Политика обработки персональных данных

1. Кто отвечает за данные

Далее — Оператор. Политика относится к посетителям сайта, покупателям, которые оформляют заказ, и лицам, направляющим обращения в магазин. Она не распространяется на сторонние сайты, открываемые по внешним ссылкам.

2. Какие данные и зачем нужны

В форме заказа обязательны имя и телефон, а для курьера — адрес. Комментарий можно оставить пустым. Указывайте только свои данные и сведения, необходимые для заказа. Паспортные данные, сведения о здоровье, платёжные реквизиты карты и другие чувствительные сведения в форме не запрашиваются. Онлайн-оплаты с вводом номера карты на сайте нет.

3. Как происходит обработка

Данные поступают от пользователя через форму или обращение в магазин. Используется автоматизированная и неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение.

После отправки формы сервер направляет сведения о заказе на рабочую почту магазина. В письмо включаются дата и время получения согласия, его редакция и текст. В локальном хранилище сайта сохраняются товары и количества, но не имя, телефон, адрес или комментарий из формы. Автозаполнение браузера регулируется настройками самого браузера.

Данные не предназначены для публикации в открытом доступе. Решения, порождающие юридические последствия для покупателя, не принимаются исключительно автоматически: наличие, итоговую стоимость и получение заказа подтверждает сотрудник магазина. Согласие на заказ не используется для рекламных рассылок.

4. Кому могут быть доступны данные

Доступ предоставляется сотрудникам, обрабатывающим заказ. Курьеру передаются только сведения, необходимые для доставки: имя, телефон, адрес, время и данные о передаче заказа. Техническое размещение сайта и доставка служебной почты могут требовать обработки поставщиками соответствующих услуг.

Если Оператор поручает обработку исполнителю, условия поручения должны определять цель, состав данных, допустимые действия, конфиденциальность и меры защиты. Передача государственным органам допускается при наличии законного основания. Сведения о конкретных получателях и порученной обработке можно запросить у Оператора.

После отдельного разрешения на аналитику технические сведения получает сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС». Его правила доступны в политике Яндекса. Контактные поля заказа не передаются сайтом как параметры аналитики; запись посещений Вебвизором отключена.

5. Сроки хранения и удаление

Заявка обрабатывается до её подтверждения и исполнения либо до отмены или завершения рассмотрения. Обращение — до ответа и решения поставленного вопроса. Согласие действует до достижения указанных в нём целей или отзыва. Документы о совершённой продаже сохраняются в течение обязательного срока, установленного для соответствующего вида документа законом; это отдельное основание обработки.

После достижения цели или получения отзыва Оператор прекращает обработку на основании согласия и обеспечивает уничтожение данных в срок до 30 дней, если отсутствует основание для дальнейшей обработки по договору или закону. Требование о прекращении обработки рассматривается в течение 10 рабочих дней; в предусмотренных законом случаях срок может быть продлён на 5 рабочих дней с мотивированным уведомлением.

Удаление касается данных в используемых Оператором системах и порученной обработки. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в сроки, предусмотренные статьёй 21 Закона № 152-ФЗ. Сроки и способы удаления браузерных данных описаны отдельно.

6. Конфиденциальность и защита

Оператор обязан ограничивать доступ к данным кругом уполномоченных лиц, поддерживать защиту рабочих устройств, почты и сайта, контролировать доступ и обеспечивать восстановление и удаление данных в установленном порядке. Защита организуется с учётом характера обработки и актуальных угроз.

При сборе персональных данных граждан России Оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории России. Настоящие документы не являются согласием на трансграничную передачу: такая передача требует самостоятельного выполнения предусмотренных законом условий.

7. Ваши права и обращения

Вы вправе получить сведения об обработке и её основаниях, потребовать исправить неточности, заблокировать или удалить незаконно полученные либо избыточные данные, отозвать согласие и потребовать прекращения обработки. Действия Оператора можно обжаловать в Роскомнадзор или суд.

Напишите на info@raki-omsk.ru с темой «Персональные данные». Укажите имя, контакт для ответа, суть запроса и, если есть, номер заказа. Оператор вправе уточнить сведения, необходимые для идентификации заявителя и защиты данных от выдачи постороннему лицу. Не отправляйте копию паспорта обычным письмом без предварительного согласования необходимости и защищённого способа передачи.

Сведения об обработке предоставляются в течение 10 рабочих дней с даты получения запроса. При обоснованном продлении не более чем на 5 рабочих дней Оператор уведомит заявителя. Подтверждённые неточности исправляются в течение 7 рабочих дней. Иные обращения рассматриваются в сроки, установленные для соответствующего требования законом.

8. Действие политики

Актуальная редакция размещена по адресу raki-omsk.ru/legal/privacy.html. Изменение текста не расширяет автоматически ранее данное согласие. Если новая цель требует согласия, оно запрашивается отдельно.