Политика обработки
персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — индивидуальный предприниматель Писцов Денис Дмитриевич (далее — Оператор), ИНН 662334607089, адрес: 622911, Россия, Свердловская область, Пригородный район, с. Николо-Павловское, ул. Колхозная, д. 79.

Электронная почта для любых обращений по персональным данным: pistsoff.den@yandex.ru.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки данных посетителей и покупателей интернет-магазина, размещённого на сайте shop.denvault.ru.

2. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые вы сами указываете при оформлении заказа, и только в объёме, необходимом для его исполнения:

• Имя и фамилия — чтобы оформить заказ и передать его в доставку.
• Адрес электронной почты — чтобы отправить подтверждение заказа, кассовый чек и трек-номер отправления.
• Номер телефона — чтобы курьер или пункт выдачи мог связаться с вами.
• Адрес доставки — чтобы доставить заказ. Не запрашивается, если вы выбрали самовывоз.
• Имя пользователя в Telegram — по желанию, для доступа в закрытый чат покупателей. Указывать не обязательно.
• Комментарий к заказу — по желанию.
• Технические данные: IP-адрес, дата и время обращения, сведения о браузере. Записываются автоматически в журналы сервера.

Оператор не собирает специальные категории персональных данных (о здоровье, убеждениях, национальности и т. п.) и биометрические данные. Данные детей до 18 лет целенаправленно не собираются.

Данные банковской карты Оператору не передаются и им не обрабатываются: реквизиты вводятся на защищённой странице платёжного сервиса, Оператор получает только результат платежа.

3. Зачем обрабатываются данные

• заключение и исполнение договора купли-продажи, включая приём предзаказов;
• доставка заказа и информирование о его статусе;
• выставление кассового чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
• рассмотрение обращений, возвратов и обменов;
• обеспечение работоспособности и безопасности сайта.

Данные не используются для рекламных рассылок без отдельного согласия и не передаются третьим лицам для маркетинга.

4. На каком основании

• Согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) — вы даёте его, отмечая соответствующий пункт при оформлении заказа.
• Исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
• Исполнение обязанностей, возложенных законом — в части кассовых чеков и бухгалтерского учёта.

5. Как и сколько хранятся данные

Обработка ведётся с использованием средств автоматизации и без них. Данные заказов хранятся на сервере, физически расположенном на территории Российской Федерации (город Москва), что соответствует требованию ч. 5 ст. 18 Закона № 152-ФЗ о локализации баз данных граждан России.

Срок хранения:

• данные заказа — 5 лет с момента исполнения, как того требует законодательство о бухгалтерском учёте и защите прав потребителей;
• журналы сервера — 30 дней;
• данные, обрабатываемые только на основании согласия, — до его отзыва.

По достижении цели обработки или после отзыва согласия данные уничтожаются, кроме случаев, когда закон обязывает хранить их дольше.

6. Кому передаются данные

Оператор привлекает к обработке следующих лиц — строго в объёме, необходимом для исполнения заказа:

• Служба доставки СДЭК — имя, телефон, адрес пункта выдачи (при выборе доставки СДЭК);
• Курьерская служба по Екатеринбургу — имя, телефон, адрес (при выборе курьерской доставки);
• Платёжный сервис (эквайринг) — сумма, состав заказа и адрес электронной почты для чека;
• Оператор фискальных данных — состав заказа и адрес электронной почты, чтобы направить вам кассовый чек;
• Почтовый сервис Яндекс 360 — адрес электронной почты и текст письма.

Трансграничная передача персональных данных не осуществляется. Данные не продаются и не передаются третьим лицам в иных целях.

7. Файлы cookie и локальное хранилище

Сайт сохраняет в браузере только технические данные, без которых магазин не работает: содержимое корзины, отметку о показанном экране загрузки и ваш ответ на уведомление о cookie. Эти данные остаются на вашем устройстве и на сервер не передаются.

Систем веб-аналитики, рекламных пикселей и счётчиков сторонних сервисов на сайте нет. Поэтому отказ от cookie не ограничивает работу магазина — он лишь очищает сохранённое и не спрашивает вас повторно. Удалить эти данные можно в любой момент средствами браузера.

8. Ваши права

В соответствии со ст. 14 Закона № 152-ФЗ вы вправе:

• получить сведения о том, какие ваши данные обрабатываются и на каком основании;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или получены незаконно;
• отозвать согласие на обработку в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться любым из этих прав, напишите на pistsoff.den@yandex.ru с адреса, указанного при заказе. Ответ направляется в течение 10 рабочих дней. Отзыв согласия исполняется в течение 30 дней; если заказ ещё не доставлен, отзыв означает невозможность его исполнения.

9. Как защищаются данные

Оператор принимает правовые, организационные и технические меры по ст. 19 Закона № 152-ФЗ: соединение с сайтом защищено протоколом HTTPS, доступ к серверу возможен только по криптографическому ключу, парольный вход отключён, действует межсетевой экран и автоматическая блокировка подбора паролей. Доступ к данным заказов имеет только сам Оператор. Резервные копии хранятся на том же сервере в Российской Федерации.

10. Изменения политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на этой странице, если не указано иное. Дата действующей редакции указана в начале документа.