Политика обработки персональных данных

Настоящая Политика описывает обработку персональных данных посетителей и покупателей интернет-магазина «Сетевой Цех» на сайте setceh.ru в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор и контакты

Оператор персональных данных — индивидуальный предприниматель Третьяков Гордей Олегович, ИНН 420513009002, ОГРНИП 326420500119342. Электронная почта для обращений по персональным данным: info@setceh.ru. Телефон: 8 (800) 600-07-02.

Политика действует в отношении данных, получаемых через сайт, при оформлении и исполнении заказов, создании учётной записи и обращениях к продавцу. Она не заменяет отдельные правила обработки данных сторонних платёжных и транспортных сервисов.

2. Какие данные и для каких целей обрабатываются

• Учётная запись: имя, фамилия, электронная почта, телефон, хеш пароля, сведения о сессии, настройки уведомлений — для регистрации, входа и предоставления личного кабинета.

• Заказ и доставка: имя получателя, телефон, электронная почта, состав и стоимость заказа, выбранный пункт выдачи либо адрес доставки, сведения об оплате и статусе отправления, комментарий — для оформления, оплаты, доставки, поддержки и исполнения требований закона.

• Обращения, вопросы о товарах и отзывы: указанные посетителем имя, контакт, текст сообщения, приложенные файлы и сведения о товаре или заказе — для ответа, рассмотрения претензий и публикации отзыва или вопроса, если пользователь сам выбирает соответствующую форму. Контактные данные из обращений не публикуются как часть отзыва.

• Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время запроса, технические журналы, сессионные файлы cookie — для работы сайта, защиты учётных записей, диагностики ошибок и предотвращения злоупотреблений.

Оператор не просит через сайт сведения банковской карты, специальные категории персональных данных и биометрические данные. Если посетитель добровольно внесёт лишние сведения в свободный текст обращения, оператор обработает их только в объёме, необходимом для ответа, либо удалит при отсутствии необходимости.

Статистика посещений: только после разрешения посетителя сайт подключает Яндекс Метрику. Она собирает сведения о посещённых страницах, взаимодействиях с товарами и корзиной, источнике перехода, устройстве и браузере для анализа работы сайта и эффективности рекламы. Страницы личного кабинета, оформления и результата оплаты исключены из записи счётчика; для полей форм настроена маскировка содержимого.

3. Основания и способы обработки

Основания обработки зависят от цели: заключение и исполнение договора с покупателем, выполнение обязанностей, установленных законом, рассмотрение обращения по инициативе посетителя, а в случаях, когда это требуется законом, — отдельное согласие субъекта персональных данных. Использование сайта само по себе не считается согласием на рекламные рассылки. Без отдельного согласия рекламные сообщения не направляются.

Оператор получает данные от пользователя через формы сайта и при исполнении заказа, а также технические данные при обращении к сайту. Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу в необходимых случаях, блокирование и удаление. Используются автоматизированные средства; при рассмотрении обращений данные также могут обрабатываться сотрудниками вручную.

4. Передача данных и сторонние сервисы

Доступ к данным предоставляется только в объёме, необходимом для указанных целей. Для работы магазина используются поставщик серверной инфраструктуры и базы данных, а для доставки — выбранный покупателем перевозчик (СДЭК или Яндекс Доставка). Перевозчику могут передаваться имя и контакт получателя, адрес или пункт выдачи, сведения об отправлении и товаре, необходимые для перевозки.

Для проведения платежа используется Альфа-Банк. Банку передаются необходимые сведения о заказе и сумме; реквизиты карты вводятся на платёжной стороне банка и не хранятся в базе магазина. Для отображения карт и выбора адреса или пункта выдачи браузер может подключаться к сервисам СДЭК и Яндекса; эти сервисы получают технические данные соединения по собственным правилам. Оператор не продаёт персональные данные посетителей.

Данные могут быть предоставлены государственным органам только при наличии предусмотренных законом оснований. Если для конкретного сервиса потребуется передача данных за пределы РФ, оператор выполнит требования законодательства о такой передаче до её начала.

При разрешении посетителя технические данные статистики передаются сервису Яндекс Метрика (ООО «Яндекс») в рамках его правил. Без разрешения код счётчика не загружается. Посетитель может изменить выбор через ссылку «Настройки статистики» внизу сайта.

5. Cookie, локальное хранилище и безопасность

Сайт использует техническую сессионную cookie для входа в учётную запись; срок сессии — до 30 дней. Корзина и избранное сохраняются в локальном хранилище браузера на устройстве посетителя. Посетитель может удалить cookie и локальные данные в настройках браузера; после этого может потребоваться повторный вход, а содержимое корзины и избранного на этом устройстве исчезнет. Сторонние картографические сервисы могут применять собственные технические cookie. При разрешении статистики Яндекс Метрика также может использовать cookie; выбор посетителя сохраняется в локальном хранилище браузера.

Оператор ограничивает доступ к персональным данным по ролям, защищает сервер и базу данных, применяет резервное копирование и иные необходимые организационные и технические меры. Доступ к обращениям покупателей предоставляется администратору магазина; контактные данные не должны быть доступны другим посетителям.

6. Сроки хранения и удаление

Данные обрабатываются не дольше, чем необходимо для соответствующей цели, если более длительный срок не установлен законом. Сведения о заказах и платежах сохраняются в течение обязательных сроков хранения учётных документов и сроков, необходимых для рассмотрения требований сторон. Данные учётной записи хранятся, пока она используется и пока сохраняется законное основание обработки. Обращения хранятся на время ответа и последующего рассмотрения возможных требований.

После достижения цели или при утрате основания обработки данные удаляются либо обезличиваются, если их дальнейшее хранение не требуется по закону. Отзыв согласия не затрагивает обработку, которая необходима для исполнения договора или установленных законом обязанностей.

7. Права пользователя и порядок обращения

Пользователь вправе получить предусмотренную законом информацию об обработке своих данных, потребовать их уточнения, блокирования или удаления при наличии оснований, отозвать согласие на обработку, если она основана на согласии, и обжаловать действия оператора в Роскомнадзор или суд.

Для обращения направьте запрос на электронную почту info@setceh.ru, указав сведения, позволяющие установить заявителя и определить, какие данные и действия имеются в виду. Оператор рассматривает запросы и отвечает в сроки и порядке, установленные законом. Если необходимо, оператор попросит подтвердить полномочия заявителя, чтобы не раскрыть данные другому лицу.

8. Обновление Политики

Актуальная редакция Политики размещается на этой странице. Изменения применяются после публикации новой редакции, если иной срок не следует из закона. Дата обновления показывается над текстом документа.