1. Оператор персональных данных
Оператор — индивидуальный предприниматель Портнов Александр Владимирович, ОГРНИП 318774600167303, ИНН 771770366105.
Адрес: 129344, г. Москва, ул. Ярославская, д. 8, корп. 5.
Телефон: +7 (985) 923-46-46.
Электронная почта: info@hfsi.ru.
Настоящая Политика определяет порядок обработки персональных данных на сайте https://hfsi.ru в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор самостоятельно организует обработку и защиту персональных данных.
2. Какие данные обрабатываются и зачем
2.1. Оформление заказа. Имя, телефон, электронная почта, адрес доставки, комментарий, сведения о заказанных товарах и выбранных способах оплаты и доставки.
Цель — оформление, оплата, исполнение и доставка заказа, связь с покупателем, рассмотрение обращений по заказу.
Основание — заключение и исполнение договора (п. 5 ч. 1 ст. 6 № 152-ФЗ).
2.2. Регистрация. Имя, электронная почта, идентификатор учётной записи, защищённое представление пароля и история заказов.
Цель — создание и обслуживание личного кабинета, авторизация и восстановление доступа.
Основание — согласие пользователя.
2.3. Обращения по телефону и электронной почте. Имя, телефон, электронная почта и содержание обращения в объёме, предоставленном пользователем.
Цель — ответ на вопрос, консультация или решение вопроса по заказу.
Основание — исполнение договора, действия по инициативе пользователя для его заключения либо согласие, когда оно необходимо.
2.4. Отзывы. Имя, электронная почта, текст отзыва и оценка.
Цель — приём, проверка и размещение отзывов.
Обработка данных автора осуществляется на основании согласия. Публикация персональных данных в открытом доступе допускается только при наличии отдельного согласия в соответствии со ст. 10.1 № 152-ФЗ.
Электронная почта автора отзыва не публикуется.
2.5. Подтверждение согласий. В базе данных сохраняются дата и время согласия, IP-адрес, сведения о браузере, версия согласия, идентификатор формы и связанные технические идентификаторы, если они фиксируются системой.
Цель — подтверждение факта получения согласия и законности обработки данных.
2.6. Технические данные и cookie. IP-адрес, сведения о браузере, технические журналы, идентификаторы сессии и cookie.
Цель — работа сайта, корзины, авторизации, сохранение настроек и обеспечение безопасности.
Основные cookie сайта: PHPSESSID — идентификатор сессии для авторизации и корзины (на время посещения сайта); cookie настроек и содержимого корзины (на время сессии); u2id — условный номер анонимного посетителя для внутренней статистики посещаемости сайта (30 дней; не содержит имени и контактных данных; после регистрации посетителя присоединяется к его учётной записи и удаляется). Сторонние аналитические и рекламные сервисы, а также передача cookie третьим лицам не используются.
Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные.
3. Порядок обработки и передача данных
3.1. Оператор осуществляет сбор, запись, хранение, уточнение, использование, предоставление, блокирование, удаление и уничтожение персональных данных автоматизированным и неавтоматизированным способами.
3.2. Доставка по Москве осуществляется курьером магазина. Доставка в регионы может осуществляться Почтой России, транспортными компаниями, через пункты выдачи и почтоматы. Для доставки передаются необходимые сведения: имя получателя, телефон, адрес доставки и информация об отправлении.
3.3. При оплате банковским переводом или выставлении счёта необходимые платёжные сведения могут предоставляться банку или другой выбранной платёжной организации. В зависимости от способа оплаты могут использоваться реквизиты плательщика, сведения о заказе и адрес электронной почты.
3.4. Для отправки уведомлений и ответов по электронной почте используется почтовый сервис Яндекса. При отправке сообщения сервис обрабатывает адрес получателя и данные, необходимые для доставки письма.
3.5. Сайт и его база данных размещаются с использованием хостинг-провайдера Beget.
3.6. Автоматические интеграции со службами доставки и банками для передачи заказов на сайте не используются. При этом необходимые сведения могут передаваться соответствующим организациям при фактическом оформлении доставки или оплаты.
3.7. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в рекламных целях. Передача государственным органам осуществляется в предусмотренных законом случаях.
3.8. Сбор персональных данных граждан РФ через сайт осуществляется с соблюдением требований законодательства о локализации баз данных: база данных сайта размещается и резервируется на серверах на территории Российской Федерации (хостинг-провайдер Beget).
4. Сроки хранения
4.1. Данные заказа обрабатываются до его исполнения. После исполнения необходимые сведения могут храниться до 3 лет для рассмотрения претензий и защиты законных прав при наличии соответствующего правового основания, если законодательством не предусмотрен иной срок.
4.2. Данные учётной записи хранятся до её удаления или прекращения соответствующего правового основания.
4.3. Данные обращений хранятся до завершения их рассмотрения, если дальнейшее хранение не требуется на законном основании.
4.4. Данные отзывов обрабатываются до удаления отзыва либо прекращения соответствующего согласия, если отсутствует другое законное основание.
4.5. Записи о предоставленных согласиях хранятся в базе данных 5 лет с даты предоставления или последнего подтверждения согласия. Если обработка продолжает осуществляться на основании согласия после истечения этого срока, согласие подлежит повторному подтверждению. Отзыв согласия не влечёт автоматического удаления записи о факте его получения, если сохранение такой записи необходимо для подтверждения законности ранее осуществлённой обработки.
4.6. Технические данные и cookie хранятся в течение сроков, необходимых для работы соответствующих функций сайта и обеспечения его безопасности.
4.7. По достижении целей обработки или прекращении законных оснований персональные данные удаляются либо уничтожаются в порядке и сроки, предусмотренные ст. 21 № 152-ФЗ.
5. Защита данных и cookie
5.1. Для защиты персональных данных используются HTTPS, ограничение доступа к базе данных, резервное копирование и контроль целостности файлов сайта.
5.2. Доступ к данным предоставляется только лицам, которым он необходим для выполнения соответствующих задач.
5.3. Сайт использует технические cookie для работы корзины, авторизации и сохранения настроек. Сторонние аналитические и рекламные сервисы отслеживания не используются.
5.4. Пользователь может удалить или ограничить cookie через настройки браузера. В этом случае некоторые функции сайта могут работать некорректно.
6. Права пользователей
6.1. Пользователь вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отзывать согласия и требовать прекращения обработки в предусмотренных законом случаях, а также обжаловать действия или бездействие оператора в Роскомнадзор или в суд.
6.2. Для обращения необходимо написать на info@hfsi.ru с темой «Персональные данные», указав суть требования и сведения, позволяющие определить соответствующие данные.
6.3. Запрос о предоставлении информации об обработке персональных данных рассматривается, как правило, в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Для иных требований действуют соответствующие сроки закона.
6.4. После отзыва согласия обработка, основанная исключительно на нём, прекращается, если отсутствует другое законное основание. Данные, необходимые для исполнения заказа или выполнения законных обязанностей, могут обрабатываться на самостоятельном основании.
6.5. Согласия на обработку персональных данных оформляются отдельно от настоящей Политики; их полные тексты размещены на отдельной странице https://hfsi.ru/soglasiya-na-obrabotku-dannyh. Для публикации персональных данных автора отзыва требуется отдельное согласие на их распространение.
6.6. Рекламные сообщения направляются только при наличии необходимого предварительного согласия. Оформление заказа не означает согласия на рекламу.
7. Изменения Политики
Оператор вправе обновлять Политику при изменении законодательства или порядка работы сайта.
Актуальная редакция размещается по адресу: https://hfsi.ru/politika-obrabotki-personalnyh-dannyh.
Контакт по вопросам персональных данных: info@hfsi.ru.