Политика ИП Варфоломеевой Оксаны Владимировны в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании платформы GiftFast на сайте giftfast.ru и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор: ИП Варфоломеева Оксана Владимировна, ИНН 030372033238, ОГРНИП 324030000034033. Адрес: 671360, Республика Бурятия, Бичурский район, с. Бичура, ул. Советская, д. 88А. Обращения по вопросам персональных данных: giftfasts@yandex.ru.
2. Субъекты, цели и состав данных
| Субъекты и цель | Обрабатываемые данные | Основание |
|---|---|---|
| Владельцы и представители магазинов: регистрация, предоставление платформы, поддержка и расчёты | Название/ФИО, email, пароль в виде стойкого хеша, телефон и реквизиты, если пользователь укажет их в документах или настройках; сведения о тарифе и платежах | Заключение и исполнение договора; согласие; обязанности, установленные законом |
| Покупатели магазинов: оформление, оплата и исполнение заказа | Имя, телефон, email, адрес и параметры доставки, состав и стоимость заказа, платежные идентификаторы | Заключение и исполнение договора с продавцом; согласие; поручение продавца на обработку |
| Посетители сайта: безопасность и работа сайта | IP-адрес, дата и время запросов, сведения о браузере и устройстве, технические журналы, обязательные cookie и записи локального хранилища | Законный интерес в обеспечении безопасности и работоспособности сайта |
| Посетители, согласившиеся на аналитику: оценка посещаемости и улучшение сервиса | Сведения о посещённых страницах, источнике перехода, браузере, устройстве и действиях на сайте; идентификаторы аналитических cookie | Согласие пользователя |
GiftFast не получает и не хранит полные реквизиты банковских карт. Платёжные данные обрабатывает платёжный провайдер. Для автопродления сохраняются служебный идентификатор сохранённых реквизитов, маскированный номер и срок действия карты, если они переданы банком.
3. Действия и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них. Данные не распространяются и не публикуются без отдельного законного основания.
4. Получатели и обработчики
В объёме, необходимом для соответствующей цели, данные могут быть доступны продавцу конкретного магазина, АО «ИОТ» (хостинг FirstVDS, Москва; ИНН 7731399513, КПП 773101001), T‑Bank и ЮKassa (оплата), Яндексу (электронная почта и, после согласия, Яндекс Метрика), DaData (подсказки адресов), Yclients и Taikol (CRM по выбору продавца), а также государственным органам в предусмотренных законом случаях.
Google Analytics в настоящее время не подключён. Его использование не начнётся до отдельной правовой оценки трансграничной передачи и получения необходимого согласия.
5. Cookie и локальное хранилище
Обязательные технологии используются для авторизации, безопасности, сохранения корзины и настроек интерфейса. Без них отдельные функции сайта не работают. Аналитические cookie необязательны и могут использоваться только после согласия. Выбор можно изменить, удалив сохранённое решение в настройках браузера и повторно открыв сайт.
6. Сроки обработки и уничтожение
- данные аккаунта — в течение договора и 5 лет после его прекращения;
- сведения о заказах и платежные документы — 5 лет;
- обращения в поддержку — 3 года;
- технические журналы — 1 год;
- данные, основанные только на согласии, — до его отзыва или достижения цели;
- удалённые данные в резервных копиях — не более 30 дней.
После окончания срока данные уничтожаются или обезличиваются, если закон не требует продолжения хранения.
7. Локализация и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются с использованием баз данных на территории России. В настоящее время трансграничная передача не осуществляется.
8. Защита данных
Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, аутентификацию, шифрование чувствительных реквизитов, резервное копирование, журналирование, обновление программного обеспечения и контроль инцидентов.
9. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо избыточных данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на giftfasts@yandex.ru. Оператор может запросить сведения, необходимые для подтверждения личности заявителя.
10. Изменение Политики
Актуальная редакция размещается по адресу giftfast.ru/privacy-policy. Новая редакция действует с момента публикации, если в ней не указан иной срок.