Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — ИП Пастухов Алексей Сергеевич, ИНН 471203153391, ОГРНИП 326480000053698, адрес: 399053, РОССИЯ, ЛИПЕЦКАЯ ОБЛ, ГРЯЗИНСКИЙ Р-Н, С АННИНО, УЛ НАБЕРЕЖНАЯ, Д 254А (далее — «магазин» или «оператор»).

Политика действует для сайта интернет-магазина «Миска рядом» по адресу miska-ryadom.ru и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Вопросы о персональных данных принимаются по адресу shop@miska-ryadom.ru, по телефону +79803593897.

2. Какие данные мы получаем

При оформлении заказа

имя получателя;
телефон и (или) адрес электронной почты;
город, адрес доставки или пункт выдачи, почтовый индекс;
комментарий к заказу, если вы его оставили;
состав и стоимость заказа, отметки о согласиях с датой и временем.

При создании аккаунта

имя и адрес электронной почты;
пароль — только в виде необратимого хеша, сам пароль мы не видим и не храним;
для питомника — кличка животного, вид, дата рождения, если её указали, и дата следующей поставки с заметкой.

При посещении сайта

IP-адрес, сведения о браузере и устройстве, время запросов — в технических журналах и данных сессии;
содержимое корзины, привязанное к сессии браузера;
сведения о посещении, которые собирает сервис веб-аналитики Яндекс Метрика: просмотренные страницы, источник перехода, устройство, браузер и примерный регион, клики и прокрутка, а также запись действий на странице (Вебвизор). Содержимое полей с именем, телефоном, почтой, адресом, паролем и комментарием в записи заменяется звёздочками; на страницах заказа, личного кабинета и карточки животного запись сеансов не ведётся.
сведения о покупках для отчётов электронной коммерции Яндекс Метрики: какие товары вы смотрели, добавляли в корзину и убирали из неё, а после подтверждённой оплаты — номер заказа, его состав, сумма и промокод. Имя, телефон, почта и адрес к этим сведениям не прикладываются.
идентификатор посетителя Яндекс Метрики (значение cookie _ym_uid) — сохраняется в заказе при оформлении, чтобы после подтверждения оплаты, в том числе принятой менеджером, передать в Метрику факт оплаты, его время и сумму без других сведений о вас.

В заявке с сайта

адрес электронной почты;
имя и телефон — если вы их указали;
текст заявки и, для сообщения о поступлении, выбранная фасовка.

Данные банковских карт магазин не получает и не хранит. Мы не собираем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Просим не указывать такие сведения в комментарии к заказу.

3. Зачем мы обрабатываем данные

Оформить, доставить и сопровождать заказ: связаться с вами по заказу, передать его в доставку, принять оплату, рассмотреть возврат или претензию. Основание — заключение и исполнение договора купли-продажи, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ), и ваше согласие на обработку персональных данных.
Вести аккаунт покупателя: показывать историю заказов, бонусный счёт и повтор заказа, а для питомника — карточки животных и дату следующей поставки. Основание — ваше согласие и договор.
Напоминать, что корм заканчивается — только если вы отдельно отметили это при оформлении заказа. Основание — отдельное согласие, которое можно отозвать в любой момент.
Обеспечивать работу и безопасность сайта: сохранять корзину, защищать вход и оформление заказа от подбора паролей и злоупотреблений.
Ответить на заявку с сайта: сообщить о поступлении фасовки, принять обращение, заявку питомника или запрос тяжёлой отправки. Для этого нужны имя (если вы его указали), почта, телефон и текст заявки. Основание — ваше согласие в форме заявки.
Понимать, как используется сайт: считать посещения, источники переходов и действия на страницах, чтобы улучшать каталог и оформление заказа. Для этого используется Яндекс Метрика; имя, телефон, почта и адрес в неё не передаются. Основание — ваше согласие. Отказаться можно, запретив в браузере cookie домена mc.yandex.ru или включив блокировку счётчиков: сайт при этом продолжит работать.
Выполнять требования закона — бухгалтерского, налогового учёта и законодательства о защите прав потребителей.

4. Как мы обрабатываем данные

Обработка автоматизированная. Мы собираем, записываем, систематизируем, накапливаем, храним, уточняем, извлекаем, используем, передаём (предоставляем, открываем доступ), блокируем, удаляем и уничтожаем персональные данные — только в объёме, нужном для целей из раздела 3. Решений, порождающих для вас юридические последствия, на основании исключительно автоматизированной обработки мы не принимаем.

Базы данных с персональными данными граждан России находятся на территории Российской Федерации. Трансграничную передачу персональных данных мы не осуществляем.

5. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их для рекламы третьих лиц. Данные получают только:

служба доставки — имя, телефон, адрес или пункт выдачи, сведения об отправлении, чтобы доставить заказ;
хостинг-провайдер и почтовый сервис — для хранения данных сайта и отправки писем о заказе, по поручению оператора и с обязанностью соблюдать конфиденциальность;
ООО «Яндекс» (сервис Яндекс Метрика) — сведения о посещении сайта из раздела 2, без имени, телефона, почты и адреса, для веб-аналитики. Условия обработки — политика конфиденциальности Яндекса;
государственные органы — только в случаях, прямо предусмотренных законом.

6. Сколько мы храним данные

сведения о заказе — пока это нужно для исполнения договора и рассмотрения претензий, затем в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте и о защите прав потребителей;
данные аккаунта, бонусный журнал, карточки животных и график поставки — до удаления аккаунта по вашему запросу;
согласие на напоминания — до его отзыва;
заявка с сайта (поступление, питомник, доставка, обращение) — до ответа и ещё год, чтобы найти переписку, либо до отзыва согласия, если заявка ещё не исполнена;
данные сессии и корзины — до окончания сессии или очистки корзины;
технические журналы — не дольше, чем нужно для обеспечения безопасности сайта;
сведения о посещении в Яндекс Метрике — в сроки, установленные условиями этого сервиса; cookie Метрики живут не дольше года.

Когда цель обработки достигнута или согласие отозвано и иного основания для обработки нет, данные уничтожаются или обезличиваются в сроки, установленные статьёй 21 Закона № 152-ФЗ.

7. Файлы cookie

Сайт использует технические cookie: идентификатор сессии, защитный токен форм и связанную с сессией корзину. Без них не работают корзина, вход и оформление заказа, поэтому, если запретить их в настройках браузера, оформить заказ не получится.

Кроме них сервис Яндекс Метрика ставит собственные аналитические cookie — например, _ym_uid (отличает посетителей, 1 год), _ym_d (дата первого визита, 1 год), _ym_isad (проверка блокировщика рекламы, 20 часов) и _ym_visorc (работа Вебвизора, 30 минут). Полный список — в справке Яндекс Метрики. Эти cookie можно удалить или запретить в настройках браузера — сайт продолжит работать. Рекламных счётчиков и пикселей на сайте нет.

8. Как мы защищаем данные

соединение с сайтом шифруется по протоколу HTTPS;
пароли хранятся только в виде хеша, число попыток входа ограничено;
заказ без аккаунта открывается только по личной ссылке, которую получает покупатель;
доступ сотрудников к данным покупателей разграничен по ролям: например, редактор контента не видит заказы и платежи;
доступ к серверам и базе данных есть только у ответственных лиц.

9. Ваши права

Вы вправе:

узнать, какие ваши данные мы обрабатываем, зачем и как;
потребовать уточнить, заблокировать или уничтожить неполные, неточные, устаревшие или ненужные для заявленной цели данные;
отозвать согласие на обработку и отписаться от напоминаний;
обжаловать действия оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться правом, напишите на shop@miska-ryadom.ru или направьте письмо по адресу: 399053, РОССИЯ, ЛИПЕЦКАЯ ОБЛ, ГРЯЗИНСКИЙ Р-Н, С АННИНО, УЛ НАБЕРЕЖНАЯ, Д 254А. Укажите, как к вам обращаться, и телефон или почту, которые вы использовали в заказе, — по ним мы найдём ваши данные. Ответим в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.

10. Изменение политики

Мы обновляем политику, когда меняется состав собираемых данных или способы их обработки. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале документа.