Политика обработки персональных данных

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие персональные данные обрабатывает интернет-магазин FIVEPM (fivepm.ru), зачем, как долго, кому передаёт и как их защищает.

1. Оператор

Оператор

ИП Янгулова Анна Юрьевна

ИНН

191006141592

ОГРНИП

323190000014700

Адрес

Республика Хакасия, Усть-Абаканский район, посёлок Ташеба

Ответственный за обработку ПДн

Янгулова Анна Юрьевна

Запросы по персональным данным принимаются через форму запроса или по адресу fivepmbags@yandex.ru.

2. Чьи данные, какие и зачем

Мы обрабатываем данные покупателей и посетителей сайта. Там, где основание — согласие, оно даётся отдельной галочкой; тексты согласий опубликованы на странице «Согласия на обработку персональных данных».

• Оформление, оплата, доставка и возврат заказа — фамилия, имя, отчество, телефон, email, адрес доставки, состав и сумма заказа, комментарий к заказу. Основание — исполнение договора купли-продажи (п. 5 ч. 1 ст. 6 152-ФЗ).
• Личный кабинет — email, пароль (хранится только в виде необратимого хеша), ФИО, телефон, дата рождения, адреса доставки, избранное, отзывы, обращения в поддержку. Основание — ваше согласие при регистрации.
• Рассылка о новинках и акциях — email. Только при отдельном согласии, отозвать можно в любой момент в кабинете или по ссылке в письме.
• Обратная связь — имя и контакт, указанные в форме «Контакты», текст сообщения. Основание — ваше согласие.
• Бухгалтерский и налоговый учёт, фискальные чеки — сведения о заказах и платежах. Основание — требования закона (п. 2 ч. 1 ст. 6 152-ФЗ, 54-ФЗ, 402-ФЗ).
• Безопасность сайта — IP-адрес, данные браузера и время запросов (защита от перебора паролей и мошеннических платежей). Основание — законный интерес оператора.

Специальные категории данных (здоровье, убеждения и т. п.) и биометрические данные мы не обрабатываем. Решений, порождающих юридические последствия, исключительно автоматически не принимаем.

3. Как обрабатываем

Сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление) в объёме раздела 5, обезличивание, удаление и уничтожение — с использованием средств автоматизации. Базы данных с персональными данными граждан России находятся на сервере на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

4. Сроки хранения

Данные хранятся не дольше, чем нужно для цели обработки, и удаляются автоматически по истечении срока:

Данные аккаунта хранятся, пока аккаунт существует. После истечения срока хранения контактов в заказе сам заказ (состав, суммы, даты) остаётся без сведений о покупателе. При отзыве согласия или по вашему требованию данные удаляются, кроме тех, которые мы обязаны хранить по закону.

5. Кому передаём

Только в объёме, необходимом для исполнения заказа или требований закона, и только организациям, которые обязаны соблюдать конфиденциальность:

• Банки и платёжные сервисы — «Точка» (оплата картой и через СБП, «Долями»), «Яндекс Сплит», «Т-Банк» (рассрочка): сумма и номер заказа, email и телефон для чека. Данные банковской карты вводятся на стороне банка, магазин их не получает и не хранит.
• Службы доставки — СДЭК, Почта России: ФИО, телефон и адрес получателя.
• Сервис отправки писем — smtp.bz: email и текст служебного письма (подтверждение заказа, чек, восстановление пароля).
• Сервис подсказок адреса — DaData: текст адреса, который вы вводите при оформлении заказа (без имени и телефона).
• Хостинг-провайдер — размещение сервера в России; доступа к содержимому базы данных у провайдера нет.
• Государственные органы — по их законному запросу.

Трансграничную передачу персональных данных мы не осуществляем.

6. Cookie

Сайт использует только технические cookie, без которых он не работает: сессия (вход в аккаунт), защита форм от подделки запросов (XSRF-TOKEN) и корзина (cart_session, 30 дней). Систем веб-аналитики, рекламных и сторонних cookie на сайте нет.

Отметку о том, что вы закрыли уведомление о cookie, сайт хранит в вашем браузере (localStorage) — на сервер она не передаётся.

7. Ваши права

Вы вправе получить сведения об обработке ваших данных и их копию, потребовать уточнения, блокирования или удаления, отозвать согласие и обжаловать наши действия в Роскомнадзоре или суде. Ответ даём в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин. Подробнее — на странице «Ваши права».

8. Как защищаем

• шифрование соединения (HTTPS) на всём сайте;
• пароли хранятся только в виде необратимого хеша;
• доступ сотрудников к данным покупателей разграничен по ролям, их действия записываются в журнал;
• защита от перебора паролей и автоматических атак;
• резервные копии хранятся ограниченный срок и доступны только администратору сервера;
• об инцидентах, связанных с персональными данными, мы уведомляем Роскомнадзор в сроки, установленные законом (24 и 72 часа).

9. Изменения

Мы можем обновлять Политику; актуальная версия всегда доступна на этой странице, дата обновления указана ниже.