Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта plastmaska.com (далее — Сайт), принадлежащего ИП Москвичев И.Н. (далее — Оператор).

Использование Сайта означает согласие пользователя с настоящей Политикой. В случае несогласия пользователь должен прекратить использование Сайта.

2. Какие данные мы собираем

Оператор может собирать следующие персональные данные:

• Фамилия, имя, отчество
• Адрес электронной почты
• Номер телефона
• Адрес доставки (город, улица, дом, квартира, почтовый индекс)
• IP-адрес, данные о браузере и устройстве
• Файлы cookie и данные аналитики

3. Цели обработки данных

Персональные данные обрабатываются в следующих целях:

• Оформление и выполнение заказов товаров и услуг
• Доставка товаров и информирование о статусе заказа
• Идентификация пользователя в личном кабинете
• Связь с пользователем (уведомления, поддержка)
• Улучшение качества обслуживания и функциональности Сайта
• Выполнение требований законодательства Российской Федерации
• Направление информационных и рекламных рассылок (новости магазина, акция «Товар дня») — исключительно при наличии отдельного согласия пользователя на получение таких сообщений

4. Правовые основания обработки

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на основании:

• Согласия субъекта персональных данных
• Исполнения договора купли-продажи или оказания услуг
• Законных интересов оператора (аналитика, улучшение сервиса)

5. Хранение и защита данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Оператор принимает необходимые организационные и технические меры для защиты данных от несанкционированного доступа, уничтожения, изменения, блокирования и иных неправомерных действий.

Данные хранятся в течение срока, необходимого для достижения целей обработки, но не менее срока, установленного законодательством.

6. Передача данных третьим лицам

Оператор может передавать персональные данные третьим лицам исключительно в перечисленных ниже случаях. Для каждого получателя указаны цель передачи и правовое основание в соответствии со ст. 6 ФЗ-152.

• Службы доставки — СДЭК, Почта России, Яндекс Доставка, Яндекс.Экспресс, транспортные компании («Деловые линии», «ПЭК», «Байкал-Сервис»). Цель: вручение отправления получателю. Передаются ФИО получателя, телефон, адрес. Правовое основание — исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152).
• Платёжный сервис — ЮKassa (ООО НКО «ЮМани», резидент РФ). Цель: проведение оплаты заказа. Передаются ФИО, email, телефон, сумма и состав заказа. Правовое основание — исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152).
• Оператор фискальных данных — КОМТЕТ Касса (ООО «КОМТЕТ», резидент РФ). Цель: формирование и передача клиенту фискального чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ. Передаются email, телефон, состав и сумма заказа. Правовое основание — выполнение возложенной законом обязанности (п. 2 ч. 1 ст. 6 ФЗ-152).
• Сервисы складского учёта и CRM — МойСклад (ООО «Логнекс»), 1С:УНФ Фреш (ООО «1С-Софт»). Цель: обработка заказов, ведение учёта контрагентов, бухгалтерский и налоговый учёт. Передаются ФИО, телефон, email, адрес, состав заказа, реквизиты (для юридических лиц). Правовое основание — исполнение договора и выполнение возложенных законом обязанностей (п. 2 и п. 5 ч. 1 ст. 6 ФЗ-152).
• Маркетплейсы — Ozon (ООО «Интернет Решения», резидент РФ), Wildberries (ООО «РВБ», резидент РФ) — API-обмен. Цель: обработка заказов, поступивших с этих площадок. Передаются ФИО, телефон, адрес, состав заказа. Правовое основание — исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152).
• Провайдеры OAuth-авторизации — Яндекс ID (ООО «ЯНДЕКС»), VK ID (ООО «ВК»). Цель: вход на Сайт через внешнюю учётную запись по выбору пользователя. Передаются имя, email, идентификатор внешнего аккаунта. Правовое основание — согласие пользователя, выраженное запуском входа через выбранный сервис (п. 1 ч. 1 ст. 6 ФЗ-152).
• Сервис автодополнения адресов — DaData (ООО «Дейта Кью», резидент РФ). Цель: валидация и нормализация вводимых адресов доставки. Правовое основание — исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152).
• Аналитика и ретаргетинг — Яндекс Метрика (ООО «ЯНДЕКС»), VK Реклама (ООО «ВК»). Цель: сбор обезличенной статистики посещений и формирование рекламных аудиторий. Передаются идентификаторы cookie, технические параметры устройства, события переходов. Правовое основание — согласие пользователя, выраженное через cookie-баннер (п. 1 ч. 1 ст. 6 ФЗ-152). До получения согласия передача не осуществляется.
• Хостинг и хранение файлов — Yandex Object Storage (S3), резидент РФ. Цель: хранение загружаемых пользователем файлов (фото объектов для услуг, документы) и медиаконтента Сайта. Правовое основание — исполнение договора и законный интерес оператора в обеспечении работы Сайта (п. 5 и п. 7 ч. 1 ст. 6 ФЗ-152).
• Почтовая рассылка — SMTP-провайдер reg.ru (АО «Региональный Сетевой Информационный Центр», резидент РФ). Передаются email и текст письма. Через данного провайдера направляются два типа писем с различными правовыми основаниями:
  • Транзакционные письма (подтверждение заказа, восстановление пароля, уведомление о статусе заказа, фискальный чек) — правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152);
  • Информационные и рекламные рассылки (новости магазина, специальные предложения) — направляются исключительно при наличии отдельного согласия пользователя, выраженного при оформлении подписки. Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152).
• Мониторинг ошибок и производительности — Sentry (Functional Software, Inc., США). Передаются технические журналы ошибок и трассировки, не содержащие персональных данных клиентов (идентификаторы пользователей хешируются или исключаются). Правовое основание — законный интерес оператора в обеспечении работоспособности и безопасности Сайта (п. 7 ч. 1 ст. 6 ФЗ-152).
• Уведомления администратора и оператор-чат — Telegram (Telegram Messenger Inc.). Цель: служебные уведомления сотрудникам Оператора о заказах и двусторонний чат с клиентом через виджет на Сайте. Передаются обращения пользователя в чат, имя и контакт (если указаны пользователем), сводка заказа. Правовое основание — согласие пользователя при инициировании чата и законный интерес оператора при служебных уведомлениях (п. 1 и п. 7 ч. 1 ст. 6 ФЗ-152).
• Уполномоченные государственные органы — Роскомнадзор, ФНС, МВД, суды и иные органы — по запросам в случаях, предусмотренных законодательством Российской Федерации. Правовое основание — выполнение возложенной законом обязанности (п. 2 ч. 1 ст. 6 ФЗ-152).

7. Трансграничная передача данных

Первичное хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации (ФЗ-242). Большинство получателей, перечисленных в п. 6, являются резидентами РФ. Исключения, при которых данные могут обрабатываться за пределами РФ:

• Sentry — обезличенные технические журналы ошибок без персональных данных клиентов. Передача — на основании законного интереса оператора в обеспечении работоспособности Сайта.
• Telegram — сообщения, отправленные пользователем в чат-виджет на Сайте, проходят через инфраструктуру мессенджера. Передача — на основании согласия пользователя, инициирующего чат.

При использовании внутренних инструментов технической поддержки и API для обогащения описаний товаров персональные данные клиентов не передаются.

8. Файлы cookie

Сайт использует файлы cookie, которые разделены на категории:

• Необходимые (сессия авторизации, корзина, выбор города) — устанавливаются без согласия пользователя
• Аналитические (Яндекс Метрика) — устанавливаются только после явного согласия пользователя
• Маркетинговые (VK Ретаргетинг) — устанавливаются только после явного согласия пользователя

Пользователь может в любой момент отозвать согласие на аналитические и маркетинговые cookie через баннер настроек cookie либо отключить cookie в настройках браузера.

9. Права пользователя

Пользователь имеет право:

• Получить информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения данных
• Отозвать согласие на обработку персональных данных
• Отозвать согласие на получение информационных и рекламных рассылок (отписаться), направив запрос на info@plastmaska.com с указанием адреса электронной почты, для которого требуется отмена подписки
• Обратиться в Роскомнадзор в случае нарушения прав

Для реализации указанных прав направьте запрос на info@plastmaska.com.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией Политики.

11. Контакты

По вопросам, связанным с обработкой персональных данных, обращайтесь:

• Email: info@plastmaska.com
• Телефон: +7 (921) 911-10-88