Политика обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности описывает, как КОНЦЕПТ БУЛЬВАР обрабатывает и защищает персональные данные пользователей сайта, покупателей и лиц, которые обращаются через форму обратной связи.

Политика применяется к данным, которые пользователь сообщает при оформлении заказа, отправке обращения или использовании функций сайта. Она не означает, что сайт собирает все перечисленные ниже данные у каждого посетителя: состав обработки зависит от того, какой функцией пользователь воспользовался.

2. Сведения об операторе

Оператор

ИП Бугаева Александра Юрьевна

ИНН

253813033319

ОГРНИП

308253819600015

Адрес

г. Владивосток, Океанский проспект, 123, 197

Email для обращений

bugaeva_a@mail.ru

Телефон

+7 (902) 555-68-90

Оператор определяет цели и состав обработки персональных данных, организует их хранение, использование и защиту в соответствии с применимыми требованиями законодательства.

3. Какие персональные данные обрабатываются

В зависимости от действия пользователя сайт и внутренняя система могут обрабатывать:

• имя или ФИО, номер телефона и email при оформлении заказа;
• сведения о составе заказа: товары, варианты, количество, цены, итоговую сумму, валюту и номер заказа;
• выбранный способ получения и адрес пункта самовывоза, указанный в заказе;
• комментарий к заказу, если пользователь его оставил;
• имя, email, необязательный номер заказа, тему и текст обращения через форму «Контакты»;
• сведения о согласии на обработку персональных данных и служебный статус обращения;
• технические данные, необходимые для работы сайта, защиты форм и ведения серверных журналов.

Онлайн-оплата на сайте не подключена, поэтому данные банковских карт и платёжные реквизиты через текущую форму сайта не запрашиваются.

4. Цели и правовые основания обработки

Персональные данные обрабатываются для следующих целей:

• оформление, подтверждение и исполнение заказа, а также связь с покупателем по заказу;
• организация самовывоза, обработка вопросов о товаре, заказе, оплате и возврате;
• рассмотрение обращений, претензий и запросов пользователя;
• соблюдение обязанностей, предусмотренных законодательством;
• защита сайта, форм обратной связи, административного доступа и предотвращение злоупотреблений.

Для данных заказа основанием является необходимость заключения и исполнения договора с пользователем, а также соблюдение обязательных требований закона. Для отправки обращения через форму основанием является согласие пользователя на обработку персональных данных; если обращение связано с заказом или требованием, дополнительно учитывается необходимость его рассмотрения и исполнения связанных обязанностей.

5. Как обрабатываются персональные данные

Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, предоставлять в предусмотренных законом случаях, блокировать и уничтожать персональные данные.

Обработка выполняется с использованием информационной системы сайта, Payload CMS и базы данных проекта. Доступ к данным обращений и заказов ограничен административной частью и лицами, которым он необходим для выполнения рабочих задач.

6. Передача персональных данных третьим лицам

Персональные данные не продаются и не передаются для самостоятельной рекламы третьих лиц. Передача возможна только в объёме, необходимом для исполнения заказа, работы сайта, защиты его от злоупотреблений, исполнения закона или с согласия пользователя.

На момент редакции политики в проекте не подключены внешние сервисы аналитики, рекламные трекеры, email- или SMS-рассылки, платёжный провайдер либо внешняя CAPTCHA. Если в дальнейшем будут подключены внешние обработчики или сервисы, их состав и порядок передачи данных будут отражены в актуальной редакции Политики до начала использования.

По результатам аудита кода настроенная трансграничная передача персональных данных и передача внешним сервисам не выявлены.

7. Хранение и уничтожение персональных данных

Данные хранятся не дольше, чем это необходимо для целей обработки: исполнения заказа, рассмотрения обращения или требования, выполнения обязанностей по закону и защиты прав оператора и пользователя.

После достижения целей обработки или получения законного требования данные подлежат блокированию, удалению или уничтожению, если их дальнейшее хранение не требуется законом.

По истечении необходимых сроков обработки записи удаляются или обезличиваются, если их дальнейшее хранение не требуется законом или для защиты прав по уже возникшему требованию.

8. Файлы cookie и технические данные

Сайт использует необходимые технические механизмы для работы административной части и защиты доступа. В административной части Payload используется сессионный cookie с ограничением SameSite; он не предназначен для рекламного отслеживания.

В браузере пользователя могут сохраняться данные корзины и wishlist в localStorage. В текущей реализации это идентификаторы и сведения, необходимые для отображения выбранных товаров; они не отправляются в сторонние рекламные системы.

Для ограничения частоты входа в административную часть и отправки обращений используется технический однонаправленный хеш IP-адреса и временные счётчики. Сырые IP-адреса этим механизмом не сохраняются. Серверные журналы могут содержать стандартные технические сведения о запросах; их состав и срок хранения должны быть закреплены в production- конфигурации.

Аналитические и рекламные cookie в текущем проекте не используются.

9. Защита персональных данных

Для защиты данных применяются разграничение доступа в Payload, авторизация административной части, ограничения частоты запросов, проверка формы обратной связи, скрытое honeypot-поле и серверная валидация. Публичный пользователь не получает доступ к списку заказов или обращений других лиц.

Оператор принимает разумные организационные и технические меры для предотвращения неправомерного доступа, изменения, раскрытия, блокирования, копирования и уничтожения данных.

10. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнить неточные или неполные данные;
• потребовать блокирования или удаления данных, если для этого есть предусмотренные законом основания;
• отозвать согласие, когда обработка основана на согласии;
• обжаловать действия или бездействие оператора в установленном порядке.

Для защиты от раскрытия данных третьим лицам оператор может запросить сведения, необходимые для подтверждения личности заявителя и его связи с обращением или заказом.

11. Отзыв согласия и обращения

Чтобы отозвать согласие или задать вопрос об обработке персональных данных, направьте обращение оператору по контактам из раздела 13. В обращении желательно указать имя, email, с которым связана заявка, и суть запроса. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, которую оператор обязан продолжить по закону или для защиты прав по уже возникшему требованию.

По вопросам товара, заказа, самовывоза и возврата также можно использовать форму в разделе«Контакты».

12. Изменение Политики

Политика может обновляться при изменении законодательства, функций сайта, состава данных или порядка их обработки. Актуальная редакция размещается на этой странице.

13. Контактная информация оператора

Оператор

ИП Бугаева Александра Юрьевна

ИНН

253813033319

ОГРНИП

308253819600015

Адрес

г. Владивосток, Океанский проспект, 123, 197

Email для обращений

bugaeva_a@mail.ru

Телефон

+7 (902) 555-68-90

Запросы, связанные с обработкой персональных данных, можно также начать через формуобращения на сайте.