Политика обработки персональных данных
1. Общие положения
1.1. Оператор персональных данных: Петросян Тигран Ашотович, плательщик налога на профессиональный доход (самозанятый), ИНН 020205520740, г. Калининград (далее — Оператор). Контакт для вопросов обработки персональных данных: mall.tvoi.shop@gmail.com.
1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает при использовании сайта https://tovanova.ru и его поддоменов (далее — Платформа).
1.3. Используя Платформу, субъект персональных данных соглашается с настоящей Политикой.
2. Категории субъектов и состав данных
2.1. Посетители Платформы: технические данные — IP-адрес, данные файлов cookie, сведения о браузере и устройстве, страницы посещения, дата и время доступа.
2.2. Зарегистрированные пользователи (покупатели): имя (никнейм), адрес электронной почты, пароль (хранится в преобразованном — хэшированном — виде), часовой пояс, предпочитаемый язык; по желанию пользователя — номер телефона, адрес доставки (включая координаты точки, выбранной пользователем на карте), фотография профиля; история заказов и их состав, сообщения в чатах с продавцами, отзывы.
2.3. Продавцы (владельцы магазинов): данные пользователя (п. 2.2), а также контактные данные и адреса магазина, размещаемые продавцом публично; сведения о совершённых платежах по оплате тарифа и идентификаторы транзакций (реквизиты банковских карт Оператор не собирает и не хранит).
2.4. Лица, обратившиеся через форму обратной связи без регистрации: адрес электронной почты и текст обращения.
2.5. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т.п.) и биометрические данные.
3. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и ведение аккаунта, доступ к функциям Платформы | п. 2.2 | договор (Пользовательское соглашение / оферта), согласие |
| Заключение и исполнение договора с продавцом, выставление счетов, чеки | п. 2.3 | договор (оферта), 422-ФЗ |
| Передача продавцу данных заказа для его исполнения | имя, телефон, email, адрес, состав заказа | договор, согласие при оформлении заказа |
| Обеспечение коммуникации между пользователями Платформы (чаты покупателя и продавца) | сообщения в чатах | договор (Пользовательское соглашение / оферта) |
| Ответы на обращения | п. 2.4 | согласие |
| Информационные сообщения о работе сервиса (подтверждение регистрации, восстановление пароля, статусы заказа) | договор | |
| Рекламные рассылки (если подключатся) | отдельное согласие, ст. 18 38-ФЗ «О рекламе» | |
| Аналитика посещаемости и улучшение Платформы | п. 2.1 | согласие (cookie-баннер) |
4. Порядок и условия обработки
4.1. Обработка осуществляется с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. Базы данных находятся на территории Российской Федерации (серверы хостинг-провайдера на территории РФ), что соответствует требованию ч. 5 ст. 18 152-ФЗ о локализации.
4.3. Оператор поручает обработку (хранение) данных хостинг-провайдеру на основании договора, содержащего требования к защите данных (ч. 3 ст. 6 152-ФЗ).
4.4. Данные заказа передаются продавцу магазина, в котором пользователь оформил заказ. С момента получения данных продавец является самостоятельным оператором и обязан соблюдать 152-ФЗ (обязанность закреплена в оферте).
4.5. Трансграничная передача персональных данных не осуществляется.
4.6. Персональные данные не передаются третьим лицам в маркетинговых целях и не продаются. Передача возможна по законному требованию уполномоченных государственных органов.
5. Cookie и аналитика
5.1. Платформа использует файлы cookie: технически необходимые (авторизация, корзина, языковые настройки) и аналитические.
5.2. Для анализа посещаемости используется сервис Яндекс.Метрика (ООО «ЯНДЕКС», Россия); собираемые им данные обезличены и обрабатываются в соответствии с условиями сервиса.
5.3. Продавцы могут подключать к своим магазинам собственные счётчики аналитики; в отношении таких счётчиков оператором выступает продавец соответствующего магазина.
5.4. Пользователь может отключить cookie в настройках браузера; это может ограничить функциональность Платформы.
6. Сроки хранения и уничтожение
6.1. Данные аккаунта хранятся до удаления аккаунта пользователем либо до достижения целей обработки. Данные продавца, необходимые для налогового учёта Оператора, хранятся в течение установленных законодательством сроков.
6.2. После удаления аккаунта данные удаляются в течение 30 дней (с учётом цикла резервных копий — не более 6 месяцев в архивных копиях).
6.3. Обращения без регистрации (п. 2.4) хранятся до 1 года с момента ответа.
7. Права субъекта персональных данных
7.1. Субъект вправе: получить сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения неточных или незаконно обрабатываемых данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Запросы направляются на mall.tvoi.shop@gmail.com с адреса электронной почты, указанного при регистрации (либо с приложением сведений, подтверждающих принадлежность данных заявителю). Срок ответа — 10 рабочих дней с возможностью продления до 5 рабочих дней (ст. 20 152-ФЗ).
7.3. Отзыв согласия влечёт прекращение обработки, кроме случаев, когда обработка может продолжаться без согласия по основаниям 152-ФЗ (например, исполнение договора или хранение по требованиям налогового законодательства).
8. Меры защиты
8.1. Оператор принимает необходимые правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ): передача данных по защищённому протоколу (HTTPS/TLS); хранение паролей в хэшированном виде; разграничение доступа к данным по ролям; аутентификация и журналирование доступа к серверам; резервное копирование; ограничение круга лиц с доступом к данным.
8.2. Оператор осуществляет внутренний контроль соответствия обработки требованиям 152-ФЗ; ответственным за организацию обработки является Оператор лично.
9. Заключительные положения
9.1. Политика может обновляться; новая редакция публикуется по адресу https://tovanova.ru/legal/privacy с указанием даты редакции.
9.2. Вопросы по настоящей Политике: mall.tvoi.shop@gmail.com.