. Данные, передаваемые через формы обратной связи на Сайте: имя, телефон, e-mail, текст сообщения.
2. Цели обработки
2.1. Заключение и исполнение договора розничной купли-продажи (в том числе цифровых товаров), оплата, доставка, возврат и претензионная работа.
2.2. Связь с покупателем по вопросам заказа.
2.3. Обработка обращений, поступивших через формы Сайта.
2.4. Исполнение требований законодательства РФ (бухгалтерский учёт, ответы на запросы уполномоченных органов).
2.5. Анализ посещаемости Сайта — только при включённой системе веб-аналитики и только на основании согласия (раздел 5).
3. Правовые основания обработки (статья 6 Федерального закона № 152-ФЗ)
3.1. Пункт 1 части 1 статьи 6 — согласие субъекта (маркетинг, аналитика, иные цели, прямо отмеченные в согласии).
3.2. Пункт 5 части 1 статьи 6 — исполнение договора, стороной которого является субъект (оформление и исполнение заказа). Согласие на обработку данных заказа не требуется.
3.3. Пункт 2 части 1 статьи 6 — исполнение обязанностей, возложенных законом (учёт, ответы на запросы).
3.4. Пункт 7 части 1 статьы 6 — законные интересы Оператора (защита от злоупотреблений, обеспечение работы Сайта), при условии, что правам и свободам субъекта не причиняется ущерб.
4. Способы обработки и передача третьим лицам
4.1. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, уничтожение — как автоматизированным способом, так и без использования средств автоматизации.
4.2. Оператор поручает обработку по договору: платёжному оператору ООО «ЮKassa» (приём платежей), службе доставки — СДЭК и/или Почте России (исполнение доставки), [иные подрядчики — ЗАПОЛНИТЬ]. Ответственность перед субъектом за действия таких лиц несёт Оператор (часть 5 статьи 6 № 152-ФЗ).
4.3. Передача данных для целей веб-аналитики (Яндекс.Метрика) осуществляется только при наличии согласия (раздел 5) на основании пункта 1 части 1 и части 3 статьи 6 № 152-ФЗ.
4.4. Трансграничная передача персональных данных не осуществляется.
4.5. База данных персональных данных граждан РФ размещается на территории Российской Федерации.
5. Согласие на обработку персональных данных
5.1. Согласие предоставляется путём отдельного действия — установки отметки в соответствующем поле на странице оформления заказа либо отправки формы с отмеченным полем. Согласие оформлено отдельно от иных документов (статья 9 Федерального закона № 152-ФЗ).
5.2. Согласие можно отозвать в любой момент, направив письмо на alshipilin@yandex.ru. После отзыва Оператор продолжает обработку только при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 № 152-ФЗ (например, для исполнения договора).
6. Сроки хранения
6.1. Данные заказа хранятся 3 года с даты последнего взаимодействия по договору (общий срок исковой давности, статья 196 ГК РФ) — при необходимости претензионной работы.
6.2. Бухгалтерские и расчётные документы — 5 лет в соответствии с законодательством о бухгалтерском учёте.
6.3. Cookies сессии корзины — до окончания сессии или удаления в браузере пользователя.
6.4. Данные обращений — 1 год, если иной срок не установлен законом.
6.5. При достижении цели обработки или по истечении срока данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.
7. Права субъекта персональных данных (статьи 14–17 № 152-ФЗ)
7.1. Получить сведения об обработке своих данных: подтверждение факта обработки; правовые основания и цели; способы обработки; наименование и место нахождения Оператора; лица, имеющие доступ к данным по договору; обрабатываемые данные и источник их получения; сроки хранения; порядок реализации прав; сведения о трансграничной передаче; сведения о лицах, обрабатывающих данные по поручению.
7.2. Требовать уточнения неполных, устаревших, неточных данных, их блокирования или уничтожения.
7.3. Отозвать согласие; обжаловать действия/бездействие Оператора в Роскомнадзоре или в суде.
7.4. Запрос направляется на alshipilin@yandex.ru или почтовым отправлением по адресу: 678900, г. Алдан, ул. Алданская, д. 25. Ответ предоставляется в течение 10 рабочих дней со дня получения запроса (часть 3 статьи 14 № 152-ФЗ).
8. Защита персональных данных
8.1. Оператор принимает правовые, организационные и технические меры по защите данных в соответствии со статьёй 19 Федерального закона № 152-ФЗ: разграничение доступа, защита от неправомерного доступа, резервное копирование, контроль обновлений серверного и WordPress-ПО.
9. Ответственность и обновление Политики
9.1. Политика действует с даты публикации на Сайте и действует до её изменения. Актуальная редакция доступна по адресу https://funny-rats.ru/privacy-policy/.
9.2. Вопросы по обработке персональных данных: alshipilin@yandex.ru, +7 (924) 361-92-29.