Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных является ИП Бельцев В. А., ИНН 575207208997, адрес: г. Орёл, ул. Полесская д. 2.

Контактный адрес для обращений по вопросам обработки персональных данных: zatochka-orel57@yandex.ru, тел. +79103043040.

Почтовый адрес для письменных обращений: г. Орёл, ул. Полесская д. 2.

2. Перечень обрабатываемых данных

При регистрации на сайте оператор собирает следующие персональные данные:

фамилия;
имя;
номер мобильного телефона.

При оформлении заказа дополнительно фиксируются:

фамилия и имя получателя (на момент оформления заказа);
номер телефона получателя;
комментарий к заказу (произвольный текст, введённый пользователем, — может содержать персональные данные по усмотрению субъекта).

3. Цели обработки

идентификация пользователя при входе в личный кабинет;
оформление, исполнение и учёт заказов на товары и услуги;
связь с клиентом по вопросам заказов и оказания услуг;
исполнение договора между оператором и субъектом персональных данных.

4. Правовое основание

Обработка персональных данных осуществляется на основании:

согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 Федерального закона № 152-ФЗ);
необходимости исполнения договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ).

5. Способы и условия обработки

Персональные данные хранятся в защищённой базе данных на сервере оператора, расположенном на территории Российской Федерации. При оплате картой онлайн платёжные данные обрабатываются оператором платёжного сервиса ЮKassa (ООО «НКО «ЮМани», лицензия ЦБ РФ). Оператор передаёт в ЮKassa только данные, необходимые для проведения платежа: сумму заказа и его идентификатор. Реквизиты банковской карты не поступают на серверы оператора и обрабатываются исключительно ЮKassa. В остальных случаях передача третьим лицам не осуществляется, за исключением случаев, прямо предусмотренных действующим законодательством.

Пароли хранятся исключительно в виде необратимого криптографического хэша.

6. Срок хранения

Данные учётной записи (фамилия, имя, телефон) хранятся до момента отзыва согласия субъектом или до достижения целей обработки, но не более 3 (трёх) лет с момента последнего взаимодействия с оператором.

Данные, связанные с заказами (фамилия, имя, телефон получателя, комментарий), хранятся в течение 5 (пяти) лет с момента оформления заказа в соответствии с требованиями законодательства о бухгалтерском учёте.

7. Cookie-файлы и сессии

Сайт устанавливает один технический cookie-файл — sid (идентификатор сессии). Он используется исключительно для поддержания состояния авторизации, не содержит персональных данных напрямую, хранится 7 дней и удаляется при выходе из аккаунта. Cookie не передаётся третьим лицам и не используется для отслеживания или аналитики.

Отключение cookie-файлов в настройках браузера сделает вход в личный кабинет невозможным.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

получить подтверждение факта обработки и доступ к своим данным;
потребовать уточнения, блокирования или уничтожения неточных данных;
отозвать ранее данное согласие на обработку;
обжаловать действия оператора в Роскомнадзоре.

Для реализации прав направьте письменное обращение на адрес электронной почты: zatochka-orel57@yandex.ru. Оператор рассматривает обращения и исполняет требования в срок не более 30 (тридцати) дней с момента получения (ч. 5 ст. 9 Федерального закона № 152-ФЗ).

При отзыве согласия персональные данные учётной записи удаляются или обезличиваются в течение указанного срока; доступ к личному кабинету при этом прекращается. Данные, обработка которых необходима для исполнения уже оформленных заказов или предусмотрена законодательством (п. 6 настоящей Политики), сохраняются на установленный законом срок независимо от отзыва согласия.

9. Согласие и его доказательство

Факт согласия субъекта фиксируется в момент регистрации: сохраняются дата и время получения согласия, а также версия настоящей Политики, действовавшей на тот момент. Оператор несёт обязанность доказать наличие согласия (ч. 3 ст. 9 Федерального закона № 152-ФЗ).

10. Уведомление в Роскомнадзор

Оператор осуществляет уведомление уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор) в соответствии со ст. 22 Федерального закона № 152-ФЗ. Информация о регистрации в реестре операторов будет размещена на данной странице после завершения процедуры уведомления.

11. Сведения об операторе, размещённые на сайте

На сайте размещены сведения об индивидуальном предпринимателе как об операторе и исполнителе услуг: фамилия, имя, отчество, фотографическое изображение, статус индивидуального предпринимателя, а также контактные данные для связи (телефон, адрес электронной почты, адрес мастерской).

Указанные сведения размещены самим индивидуальным предпринимателем по его собственному решению в целях представления своей деятельности, идентификации исполнителя услуг, информирования посетителей сайта и обеспечения связи с клиентами. Размещение осуществляется на законном основании как обработка персональных данных, сделанных общедоступными самим субъектом персональных данных (ч. 2 ст. 6, ст. 8 Федерального закона № 152-ФЗ).

Иные документы, содержащие персональные данные субъектов, в открытом доступе на сайте не размещаются.