1. Общие положения

Настоящая Политика обработки персональных данных составлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по их защите.

Политика применяется ко всей информации, которую оператор может получить о пользователях сайта ruchki-moscow.ru, в том числе при просмотре сайта, использовании интернет-магазина, оформлении заказа, регистрации и использовании личного кабинета, заполнении формы обратной связи и обращении по электронной почте.

В случаях, когда обработка осуществляется на основании согласия, пользователь предоставляет такое согласие отдельным активным действием. Отдельное согласие для формы обратной связи размещается на самостоятельной странице сайта.

2. Сведения об операторе

Оператор

ИП Кучаев Роман Викторович

ИНН

504904270940

ОГРНИП

323774600277841

Адрес

Москва, Ленинградский пр-т, д. 37, к. 9, офис 734

Сайт

ruchki-moscow.ru

Электронная почта

chernomor9@yandex.ru

Телефон

+7 (926) 850-10-34

3. Какие персональные данные обрабатываются

3.1. При оформлении заказа

• имя;
• фамилия;
• номер телефона;
• адрес электронной почты;
• содержание примечания к заказу, если пользователь заполняет это поле;
• сведения о заказе: выбранные товары, количество, стоимость и статус заказа.

3.2. При регистрации и использовании личного кабинета

• имя и иные сведения, указанные пользователем в учётной записи;
• адрес электронной почты и логин;
• технические данные, необходимые для авторизации и восстановления доступа;
• история заказов и сведения, связанные с использованием личного кабинета.

Пароли пользователей не хранятся оператором в открытом виде. Система сайта использует стандартные механизмы WordPress/WooCommerce для защищённого хранения данных аутентификации.

3.3. При обращении через форму обратной связи

• имя;
• адрес электронной почты;
• содержание сообщения;
• иные сведения, которые пользователь добровольно укажет в сообщении.

3.4. Технические данные

При посещении сайта могут автоматически обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса посещённых страниц, источник перехода, технические идентификаторы cookie и иные сведения, необходимые для функционирования, безопасности и анализа работы сайта.

4. Цели и правовые основания обработки

Персональные данные обрабатываются только для конкретных и заранее определённых целей.

4.1. Оформление и исполнение заказов

Данные используются для приёма и обработки заказа, связи с покупателем, уточнения условий, подготовки счёта, исполнения договорённостей, сопровождения заказа и выполнения обязанностей, установленных законодательством Российской Федерации.

Правовым основанием является необходимость заключения и исполнения договора по инициативе пользователя, а также исполнение обязанностей оператора, установленных законом.

4.2. Личный кабинет

Данные используются для создания и работы учётной записи, авторизации, восстановления доступа, отображения истории заказов и предоставления пользователю функций интернет-магазина.

4.3. Форма обратной связи

Данные используются для получения и рассмотрения обращения, подготовки ответа, консультации и последующей связи с пользователем. Обработка данных, переданных через форму обратной связи, осуществляется на основании отдельного согласия пользователя.

4.4. Работа, безопасность и аналитика сайта

Технические данные используются для обеспечения работоспособности сайта, предотвращения злоупотреблений и автоматизированных атак, выявления ошибок, получения статистики посещаемости и улучшения интерфейса сайта.

5. Заказы и личный кабинет

Интернет-магазин работает на базе WooCommerce. Пользователь может оформить заказ без создания учётной записи либо зарегистрироваться на сайте и использовать личный кабинет.

При оформлении заказа пользователь предоставляет сведения, необходимые для обработки заказа и последующей связи. Адрес доставки на текущей форме оформления заказа не запрашивается.

На сайте используется способ оформления заказа без онлайн-эквайринга. После получения заказа менеджер связывается с покупателем для уточнения деталей и порядка оплаты. Реквизиты банковских карт через сайт не собираются.

Уведомления, связанные с заказами и работой магазина, могут направляться пользователю по электронной почте, указанной при оформлении заказа или регистрации.

6. Порядок и способы обработки

Обработка персональных данных может осуществляться с использованием средств автоматизации и без их использования.

Оператор вправе совершать с персональными данными действия, необходимые для заявленных целей: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в техническом обеспечении сайта и сервисов оператора, блокирование, удаление и уничтожение.

Оператор не продаёт персональные данные и не передаёт их неопределённому кругу лиц.

Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующей функции или оказания услуги.

7. Хранение и удаление данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и законодательство Российской Федерации.

• Обращения через форму, не приведшие к заключению договора или оформлению заказа, могут храниться до 12 месяцев с даты последнего взаимодействия с пользователем.
• Сведения о заказах и переписка с покупателем хранятся в течение исполнения заказа и далее в течение срока, необходимого для защиты прав и законных интересов сторон, если более длительный срок не установлен законодательством.
• Документы бухгалтерского и налогового учёта хранятся в сроки, установленные законодательством Российской Федерации.
• Данные учётной записи обрабатываются в течение срока использования личного кабинета и могут быть удалены по обращению пользователя, если их дальнейшее хранение не требуется по иным законным основаниям.
• Технические журналы и данные безопасности хранятся в пределах технически и организационно обоснованного срока, необходимого для обеспечения безопасности сайта.
• Резервные копии могут временно содержать персональные данные до их замещения в ходе установленного цикла резервного копирования.

После достижения целей обработки, получения обоснованного требования о прекращении обработки или отзыва согласия данные удаляются или уничтожаются в сроки, установленные законодательством, если отсутствуют иные законные основания для продолжения их обработки.

8. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и аналогичные технологии для корректной работы интернет-магазина, сохранения пользовательских настроек, функционирования корзины и личного кабинета, обеспечения безопасности и получения статистики посещаемости.

8.1. Функциональные cookie

WordPress, WooCommerce и тема сайта могут использовать технические и функциональные cookie, без которых отдельные функции сайта, включая корзину, авторизацию и сохранение настроек, могут работать некорректно.

8.2. Яндекс.Метрика

Для анализа посещаемости используется сервис Яндекс.Метрика. Сервис может обрабатывать технические данные о посещениях, устройстве пользователя, браузере, действиях на страницах и идентификаторы cookie.

Прямые идентификационные данные, вводимые пользователем в формы — имя, фамилия, телефон и адрес электронной почты — не предназначены для передачи в Яндекс.Метрику.

8.3. Управление cookie

Пользователь может ограничить или удалить cookie средствами своего браузера. Отключение функциональных cookie может привести к некорректной работе отдельных возможностей интернет-магазина.

9. Инфраструктура обработки и третьи лица

Для работы сайта и выполнения заявленных целей оператор использует следующие сервисы и инфраструктуру:

• NIC.RU / RU-CENTER — размещение сайта и технической инфраструктуры;
• WordPress и WooCommerce — программная платформа сайта и интернет-магазина;
• Яндекс.Почта — получение и отправка служебных уведомлений и обращений;
• Яндекс.Метрика — статистика и анализ посещаемости;
• Yandex SmartCaptcha — защита формы обратной связи от автоматизированных запросов и спама.

При использовании указанных сервисов персональные данные и техническая информация могут обрабатываться соответствующими поставщиками исключительно в объёме, необходимом для предоставления используемой услуги и достижения заявленных целей.

Оператор организует сбор персональных данных граждан Российской Федерации с соблюдением требований законодательства Российской Федерации о локализации баз данных.

10. Права пользователя

Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения неточных или неполных данных;
• потребовать блокирования, прекращения обработки или удаления данных при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки, если отсутствуют иные законные основания для её продолжения;
• обжаловать действия или бездействие оператора в уполномоченный орган либо в суд.

Для реализации своих прав пользователь может обратиться к оператору по адресу chernomor9@yandex.ru.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся ограничение доступа к административной части сайта, использование защищённого соединения HTTPS, обновление программного обеспечения, резервное копирование, контроль учётных записей и применение технических средств защиты от автоматизированных запросов и злоупотреблений.

При выявлении инцидента безопасности оператор принимает меры по ограничению последствий, устранению нарушения и выполнению обязанностей, предусмотренных законодательством Российской Федерации.

12. Изменение Политики и контакты

Оператор вправе обновлять настоящую Политику при изменении законодательства, состава используемых сервисов или порядка обработки персональных данных.

Актуальная редакция всегда размещается на этой странице и вступает в силу с момента публикации, если в ней не указан иной срок.

Оператор

ИП Кучаев Роман Викторович

Электронная почта

chernomor9@yandex.ru

Телефон

+7 (926) 850-10-34

Адрес

Москва, Ленинградский пр-т, д. 37, к. 9, офис 734

Документ действует в отношении персональных данных, обрабатываемых с использованием сайта ruchki-moscow.ru.