Политика конфиденциальности

1. Оператор персональных данных

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта puppyigrulya.ru(далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах», а также иными нормативными актами Российской Федерации.

Политика доступна пользователю до передачи персональных данных. Обработка данных, необходимых для заказа, выполняется в целях заключения и исполнения договора. Статистическая аналитика Яндекс Метрики работает до ее отключения пользователем. Рекламная аналитика включается только после отдельного выбора пользователя.

2. Состав собираемых персональных данных

В процессе оформления заказа Оператор собирает следующие персональные данные:

• Фамилия, имя, отчество (ФИО);
• Номер мобильного телефона;
• Адрес электронной почты (email);
• Адрес доставки (населённый пункт, пункт выдачи или адрес курьерской доставки);
• Комментарий к заказу (при наличии).

Технические данные, собираемые автоматически при посещении Сайта:

• IP-адрес устройства;
• Тип и версия браузера, операционная система;
• Данные cookie-файлов и локального хранилища браузера (см. раздел 9);
• Реферер (страница, с которой осуществлён переход на Сайт).

3. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• Исполнение договора купли-продажи — создание и обработка заказа, формирование кассового чека, организация доставки;
• Связь с Покупателем — направление уведомлений о статусе заказа, ответы на вопросы и претензии;
• Соблюдение требований законодательства — ведение бухгалтерского учёта, исполнение требований 54-ФЗ, хранение документов в установленные законом сроки;
• Обеспечение безопасности Сайта — предотвращение мошеннических действий, защита от несанкционированного доступа.

Оператор не использует персональные данные в целях маркетинга и рекламы без отдельного согласия субъекта.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии с ч. 1 ст. 6 Федерального закона № 152-ФЗ:

• п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект персональных данных (оформление и доставка заказа);
• п. 6 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения полномочий оператора, предусмотренных законодательством (бухгалтерский учёт, кассовые операции по 54-ФЗ);
• п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта персональных данных, выражаемое отдельным действием пользователя, когда обработка основана на согласии, в том числе при разрешении рекламной аналитики.

5. Передача персональных данных третьим лицам

Оператор передаёт данные третьим лицам только для указанных в Политике целей, в необходимом объеме и при наличии соответствующего правового основания:

• ООО «СДЭК-Глобал» (транспортная компания, cdek.ru) — ФИО, телефон, адрес доставки для организации доставки товара. Политика СДЭК: cdek.ru/ru/policy.
• ООО «РОБОКАССА» (платежный агрегатор Robokassa, robokassa.com) — email, сумма платежа и состав чека для проведения расчетов и выдачи кассового чека в соответствии с 54-ФЗ. Политика Robokassa: robokassa.com.
• Telegram (Telegram Messenger Inc.) — обезличённые данные о заказе (номер, сумма, статус) направляются через Telegram Bot API для уведомления Продавца. Персональные данные покупателя (ФИО, телефон) передаются оператору в целях обработки заказа.
• ООО «ЯНДЕКС» (сервис Яндекс Метрика) — получает технические данные браузера и устройства, cookie, адрес и метаданные страницы, рекламные метки и события воронки для статистики работы магазина. IP-адрес маскируется, а ФИО, телефон, email, адрес доставки и комментарий к заказу не включаются в передаваемые события. Подробнее — в официальных правилах конфиденциальности Яндекса.
• TikTok — только после отдельного разрешения рекламной аналитики получает события о действиях в магазине и технические данные, перечисленные в разделе 9. Сайт не включает ФИО, телефон, адрес или email покупателя в payload событий пикселя. Подробнее — в официальной справке ТикТока о пикселе.

Все указанные третьи лица обрабатывают персональные данные на основании собственных политик конфиденциальности и несут самостоятельную ответственность за их соблюдение.

6. Трансграничная передача данных

Основные базы заказов и покупателей размещаются на серверах на территории Российской Федерации. При включении рекламной аналитики после отдельного согласия технические данные могут обрабатываться инфраструктурой ТикТока за пределами России.

До включения такой передачи Оператор выполняет требования статьи 12 152-ФЗ, включая отдельное уведомление Роскомнадзора, когда оно требуется законом. Взаимодействие с Telegram ограничено уведомлениями о заказах и выполняется в минимально необходимом объеме.

7. Сроки хранения персональных данных

Персональные данные хранятся в течение следующих сроков:

• Данные заказа и платёжные документы — не менее 5 (пяти) лет с момента совершения операции в соответствии со ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и требованиями НК РФ;
• Данные договора (оферты) — не менее 3 (трёх) лет со дня исполнения договора согласно сроку исковой давности (ст. 196 ГК РФ);
• Технические логи (IP-адреса, действия на сайте) — до 90 (девяноста) дней, если иное не требуется законодательством;
• При отзыве согласия — до 30 дней с момента получения отзыва, если иное не предусмотрено законом.

По истечении срока хранения персональные данные уничтожаются в порядке, установленном действующим законодательством.

8. Права субъекта персональных данных

В соответствии со ст. 14–17 Федерального закона № 152-ФЗ вы вправе:

• Получить информацию об обработке ваших персональных данных (ст. 14 152-ФЗ): состав данных, цели, источники, сроки хранения;
• Потребовать уточнения неполных, неточных или устаревших персональных данных (ст. 21 152-ФЗ);
• Потребовать удаления или блокировки персональных данных в случаях, предусмотренных ст. 21 152-ФЗ;
• Отозвать согласие на обработку персональных данных (ст. 9 152-ФЗ). Отзыв согласия не влияет на обработку данных, необходимую для исполнения заключённого договора и исполнения требований законодательства;
• Обжаловать действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.

Для реализации своих прав направьте письменный запрос по email: partners@kkushneriov.ru. Оператор рассматривает обращения в течение 30 (тридцати) дней с момента получения, если иной срок не предусмотрен законодательством.

10. Меры защиты персональных данных

Оператор принимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119:

• передача данных осуществляется исключительно по защищённому соединению HTTPS;
• доступ к базе данных ограничен и защищён паролем;
• административная часть Сайта доступна только авторизованным лицам.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Актуальная версия всегда доступна по адресу: puppyigrulya.ru/privacy. Продолжение использования Сайта после опубликования изменений означает согласие с новой редакцией Политики.