Политика обработки персональных данных
1. Оператор и сфера действия
Индивидуальный предприниматель Костерева Анастасия Алексеевна, ИНН 690504596900, ОГРНИП 326774600555174, адрес: 117587, Россия, г. Москва, ул. Кировоградская, д. 7, кв. 242 (Оператор), определяет порядок обработки данных посетителей и покупателей fermbox.store. Электронная почта: info@fermbox.store. Телефон: 8 (977) 639-33-88. По вопросам персональных данных, доступу, исправлению и отзыву согласий обращайтесь на info@fermbox.store.
2. Цели, данные и основания
Заказ, оплата, доставка и самовывоз: имя, телефон, электронная почта при её предоставлении, адрес доставки, выбранный магазин, состав и стоимость заказа, согласованное время, необходимые комментарии, идентификаторы и статус оплаты. Основание — заключение и исполнение договора по инициативе покупателя (пункт 5 части 1 статьи 6 закона № 152-ФЗ). Не сообщайте медицинские сведения и другие избыточные данные в комментариях.
Учёт расчётов и исполнение обязательных требований: сведения о покупателе и расчёте в объёме, требуемом законодательством о кассах, налогах и учёте. Основание — выполнение обязанностей, установленных законом.
Обращения вне исполнения заказа: имя, контакт для ответа и текст обращения, добровольно сообщённые заявителем. Когда отсутствует самостоятельное договорное или законное основание, обработка осуществляется на основании отдельного согласия. Для споров по заказам применяются договорные и предусмотренные законом основания.
Работа и безопасность сайта: технические идентификаторы сессии, данные корзины, сведения о действиях, необходимые для безопасности; IP-адрес, время запроса, тип браузера и события ошибок при их регистрации сервером. Объём и сроки ограничиваются необходимым для работоспособности и защиты прав Оператора без нарушения прав посетителя. Рекламное профилирование в эту цель не входит.
3. Способы обработки и получатели
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение; осуществляется автоматизированным и, при необходимости, неавтоматизированным способом. Доступ предоставляется только уполномоченным лицам для их рабочих задач.
Онлайн-оплата осуществляется через ЮKassa. Платёжные данные обрабатываются платёжной организацией в рамках её полномочий и собственной политики. Сайт не должен собирать или хранить полные реквизиты карты, CVV и пароли банка. Продавец получает сведения о результате платежа и необходимые идентификаторы. Банк расчётного счёта Продавца — ПАО Сбербанк.
Для размещения сайта предусмотрен хостинг Beget в России. Для доставки привлекается сторонняя служба; ей передаются только необходимые для вручения данные: имя получателя, телефон, адрес, согласованное время и сведения о заказе в необходимом объёме. До передачи данных Оператор определяет правовое основание, договорные обязанности получателя и требования к защите. Сведения о фактических получателях и порученной обработке предоставляются субъекту по запросу в установленном законом порядке.
Платёжные, кассовые и иные обязательные сведения могут предоставляться уполномоченным государственным органам и участникам расчётов в случаях, предусмотренных законом. Продажа базы клиентов, открытая публикация адресов и телефонов, передача для чужой рекламы в цели настоящей политики не входят.
4. Размещение, защита и трансграничная передача
При сборе данных граждан РФ через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории РФ с соблюдением части 5 статьи 18 закона № 152-ФЗ. Настоящая политика не разрешает размещение первичной базы за рубежом.
Оператор организует разграничение доступа, защищённое соединение, учёт доступа, резервное копирование, обновления и контроль безопасности в соответствии с применимыми требованиями статей 18.1 и 19 закона № 152-ФЗ. При инцидентах принимаются меры по прекращению неправомерной обработки, расследованию и уведомлению в установленные законом сроки.
Подключение иностранного сервиса не допускается только на основании принятия этой политики. До возможной трансграничной передачи необходимо проверить применимость статьи 12 закона № 152-ФЗ, выполнить требования к уведомлению и основаниям передачи, учитывать запреты и ограничения и обновить информацию о фактической обработке.
5. Сроки хранения и прекращение обработки
Операционные данные заказа хранятся до исполнения обязательств и разрешения связанных требований; документы обязательного учёта — в течение установленных законом сроков. Например, сроки хранения бухгалтерских документов определяются статьёй 29 закона № 402-ФЗ при её применимости, налоговых документов — НК РФ. Необходимость хранения каждой категории определяется отдельно; бессрочное хранение «на всякий случай» не допускается.
Данные самостоятельного обращения на основании согласия хранятся до разрешения обращения, но не более одного года с его закрытия, если другое законное основание не требует дальнейшего хранения. При достижении цели либо отзыве согласия данные уничтожаются в срок, предусмотренный статьёй 21 закона № 152-ФЗ, в общем случае не превышающий 30 дней, если отсутствует иное основание обработки. Данные обязательного учёта не удаляются раньше законного срока только вследствие отзыва согласия.
6. Права субъекта
Вы вправе получить сведения об обработке, основаниях, целях, получателях и сроках, требовать уточнения, блокирования или уничтожения данных при установленных законом основаниях, отозвать согласие, обжаловать действия в Роскомнадзор или суд. Направьте обращение на info@fermbox.store или по почтовому адресу Оператора. Для защиты от раскрытия чужих данных может потребоваться подтверждение личности соразмерным способом и в установленном законом объёме.
Ответ на запрос о доступе предоставляется в течение десяти рабочих дней; продление не более чем на пять рабочих дней допускается с мотивированным уведомлением в предусмотренных законом случаях. Для иных требований применяются специальные сроки закона. Отказ от необязательной рекламы не влияет на возможность покупки.
7. Cookies, локальное хранилище, аналитика и отзывы
Для корзины и настроек интерфейса используется локальное хранилище браузера (localStorage). Необходимые технологии не следует смешивать с рекламными идентификаторами. Очистка данных сайта в браузере удаляет локальную корзину и сохранённые настройки. До подключения необязательной аналитики и рекламных технологий их перечень, цели, сроки и порядок отказа должны быть раскрыты; там, где требуется согласие, они запускаются только после отдельного выбора посетителя.
Отзывы, фотографии, имена и скриншоты переписки не публикуются автоматически вследствие заказа. Для размещения идентифицирующих данных требуется соответствующее основание и, когда применима статья 10.1 закона № 152-ФЗ, отдельное согласие на распространение. Согласие на обработку обращения этого не заменяет.
8. Актуальность
Оператор обновляет политику при изменении фактической обработки. Новая редакция не является согласием на новые несовместимые цели. Передача данных для рекламы и рассылок требует самостоятельного правового основания. Документ размещается в свободном доступе на сайте.