Политика обработки персональных данных
Оператор персональных данных – ИП Уколов Елисей Андреевич (ИНН 170108294385, ОГРНИП 324246800060831, 660077, г. Красноярск, ул. Авиаторов, д. 21, кв. 54). По вопросам персональных данных: MuscleGrind@yandex.com.
Политика действует для сайта musclegrind.ru (далее «Сайт») и составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Какие данные, зачем и сколько храним
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Оформление, оплата и доставка заказа, связь по заказу, возврат | имя, телефон, e-mail, город, пункт выдачи, ник в Telegram (если указан), состав и сумма заказа, комментарий | договор с покупателем; согласие | 3 года после исполнения заказа |
| Кассовый чек | e-mail, сведения о покупке | требование закона (54-ФЗ) | 5 лет |
| Ответы на обращения и претензии | имя, e-mail или телефон, текст обращения | согласие; договор | 3 года после ответа |
| Рекламные рассылки | имя, e-mail, телефон, ник в Telegram | отдельное согласие | до отзыва согласия |
| Статистика посещений (Яндекс Метрика) | cookie, IP-адрес, данные браузера и устройства, просмотренные страницы, источник перехода, действия на страницах (прокрутка, клики; запись визита без содержимого полей формы) | согласие в окне о cookie | до 12 месяцев |
Специальные категории данных (о здоровье) и биометрию Оператор не собирает, вводить их на Сайте не нужно.
3. Что делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная: автоматизированная и без средств автоматизации.
Данные хранятся в базах на территории России: у хостинг-провайдера Сайта и в сервисе учёта заказов RetailCRM.
4. Кому передаём
Только в объёме, нужном для цели:
- ООО «Банк Точка» – приём оплаты. Данные карты вводятся на стороне банка, Оператор их не получает;
- онлайн-касса digitalkassa и оператор фискальных данных – кассовый чек;
- Ozon, а по согласованию с менеджером СДЭК – доставка: имя, телефон, пункт выдачи;
- RetailCRM – учёт заказов;
- хостинг-провайдер Сайта – работа Сайта;
- сервисы e-mail- и SMS-рассылок – рассылки, только при согласии на них;
- ООО «Яндекс» – статистика посещений, только при согласии в окне о cookie.
5. Трансграничная передача
Если покупатель указал ник в Telegram, менеджер связывается с ним по заказу в мессенджере Telegram, серверы которого находятся за пределами России. Кто не хочет этого, может не указывать ник: связь будет по телефону или почте.
6. Права субъекта персональных данных
- узнать, какие его данные обрабатываются, и получить их;
- потребовать уточнить, заблокировать или удалить данные;
- отозвать согласие;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос отправляется на MuscleGrind@yandex.com, ответ – в течение 10 рабочих дней. От рассылки можно отказаться также по ссылке «Отписаться» в письме или ответом «СТОП» на SMS.
После отзыва согласия Оператор прекращает обработку, кроме данных, которые обязан хранить по закону (чеки, учёт), и данных, нужных для исполнения уже оплаченного заказа.
7. Защита данных
Доступ к данным есть только у Оператора и у тех, кому он нужен для исполнения заказа. Соединение с Сайтом шифруется (HTTPS). Данные банковских карт Оператор не хранит.
8. Изменения
Новая редакция Политики публикуется на Сайте и действует с даты публикации.