Политика в отношении обработки персональных данных

Наименование

Общество с ограниченной ответственностью "ГАРАНТ"

ИНН

4345528399

КПП

434501001

ОГРН

1234300008524

Адрес

613048, Кировская область, г.о. город Кирово-Чепецк, г. Кирово-Чепецк, проезд Западный, д. 10

По вопросам персональных данных напишите на garant_kirov@bk.ru, отправьте письмо по адресу оператора или позвоните по номеру 8 (919) 520-16-96.

Эта политика описывает обработку данных на сайте DI Toys: при оформлении заказа, использовании личного кабинета и обращении в поддержку. Правовое основание: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон).

1. Заключение и исполнение договора розничной купли-продажи. Имя, фамилия, отчество, телефон, электронная почта, адрес доставки, состав, сумма, дата и статус заказа, факт и сумма платежа. Основание: пункт 5 части 1 статьи 6 Закона.
2. Доставка товара. Имя, фамилия, отчество получателя, телефон, адрес доставки, габариты и вес отправления. Основание: пункт 5 части 1 статьи 6 Закона.
3. Личный кабинет. Имя, фамилия, электронная почта, телефон, хеш-значение пароля, сохранённые адреса, история заказов. Основание: пункт 5 части 1 статьи 6 Закона.
4. Рассмотрение обращений. Имя, фамилия, адрес электронной почты, телефон, содержание обращения и идентификатор гостевой сессии, в зависимости от переданных вами данных и способа обращения. Для вопросов о товарах, заключении и исполнении договора основанием служит пункт 5 части 1 статьи 6 Закона. Для исполнения обязанностей по рассмотрению претензий и запросов о персональных данных: пункт 2 части 1 статьи 6 Закона, Закон РФ «О защите прав потребителей» и Федеральный закон № 152-ФЗ.
5. Применение контрольно-кассовой техники. Адрес электронной почты для чека, сведения о расчёте. Основание: пункт 2 части 1 статьи 6 Закона, Федеральный закон № 54-ФЗ.
6. Бухгалтерский и налоговый учёт. Имя, фамилия, отчество, сведения о заказе и расчёте в первичных документах. Основание: пункт 2 части 1 статьи 6 Закона, Федеральный закон № 402-ФЗ, Налоговый кодекс.
7. Рекламные и информационные сообщения. Имя, фамилия, электронная почта, телефон. Основание: согласие по пункту 1 части 1 статьи 6 Закона.
8. Статистика посещаемости сайта. IP-адрес, файлы cookie, сведения о браузере, устройстве и просмотренных страницах. Основание: согласие по пункту 1 части 1 статьи 6 Закона.

Для перечисленных целей мы не собираем сведения о здоровье, убеждениях и судимости, биометрические данные. При оформлении заказа паспортные данные не требуются. Реквизиты карты вы вводите на странице платёжного сервиса, магазин их не получает. Мы целенаправленно не собираем данные несовершеннолетних.

Оператор собирает, записывает, систематизирует, накапливает и хранит данные, уточняет, извлекает и использует их, передаёт в перечисленных ниже случаях, блокирует, удаляет, уничтожает и обезличивает. Обработка ведётся с использованием программ и вручную, в том числе с передачей через интернет.

Мы не публикуем ваши персональные данные и не раскрываем их неограниченному кругу лиц. Мы не принимаем решения, которые порождают для вас юридические последствия, исключительно на основании автоматизированной обработки.

Когда для обработки требуется согласие, мы запрашиваем его отдельным действием. Согласие оформляется отдельно от договора и других подтверждаемых вами документов, как требует часть 1 статьи 9 Закона. Согласие на рассылку и на аналитику вы даёте независимо друг от друга. Отказ от них не мешает оформить заказ.

Основная база данных работает на арендованном сервере в российском центре обработки данных. Резервные копии за пределами сервера шифруются. Медиафайлы сайта размещены отдельно, в объектном хранилище Cloudflare R2.

Трансграничная передача персональных данных не осуществляется.

• службам доставки: имя, телефон и адрес получателя в объёме, необходимом для конкретного отправления;
• платёжным сервисам: сумма и идентификатор заказа, контакт для чека;
• сервису фискализации и оператору фискальных данных: контакт для чека и сведения о расчёте;
• поставщикам хостинга, объектного хранилища и электронной почты в объёме, необходимом для работы сайта и отправки уведомлений;
• сервису веб-аналитики только после согласия на аналитические cookie;
• государственным органам на законном основании и в предусмотренном им объёме.

Лица, которые обрабатывают данные по поручению оператора, обязаны соблюдать конфиденциальность и требования к безопасности. Перед вами за их действия отвечает оператор в соответствии со статьёй 6 Закона.

Необходимые cookie поддерживают сессию и корзину. Решение об аналитике сайт сохраняет в локальном хранилище браузера. Если вы запретите хранение данных сайта в настройках браузера, отдельные функции могут не работать.

Кнопка «Принять» разрешает подключить Яндекс Метрику для статистики посещений. Кнопка «Только необходимые» оставляет аналитику отключённой. Мы фиксируем решение, версию политики и время действия. Чтобы выбрать заново, очистите данные сайта myditoys.ru в настройках браузера, включая локальное хранилище, и перезагрузите страницу. Баннер с выбором появится снова.

• сведения о заказах и расчётах в первичных учётных документах: 5 лет;
• учётная запись и профиль: до удаления. Если профиль не изменялся и новых заказов не было в течение 1826 дней, данные обезличиваются;
• диалоги в чате без аккаунта: 180 суток с последнего сообщения;
• записи журнала согласий: 1826 дней с момента фиксации решения;
• журналы работы системы: 30 суток, события безопасности: 90 суток.

После достижения цели или отзыва согласия мы прекращаем обработку и уничтожаем данные в течение 30 дней, если для их дальнейшей обработки нет другого законного основания. Сведения в первичных учётных документах и кассовых чеках сохраняются в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте. Отзыв согласия не сокращает эти сроки.

Доступ сотрудников ограничен их ролями. Для входа в административный интерфейс нужны пароль и одноразовый код. База данных закрыта для прямого подключения из интернета.

Соединение с сайтом шифруется по TLS не ниже версии 1.2. Магазин хранит хеш-значения паролей, ограничивает частоту попыток входа и проверяет стойкость пароля. Мы ведём журналы работы системы, создаём резервные копии и проверяем восстановление данных.

Для сообщения об уязвимости используйте контакт из файла security.txt.

Вы вправе:

• получить сведения об обработке своих данных в объёме части 7 статьи 14 Закона;
• требовать уточнения данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
• отозвать согласие;
• требовать прекращения обработки, если нет предусмотренных законом оснований продолжать её;
• отказаться от рекламных сообщений;
• обжаловать действия оператора в Роскомнадзор или в суд.

Отозвать согласие или отказаться от рекламы можно по адресу электронной почты оператора. Отзыв не отменяет законность предыдущей обработки и не прекращает обработку, для которой есть самостоятельное основание, например исполнение договора или требование закона.

Направьте обращение на garant_kirov@bk.ru или по почтовому адресу оператора. Уточнить порядок обращения можно по телефону 8 (919) 520-16-96.

Если вы запрашиваете сведения об обработке своих данных по статье 14 Закона, укажите номер основного документа, удостоверяющего личность, дату выдачи и выдавший орган, сведения, подтверждающие отношения с оператором или факт обработки данных, и подпишите запрос. Подтверждением может быть номер заказа или адрес электронной почты, указанный при оформлении. Электронный запрос подписывается электронной подписью в соответствии с законодательством РФ. Эти требования относятся к запросу сведений об обработке, а не к обычному вопросу о заказе или отказу от рекламы.

• ответ на запрос сведений об обработке или мотивированный отказ: в течение 10 рабочих дней. Продление возможно не более чем на 5 рабочих дней с объяснением причин;
• прекращение обработки по вашему требованию: в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Исключение: случаи, когда закон разрешает продолжить обработку;
• блокирование неправомерно обрабатываемых данных на период проверки: с момента обращения. Неточные данные блокируются, если это не нарушает права и законные интересы человека или третьих лиц;
• исправление данных или уничтожение незаконно полученных либо ненужных данных: в течение 7 рабочих дней со дня представления подтверждающих сведений;
• прекращение выявленной неправомерной обработки: до 3 рабочих дней. Если сделать обработку правомерной невозможно, уничтожение данных: до 10 рабочих дней с даты выявления нарушения;
• уничтожение после достижения цели или отзыва согласия: в течение 30 дней, если нет другого законного основания для обработки;
• прекращение обработки для рекламных рассылок: незамедлительно.

Новую редакцию мы публикуем на этой странице до начала её применения. Если для изменившихся условий обработки нужно согласие, мы запрашиваем его повторно. Дата и версия действующей редакции указаны в начале страницы.