Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных на сайте BELCAST SHOP по адресу https://belcast.shop, на его поддоменах и в тестовом контуре https://test-shop.belcast.shop. Оператором персональных данных является Индивидуальный предприниматель Копытов Максим Сергеевич.

Политика описывает фактическую работу текущей версии Сайта: добровольный Аккаунт без подтверждения электронной почты, гостевое оформление заказа, формы обратной связи, административную обработку заказов, тестовый расчет СДЭК, отсутствие подключенной веб-аналитики и рекламных пикселей.

1. Основные принципы

• законность, добросовестность и ограничение обработки конкретными целями;
• соответствие состава данных заявленным целям и недопустимость избыточности;
• обеспечение точности и возможности уточнения данных;
• ограничение сроков хранения целями обработки и обязательными требованиями закона;
• применение организационных и технических мер защиты.

2. Категории субъектов

• посетители Сайта;
• пользователи Аккаунта;
• покупатели и получатели товаров;
• представители организаций и индивидуальных предпринимателей;
• лица, направляющие заявки, вопросы, претензии и запросы по персональным данным.

3. Какие данные обрабатываются

• имя и контактное лицо;
• телефон и адрес электронной почты;
• город, адрес или пункт получения, комментарии к доставке;
• наименование организации или ИП, ИНН, КПП и юридический адрес — когда эти поля заполняются;
• состав заказа, цены, количество, способы оплаты и доставки, статусы, счета, история обработки заказа;
• данные заявки: имя, телефон и текст сообщения;
• данные Аккаунта: адрес электронной почты, криптографический хеш пароля, имя, телефон и сохраненный профиль;
• IP-адрес, user-agent, дата и время действий, журналы безопасности, идентификаторы сессии, записи о принятии документов;
• для тестового СДЭК: выбранный город, тариф, пункт выдачи, расчетные параметры мест и технический токен расчета.

Сайт не запрашивает паспортные данные, сведения о здоровье, биометрические данные, данные банковской карты или специальные категории персональных данных. Реквизиты банковской карты вводятся только на стороне платежного провайдера после подключения соответствующей оплаты.

4. Цели и правовые основания

• работа Сайта, защита сессии и предотвращение злоупотреблений;
• создание и обслуживание добровольного Аккаунта;
• прием, проверка, подтверждение и исполнение заказа;
• расчет и организация доставки, взаимодействие с перевозчиком;
• подготовка счетов, документов и учет операций;
• ответ на заявки, претензии, гарантийные и иные обращения;
• хранение доказательств принятия юридических документов;
• исполнение обязанностей по бухгалтерскому, налоговому, потребительскому и иному законодательству.

Основаниями обработки являются отдельное согласие субъекта, действия по инициативе субъекта до заключения договора, заключение и исполнение договора, исполнение обязанностей Оператора и иные основания, предусмотренные законодательством Российской Федерации.

5. Способы обработки

Обработка осуществляется автоматизированно в информационной системе Сайта и неавтоматизированно при работе сотрудников с заказами и обращениями. Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, обезличивание и уничтожение данных.

6. Получатели и подрядчики

В необходимом объеме данные могут быть предоставлены провайдеру облачной инфраструктуры, службе доставки и выбранной транспортной компании, банку, бухгалтерскому или кассовому сервису, платежному провайдеру после его подключения, а также государственным органам при наличии законного основания.

В текущем тестовом контуре СДЭК используется учебная среда. Реальная перевозка не создается автоматически. Передача данных получателя перевозчику допускается только при создании отправления для исполнения заказа.

Оператор не продает персональные данные и не передает их рекламным сетям. В текущей версии Сайта Яндекс Метрика, Google Analytics, рекламные пиксели, геолокация и социальная авторизация не используются.

7. Cookie и локальное хранилище

• сессионный cookie используется для авторизации, защиты форм и безопасности;
• корзина и избранное сохраняются в localStorage браузера Пользователя;
• необходимые технические данные не применяются для рекламного профилирования;
• аналитические и рекламные cookie до отдельного подключения не устанавливаются.

8. Сроки хранения

• данные Аккаунта — до удаления Аккаунта или прекращения его использования, далее в объеме обязательного хранения;
• данные заказов, расчетов и документов — в течение срока исполнения обязательств и установленных законом сроков учета и защиты прав;
• заявки без заказа — до одного года после завершения коммуникации, если более длительное хранение не требуется для спора;
• записи о согласиях и принятии документов — не менее трех лет после соответствующего действия либо дольше при наличии спора или обязанности хранения;
• журналы безопасности — как правило, до одного года, если инцидент не требует более длительного хранения.

Удаление и обезличивание выполняются в рамках процедур Оператора. Автоматическое удаление по истечении срока в интерфейсе Сайта не предусмотрено.

9. Локализация и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации должны выполняться с использованием базы данных на территории Российской Федерации. Перед производственным запуском Оператор проверяет регион размещения сервера и договоры с подрядчиками.

Трансграничная передача в текущей версии Сайта не предусмотрена. При подключении иностранного сервиса Политика и необходимые процедуры должны быть обновлены до начала передачи.

10. Защита данных

Применяются разграничение доступа, отдельная административная авторизация, хеширование паролей, HTTPS, межсетевое экранирование, журналирование, ограничение частоты запросов, резервное копирование, обновления программного обеспечения и контроль доступа к базе данных. Описание мер не раскрывает сведения, способные снизить безопасность Сайта.

11. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или удаления данных, отозвать согласие и обжаловать действия Оператора. Запрос должен позволять идентифицировать заявителя и соответствующие данные. Оператор вправе запросить подтверждение личности и связи с Аккаунтом или заказом.

12. Порядок обращений

Запрос направляется по адресу info@belcast.ru. В теме рекомендуется указать «Персональные данные», а в тексте — имя, контакт, номер заказа или адрес Аккаунта и суть требования. Ответ предоставляется в сроки, установленные законом.

13. Изменение Политики

Политика пересматривается при изменении функциональности, состава подрядчиков, способов оплаты, аналитики или законодательства. Новая редакция публикуется на Сайте с новой версией и датой.

14. Реквизиты Оператора

• Индивидуальный предприниматель Копытов Максим Сергеевич
• ИНН: 025607076852
• ОГРНИП: 324028000250522
• Электронная почта: info@belcast.ru
• Телефон: 8 800 600-32-71
• Сайт: https://belcast.shop