Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте tel-port.ru и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: __НЕ ЗАПОЛНЕНО__, ИНН __НЕ ЗАПОЛНЕНО__, почтовый адрес: __НЕ ЗАПОЛНЕНО__.

Обращения по вопросам обработки персональных данных направляются на адрес __НЕ ЗАПОЛНЕНО__. Лицо, ответственное за организацию обработки персональных данных, назначено Оператором в соответствии со статьёй 22.1 152-ФЗ, сведения о нём предоставляются по запросу уполномоченного органа.

Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: __НЕ ЗАПОЛНЕНО__.

Использование сайта означает согласие пользователя с настоящей Политикой. Если пользователь не согласен с её условиями, он должен прекратить использование сайта.

2. Термины

Персональные данные это любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Обработка это любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление.

Пользователь это посетитель сайта.

ПХВЗ это пункт хранения и выдачи заказов, партнёр Оператора, у которого покупатель забирает оплаченный заказ.

3. Категории субъектов и состав обрабатываемых данных

Покупатели

• адрес электронной почты
• имя и фамилия
• номер телефона
• адреса, добавленные пользователем в личном кабинете
• сведения о заказах: состав, суммы, выбранный пункт выдачи, статус, код выдачи
• содержание отзывов, оценок товаров и обращений в поддержку
• дата и факт согласия с документами сайта, дата последнего входа

Пароль хранится исключительно в виде необратимого криптографического хеша. Оператор не располагает паролями пользователей в открытом виде.

Представители пунктов выдачи заказов

• адрес электронной почты, имя, номер телефона контактного лица
• сведения об организации: наименование, адрес пункта выдачи, реквизиты для расчётов
• документы, приложенные при регистрации партнёра

Сотрудники Оператора

Адрес электронной почты, имя, роль в системе, журнал действий, совершённых в служебных разделах сайта.

4. Цели обработки

• регистрация и ведение учётной записи, вход на сайт, восстановление доступа
• приём и исполнение заказов, выдача заказа в пункте выдачи по коду
• информирование о статусе заказа и об изменениях учётной записи
• рассмотрение обращений, заявлений на возврат, жалоб и отзывов
• расчёты с партнёрами, ведущими пункты выдачи
• защита сайта от злоупотреблений, выявление мошеннических действий
• исполнение обязанностей, возложенных на Оператора законодательством

5. Правовые основания

• пункт 1 части 1 статьи 6 152-ФЗ: согласие субъекта персональных данных
• пункт 5 части 1 статьи 6 152-ФЗ: исполнение договора, стороной которого является субъект
• пункт 2 части 1 статьи 6 152-ФЗ: исполнение обязанностей, возложенных законодательством
• Гражданский кодекс РФ, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»

6. Способы обработки и передача третьим лицам

Обработка ведётся с использованием средств автоматизации. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

Персональные данные передаются следующим лицам и только в объёме, необходимом для достижения целей обработки:

• Пункт выдачи заказов, выбранный покупателем. Передаётся имя покупателя, номер и состав

заказа, код выдачи. Без этого выдача оплаченного заказа невозможна

• Оператор платежей ООО НКО «ЮMoney» (ЮKassa). Передаются сведения, необходимые для приёма

платежа. Данные банковской карты вводятся на стороне платёжного сервиса, Оператору они не передаются и им не хранятся

• Хостинг-провайдер ООО «Таймвэб.Облако» (timeweb.cloud). Размещение серверов и базы данных, площадка

расположена в Российская Федерация

• Сервис отправки электронной почты Resend, Inc. (США). Передаётся адрес электронной почты и

текст служебного письма

Передача сервису отправки электронной почты, указанному выше, является трансграничной передачей персональных данных. Иным лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством, в том числе по мотивированному запросу уполномоченных государственных органов.

Оператор не осуществляет продажу персональных данных и не передаёт их в рекламных целях.

7. Запись и хранение

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.

Сроки хранения:

• данные учётной записи хранятся до её удаления по обращению пользователя
• сведения о заказах хранятся в течение срока, установленного законодательством для документов

бухгалтерского и налогового учёта

• отзывы сохраняются после удаления учётной записи в обезличенном виде
• журналы служебных действий хранятся не более трёх лет

По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий тридцати дней, если иной срок не установлен законодательством.

8. Файлы cookie и локальное хранилище

Сайт использует файл cookie сессии, необходимый для того, чтобы пользователь оставался авторизованным. Отключение этого файла делает вход на сайт невозможным.

В локальном хранилище браузера сохраняются состав корзины, выбранный город, избранные товары и настройки фильтров каталога. Эти сведения не покидают браузер пользователя до момента оформления заказа.

Сторонние счётчики посещаемости, рекламные и аналитические трекеры на сайте не используются. Профилирование пользователей в рекламных целях не ведётся.

9. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели,

неточны либо получены незаконно

• отозвать согласие на обработку персональных данных
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке

Обращение направляется на __НЕ ЗАПОЛНЕНО__ с адреса электронной почты, указанного в учётной записи. Ответ предоставляется в срок не позднее десяти рабочих дней с даты получения обращения. Срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя.

Отзыв согласия влечёт удаление учётной записи. Сведения о совершённых заказах при этом сохраняются в объёме, необходимом для соблюдения требований законодательства.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения:

• доступ к данным разграничен по ролям, служебные разделы закрыты проверкой прав на сервере
• соединение с сайтом защищено протоколом HTTPS
• пароли хранятся в виде необратимого хеша
• действия сотрудников в служебных разделах фиксируются в журнале
• количество попыток входа и регистрации ограничено

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция постоянно доступна на сайте по адресу tel-port.ru/privacy. Существенные изменения доводятся до пользователей по электронной почте либо уведомлением на сайте.