Политика конфиденциальности

1. Общие положения

1.1. Эта политика описывает, какие персональные данные покупателей обрабатывает интернет-магазин бренда ПРИ на сайте https://prishop.ru (далее — сайт), зачем, как они защищаются и какие права есть у покупателя.

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и относится ко всем персональным данным, которые оператор получает через сайт.

1.3. При оформлении заказа покупатель даёт отдельное согласие на обработку персональных данных. Его текст: https://prishop.ru/consent

2. Оператор

Оператор персональных данных: ИП ПРИ ИНН: 698402859481 Адрес для обращений: Приисковое, Советская 22 Электронная почта: info@prishop.ru

По вопросам обработки персональных данных пишите на эту почту или по контактам, указанным на сайте.

3. Какие данные мы обрабатываем

3.1. Данные, которые покупатель указывает при оформлении заказа: — фамилия, имя, отчество; — номер телефона; — способ получения заказа; — при доставке по посёлку Приисковый — место доставки и ориентиры; — при отправке по России — город и пункт выдачи СДЭК; — комментарий к заказу, если покупатель его оставил.

3.2. Сведения о заказе: товар, цвет, размер, количество, цена, дата, статус заказа и история его обработки.

3.3. Технические данные: IP-адрес — чтобы защищать сайт от автоматических и повторных заказов. Хостинг-провайдер также ведёт стандартные журналы обращений к сайту: IP-адрес, дату и время, адрес страницы, сведения о браузере.

3.4. Мы не запрашиваем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Пожалуйста, не указывайте в комментарии к заказу лишних сведений о себе.

4. Цели обработки

Персональные данные обрабатываются только для того, чтобы: — принять, подтвердить и выполнить заказ (договор купли-продажи товара); — связаться с покупателем по заказу: подтвердить детали, согласовать получение или доставку; — выдать заказ при самовывозе, доставить его по посёлку или отправить через СДЭК; — рассматривать обращения покупателя, в том числе об обмене и возврате товара; — вести учёт продаж и выполнять обязанности, установленные законодательством РФ; — защищать сайт от злоупотреблений.

Мы не используем данные покупателей для рекламных рассылок и не продаём их.

5. Правовые основания

— согласие покупателя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); — заключение и исполнение договора, стороной которого является покупатель (п. 5 ч. 1 ст. 6); — выполнение обязанностей, возложенных на оператора законодательством РФ (п. 2 ч. 1 ст. 6).

6. Как мы обрабатываем данные

6.1. Обработка ведётся с использованием средств автоматизации и без них. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Данные хранятся в базе данных на серверах, расположенных на территории Российской Федерации.

6.3. Доступ к данным заказов есть только у оператора и уполномоченных им сотрудников магазина по личным логинам и паролям.

6.4. Трансграничная передача персональных данных не осуществляется.

7. Передача данных третьим лицам

7.1. Мы передаём персональные данные только в объёме, который нужен для выполнения заказа: — при отправке по России — службе доставки СДЭК: фамилию, имя, номер телефона, город и пункт выдачи; — при самовывозе — сотрудникам пункта выдачи в гостинице «Притяжение» (посёлок Приисковый): имя и номер заказа, чтобы выдать заказ именно покупателю.

7.2. Данные могут быть предоставлены государственным органам — только в случаях и в порядке, предусмотренных законодательством РФ.

7.3. Мы не передаём данные покупателей другим лицам для рекламы или иных целей.

8. Сроки хранения

8.1. Данные заказа хранятся, пока заказ выполняется, и затем не дольше 3 лет с даты заказа — этот срок может понадобиться для обмена и возврата товара, ответа на претензии и учёта продаж. После этого данные покупателя в заказе обезличиваются автоматически.

8.2. IP-адреса, сохранённые для защиты от автоматических заказов, удаляются автоматически, как правило в течение суток.

8.3. При отзыве согласия или по требованию покупателя данные уничтожаются в сроки, указанные в разделе 9, если у оператора нет других законных оснований для их обработки.

9. Права покупателя

9.1. Покупатель вправе: — получить сведения о том, какие его данные обрабатываются, как и зачем; — потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели; — отозвать согласие на обработку персональных данных; — обжаловать действия оператора в Роскомнадзоре (https://rkn.gov.ru) или в суде.

9.2. Чтобы воспользоваться этими правами, напишите на электронную почту из раздела 2 или по контактам на сайте. Мы ответим в течение 10 рабочих дней. Этот срок может быть продлён не более чем на 5 рабочих дней, если мы сообщим причину.

9.3. При отзыве согласия мы прекращаем обработку и уничтожаем данные в течение 30 дней, если нет других законных оснований для их обработки (например, исполнение уже оформленного заказа или требования закона). Если согласие отозвано до выполнения заказа, выполнить заказ может оказаться невозможно.

10. Защита данных

Оператор принимает правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного доступа, изменения, распространения и уничтожения: — сайт работает по защищённому протоколу HTTPS; — доступ к данным есть только у уполномоченных лиц по личным логинам и паролям; пароли хранятся в виде, не позволяющем их восстановить; — вход в панель управления защищён от подбора пароля; — действия с заказами и настройками записываются в журнал; — регулярно создаются резервные копии.

11. Cookie и аналитика

Сайт не использует cookie для отслеживания покупателей и не подключает сторонние системы аналитики и рекламы. Если покупатель перешёл на сайт по QR-коду, метка QR-кода сохраняется вместе с заказом для статистики, а в браузере на время сеанса запоминается, что переход уже учтён. Эти сведения не позволяют установить личность. Служебные cookie используются только для входа сотрудников магазина в панель управления.

12. Заключительные положения

12.1. Политика действует бессрочно, до замены новой редакцией. Действующая редакция всегда опубликована по адресу https://prishop.ru/privacy

12.2. Оператор может изменять политику. Новая редакция вступает в силу с момента публикации на сайте.