1. Оператор персональных данных
Оператором персональных данных является ООО "Сибирский осётр". Полные реквизиты и контактные данные оператора размещены на странице «Реквизиты».
2. Какие данные мы обрабатываем
- имя (фамилия, имя, отчество — в объёме, указанном пользователем);
- номер телефона;
- адрес электронной почты;
- город и адрес доставки;
- комментарий к заказу, если пользователь его оставил;
- сведения о заказах: состав, суммы, статусы, история;
- технические данные: IP-адрес, данные файлов cookie, сведения о браузере и об устройстве, дата и время обращения к сайту.
Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Данные банковских карт на сайте не собираются и не хранятся — их обработку выполняет платёжный сервис.
3. Цели обработки
- заключение и исполнение договора купли-продажи: оформление, комплектация, доставка и оплата заказа;
- идентификация пользователя в личном кабинете (вход по одноразовому коду, направляемому на электронную почту);
- информирование о статусе заказа и направление кассового чека;
- обработка обращений, претензий и заявлений о возврате;
- исполнение требований законодательства, включая налоговое законодательство и 54-ФЗ;
- обеспечение работоспособности и безопасности сайта.
4. Правовые основания
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
- исполнение обязанностей, возложенных на оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ).
5. Порядок и сроки обработки
Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. Данные обрабатываются с момента их получения и до достижения целей обработки либо до отзыва согласия. Сведения о заказах и расчётах хранятся в течение сроков, установленных налоговым законодательством и законодательством о бухгалтерском учёте.
Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6. Передача данных третьим лицам
Данные могут передаваться только в объёме, необходимом для исполнения заказа:
- службам доставки и курьерам — имя, телефон, адрес доставки;
- платёжному сервису ЮKassa — сведения, необходимые для проведения платежа и формирования кассового чека;
- сервису электронной почты — адрес получателя для отправки уведомлений и кода входа;
- государственным органам — в случаях, предусмотренных законодательством.
Продажа и передача данных в рекламных целях третьим лицам не производится.
7. Файлы cookie
Сайт использует файлы cookie для сохранения содержимого корзины, поддержания сессии авторизованного пользователя и защиты форм от подделки запросов (CSRF). Отключение cookie в браузере может сделать оформление заказа и вход в личный кабинет невозможными.
8. Меры защиты
Оператор принимает правовые, организационные и технические меры защиты: передача данных по защищённому протоколу HTTPS, ограничение доступа сотрудников к данным по служебной необходимости, хранение одноразовых кодов входа в виде необратимых хеш-значений, ограничение числа попыток ввода кода, резервное копирование.
9. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Обращение направляется на адрес электронной почты оператора, указанный в реквизитах. Срок рассмотрения — до 10 рабочих дней. При отзыве согласия оператор прекращает обработку, за исключением данных, хранение которых обязательно в силу закона.
10. Изменения политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на этой странице.