Политика обработки персональных данных
Разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и ФЗ № 38-ФЗ «О рекламе»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, систематизации, накопления, хранения, уточнения, использования, передачи, блокирования и уничтожения персональных данных, предпринимаемых ИП ПОТАПОВ СЕРГЕЙ АЛЕКСАНДРОВИЧ (ИНН: 940303174976, ОГРНИП: 325940100063340), адрес: 291480, Луганская Народная Республика, г.о. город Луганск, г. Счастье, ул. Республиканская, д. 22А (далее — «Оператор»), в отношении пользователей интернет-магазина vsedlyadoma.online (далее — «Сайт»).
1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта при использовании каталога, корзины, личного кабинета, чата поддержки и оформлении заказов.
2. Состав и категории обрабатываемых персональных данных
Оператор может обрабатывать следующие персональные данные Пользователя:
- Фамилия, имя, отчество (при наличии);
- Контактный номер телефона (мобильный/городской);
- Адрес электронной почты (E-mail);
- Адрес доставки товаров (город, улица, номер дома, корпус/квартира);
- История заказов, состав покупок и статус расчетов;
- Сообщения и комментарии, направленные через форму заказа или чат «Чат + Доставка»;
- Обезличенные технические данные (файлы cookie, IP-адрес, тип браузера, геолокация, данные Яндекс.Метрики).
3. Правовые основания и цели обработки данных
3.1. Правовыми основаниями обработки персональных данных являются:
- Гражданский кодекс РФ, Закон РФ № 2300-1 «О защите прав потребителей»;
- Договоры, заключаемые между Оператором и Покупателем (Публичная оферта);
- Согласие Пользователя на обработку персональных данных.
3.2. Цели обработки персональных данных:
- Исполнение договора купли-продажи: регистрация заказа, проверка наличия товара на складе, логистика и доставка стройматериалов Покупателю;
- Фискализация и чеки: передача данных в онлайн-кассу ЮKassa для формирования фискального кассового чека по 54-ФЗ;
- Клиентское сопровождение: информирование о статусе заказа через SMS, Telegram-бота, email и встроенный чат поддержки;
- Сервисные и рекламные уведомления: информирование о персональных скидках, акциях и специальных предложениях (строго при наличии отдельного добровольного согласия Пользователя в соответствии со ст. 18 ФЗ «О рекламе»).
4. Порядок хранения, локализация и безопасность данных
4.1. Локализация баз данных (ст. 18 ч. 5 № 152-ФЗ): Все базы данных, содержащие персональные данные граждан Российской Федерации, расположены на защищенных серверах на территории Российской Федерации.
4.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:
- Шифрование сетевого трафика по протоколу SSL/TLS (HTTPS);
- Хэширование паролей пользователей с использованием криптографических алгоритмов bcrypt;
- Сессионная аутентификация через защищенные httpOnly JWT-токены;
- Ограничение и протоколирование доступа сотрудников к базе данных;
- Платежные транзакции обрабатываются на защищенном сервере ЮKassa, данные банковских карт не сохраняются в системе Оператора.
5. Использование файлов Cookie и веб-аналитики
5.1. На Сайте используются технические, аналитические и маркетинговые файлы cookie для корректной работы корзины, авторизации, сохранения товаров в избранном и улучшения быстродействия.
5.2. При первом посещении Сайта Пользователю предоставляется всплывающее меню с возможностью индивидуальной настройки категорий cookie или согласия с их использованием.
6. Права Пользователя, отзыв согласия и удаление данных
6.1. Пользователь имеет право на получение полной информации о порядке обработки своих персональных данных, требование их уточнения, блокирования или уничтожения в случае, если данные являются неполными, устаревшими или неточными.
6.2. Порядок отзыва согласия: Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, а также запросить удаление аккаунта, направив электронное обращение на email: SP11111123578@yandex.ru с темой письма «Отзыв согласия на обработку персональных данных».
6.3. Срок рассмотрения заявления и прекращения обработки данных составляет не более 3 (трех) рабочих дней с момента получения уведомления.
7. Контакты и реквизиты Оператора
Оператор: ИП ПОТАПОВ СЕРГЕЙ АЛЕКСАНДРОВИЧ
ИНН: 940303174976 • ОГРНИП: 325940100063340
Адрес: 291480, Луганская Народная Республика, г.о. город Луганск, г. Счастье, ул. Республиканская, д. 22А
Телефон: +79595172888
Email для обращений по персональным данным: SP11111123578@yandex.ru