Политика в отношении обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по защите персональных данных физических лиц (далее — Субъект), которые оператор Индивидуальный предприниматель Соколов Дмитрий Анатольевич (далее — Оператор, интернет-магазин «Путь Листа», сайт https://chaway.ru) получает при использовании Сайта и оформлении заказов.

1. Термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу.
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект — посетитель Сайта или покупатель, чьи данные обрабатываются.

2. Категории обрабатываемых данных

Оператор обрабатывает следующие персональные данные, предоставляемые Субъектом добровольно:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер мобильного телефона;
• почтовый адрес (адрес доставки);
• сведения о заказах и истории покупок;
• технические данные: IP-адрес, cookie-файлы, тип и версия браузера, операционная система, источник перехода, действия на Сайте.

Оператор не обрабатывает специальные и биометрические категории персональных данных.

3. Цели обработки

1. заключение и исполнение договора купли-продажи, включая оформление, оплату и доставку заказов;
2. информирование Субъекта о статусе заказа посредством электронной почты, СМС и мессенджеров;
3. рассмотрение обращений и претензий, обратная связь;
4. улучшение работы Сайта, аналитика посещений, персонализация витрины;
5. исполнение требований законодательства РФ (налоговый, бухгалтерский учёт, защита прав потребителей).

4. Правовые основания

• согласие Субъекта на обработку персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
• исполнение договора, стороной которого является Субъект (ст. 6 ч. 1 п. 5 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством РФ.

5. Порядок и условия обработки

Обработка осуществляется смешанным способом (автоматизированная и без использования средств автоматизации). Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации, — в дата-центре хостинг-провайдера ООО «Таймвэб» (Timeweb, timeweb.cloud), ИНН 7810838705, Санкт-Петербург. Поскольку трансграничная передача отсутствует, уведомление в Роскомнадзор подаётся в упрощённом порядке в соответствии с ч. 3 ст. 22 152-ФЗ.

6. Передача третьим лицам

Оператор вправе передавать персональные данные:

• службам доставки — для доставки заказа (ФИО, телефон, адрес);
• платёжным сервисам — для проведения расчётов (без передачи реквизитов карт, ввод которых происходит на стороне банка-эквайера);
• государственным органам — по мотивированному запросу в порядке, установленном законом.

7. Cookie и аналитика

Сайт использует cookie-файлы для запоминания корзины и настроек, а также системы веб-аналитики для сбора обезличенных данных о поведении посетителей. Пользователь может отключить cookie в настройках браузера; в этом случае часть функций Сайта может быть недоступна.

8. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия Субъектом. Данные о заказах хранятся 5 лет — срок, установленный законодательством о бухгалтерском учёте и защите прав потребителей.

9. Права Субъекта

Субъект имеет право:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели или обрабатываются с нарушением закона;
• отозвать согласие на обработку — направив запрос на sokolov207@yandex.ru;
• обжаловать действия Оператора в Роскомнадзор или суд.

10. Меры защиты

Оператор применяет правовые, организационные и технические меры защиты: разграничение доступа, шифрование канала (HTTPS/TLS), резервное копирование, регулярный аудит, назначение ответственного за обработку персональных данных.

11. Изменения Политики

Оператор вправе изменять Политику. Актуальная редакция размещается по адресу https://chaway.ru/privacy. Существенные изменения дополнительно доводятся до Субъекта на Сайте.