Политика обработки персональных данных

Настоящая Политика определяет, как обрабатываются и защищаются персональные данные посетителей и покупателей сайта thesethplus.com (далее — Сайт). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: ИП КУЗНЕЦОВА ТАТЬЯНА АНАТОЛЬЕВНА, ИНН 482422358209, ОГРНИП 325480000029581 (регистрирующий орган — Управление Федеральной налоговой службы по Липецкой области), 398006, РОССИЯ, ЛИПЕЦКАЯ ОБЛ, Г ЛИПЕЦК, УЛ ДОНСКАЯ, Д 14, КВ 1 (далее — Оператор).

По вопросам обработки персональных данных можно обратиться по электронной почте hello@thesethplus.com.

Политика размещена в свободном доступе на каждой странице Сайта.

Оформление и исполнение заказа. Чьи данные: покупатель. Данные: имя и фамилия, адрес электронной почты, телефон, адрес доставки или выбранный пункт выдачи, состав и сумма заказа, комментарий к заказу. Цели: заключение и исполнение договора купли-продажи, доставка, сообщения о статусе заказа, рассмотрение претензий и возвратов. Основание: исполнение договора, стороной которого является покупатель (пункт 5 части 1 статьи 6 Закона № 152-ФЗ), и его согласие.

Получатель заказа. Покупатель может указать получателем другого человека. Данные: имя и фамилия, телефон, адрес доставки или пункт выдачи. Цель: доставка заказа. Основание: исполнение договора, выгодоприобретателем по которому является получатель (пункт 5 части 1 статьи 6 Закона № 152-ФЗ). Указывая данные другого человека, покупатель подтверждает, что тот согласен на их передачу Оператору для доставки.

Направление кассового чека и ведение учёта. Чьи данные: покупатель. Данные: адрес электронной почты или телефон, сведения о заказе и оплате. Основание: обязанности Оператора по законодательству о применении контрольно-кассовой техники, о бухгалтерском учёте и о налогах (пункт 2 части 1 статьи 6 Закона № 152-ФЗ).

Ответ на обращение через форму на странице «Контакты». Чьи данные: автор обращения. Данные: имя, адрес электронной почты, телефон (если указан), текст обращения. Основание: согласие.

Личный кабинет. Чьи данные: зарегистрированный пользователь. Данные: адрес электронной почты, пароль (хранится только в виде необратимого хэша), история заказов, избранные товары, а также имя и фамилия, телефон, город, адрес и индекс — если пользователь сам укажет их в профиле. Основание: согласие.

Работа и защита Сайта. Чьи данные: посетители Сайта. Данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения. Цели: защита Сайта от злоупотреблений; подтверждение того, когда и откуда получено согласие. Основание: законный интерес Оператора в защите Сайта (пункт 7 части 1 статьи 6 Закона № 152-ФЗ) и обязанность Оператора доказать получение согласия (часть 3 статьи 9 того же закона).

Статистика посещений — только с согласия посетителя, см. раздел 6 «Файлы cookie».

Специальные категории персональных данных и биометрические данные Оператор не обрабатывает. Решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки Оператор не принимает. Рекламные рассылки Оператор не ведёт. Сайт не предназначен для детей младше 14 лет: за них заказ оформляют родители или другие законные представители.

Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача лицам, указанным в разделе 4, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации.

Сайт и его база данных размещены на сервере в Российской Федерации, который предоставляет провайдер хостинга — ООО «Регистратор доменных имен РЕГ.РУ» (ИНН 7733568767; 125315, г. Москва, Ленинградский пр-кт, д. 72, к. 3). Провайдер обеспечивает работу и физическую защиту сервера, доступа к персональным данным не имеет, и обработка данных ему не поручается.

Данные передаются только в объёме, необходимом для указанной цели. Те, кому Оператор поручает обработку, обязаны по договору с ним соблюдать конфиденциальность данных и принимать меры их защиты (статьи 6 и 19 Закона № 152-ФЗ).

— службе доставки СДЭК: имя, телефон и адрес получателя, состав и вес посылки — чтобы доставить заказ;

— банку, принимающему оплату, — АО «ТБанк»: адрес электронной почты и телефон — чтобы направить кассовый чек. Данные банковской карты покупатель вводит на странице банка; Оператору они недоступны;

— оператору онлайн-кассы CloudKassir и оператору фискальных данных: адрес электронной почты или телефон, состав и сумма покупки — чтобы сформировать и направить кассовый чек;

— для отправки писем о заказе: ООО «Регистратор доменных имен РЕГ.РУ» (ИНН 7733568767; 125315, г. Москва, Ленинградский пр-кт, д. 72, к. 3) — адрес электронной почты и содержание письма;

— ООО «Яндекс»: при согласии посетителя на статистику (Яндекс.Метрика), а также при показе карты пунктов выдачи (Яндекс.Карты) — IP-адрес и сведения о браузере.

Иным лицам данные передаются только в случаях, прямо предусмотренных законом.

Трансграничная передача персональных данных не осуществляется.

— данные оплаченного заказа: в течение срока исполнения договора и пяти лет после него — срока хранения документов бухгалтерского и налогового учёта;

— данные заказа, который отменён без оплаты: 30 дней после отмены;

— обращения через форму «Контакты»: один год после ответа;

— данные личного кабинета: до удаления аккаунта;

— записи о полученных согласиях: в течение срока действия согласия и трёх лет после его прекращения.

По истечении срока или при достижении цели обработки данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше.

Сайт использует необходимые файлы cookie и локальное хранилище браузера: в них хранятся признак входа в личный кабинет, содержимое корзины и ваш выбор по аналитическим cookie. Без них Сайт не может работать, согласие на них не требуется.

Аналитические cookie (сервис Яндекс.Метрика) используются только после того, как вы нажали «Принять» в сообщении о cookie: это согласие на обработку данных для статистики посещений, его текст — на странице согласия, раздел «Статистика посещений». Если вы нажали «Отклонить», счётчик не загружается; на возможность делать покупки это не влияет.

Изменить выбор или отозвать согласие на статистику можно в любой момент кнопкой ниже.

Вы вправе: получить сведения о том, какие ваши данные обрабатываются, кем и для чего; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или не нужны для заявленной цели; потребовать прекратить обработку; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться этими правами, направьте обращение на hello@thesethplus.com или письмом по адресу: 398006, РОССИЯ, ЛИПЕЦКАЯ ОБЛ, Г ЛИПЕЦК, УЛ ДОНСКАЯ, Д 14, КВ 1. Мы ответим в течение 10 рабочих дней. Если на ответ нужно больше времени, мы сообщим причину, и срок продлится не более чем на 5 рабочих дней.

После отзыва согласия обработка прекращается в течение 30 дней, кроме случаев, когда закон разрешает или обязывает продолжать её без согласия — например, для исполнения уже оформленного заказа и хранения документов учёта.

Данные личного кабинета можно удалить самостоятельно: удаление аккаунта доступно в личном кабинете.

Оператор принимает правовые, организационные и технические меры защиты: доступ к данным есть только у уполномоченных лиц; соединение с Сайтом шифруется; пароли хранятся в виде необратимых хэшей; вход сотрудников в управление Сайтом защищён вторым этапом подтверждения; действия сотрудников записываются в журнал; ведётся резервное копирование.

О неправомерной передаче персональных данных, повлёкшей нарушение прав их владельцев, Оператор сообщает в Роскомнадзор в сроки, установленные статьёй 21 Закона № 152-ФЗ.

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице.