Политика объясняет, какие персональные данные обрабатывает сайт grafkolesov.ru, зачем, на каком основании, кому их передаём, сколько храним и как защищаем. Документ составлен по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликован для неограниченного доступа (ч. 2 ст. 18.1).
1. Оператор
Оператор персональных данных — владелец сайта (реквизиты — в блоке «Оператор»). Реквизиты и контакт для вопросов о данных указаны в блоке «Оператор» на этой странице и на странице контактов.
Сайт — маркетплейс: товары продают магазины-партнёры. Для выполнения заказа данные покупателя передаются выбранному им магазину, который обрабатывает их как самостоятельный оператор по своей политике.
2. Чьи и какие данные
| Кто | Какие данные |
|---|---|
| Покупатели | имя, телефон, e-mail (если указан), адрес доставки, состав и история заказов |
| Пользователи личного кабинета | e-mail, имя, телефон, пароль (в зашифрованном виде), автомобили в «гараже» |
| Авторы отзывов, вопросов, комментариев | имя, текст, оценка, автомобиль (если указан) |
| Представители магазинов | имя, телефон, e-mail, название и сайт магазина |
| Все посетители | IP-адрес, данные браузера, файлы cookie — см. политику cookie |
Специальные категории (здоровье, убеждения и т. п.) и биометрические данные мы не обрабатываем. Данные детей не собираем намеренно.
3. Цели, основания и сроки
| Цель | Основание | Срок хранения |
|---|---|---|
| Оформить заказ и передать его магазину, связаться с покупателем | согласие; исполнение договора, стороной которого является покупатель (п. 1, 5 ч. 1 ст. 6) | 3 года после заказа |
| Вести личный кабинет | согласие; пользовательское соглашение | до удаления кабинета + 30 дней |
| Публиковать отзывы, вопросы, комментарии | согласие | пока материал опубликован; после снятия — 30 дней |
| Рассмотреть заявку магазина на подключение | согласие | 3 года после заявки |
| Доказать, что согласие получено (журнал согласий) | обязанность оператора (ч. 3 ст. 9) | 3 года после отзыва согласия или достижения цели |
| Защитить сайт от злоупотреблений, разбирать сбои | законный интерес оператора (п. 7 ч. 1 ст. 6) | технические журналы — 14 дней |
По истечении срока или при отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, если закон не требует хранить их дольше.
4. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) магазину-партнёру по заказу, обезличивание, блокирование, удаление, уничтожение. Обработка — смешанная: автоматизированная и с участием сотрудников. Решений, которые порождают юридические последствия, только на основе автоматической обработки мы не принимаем.
5. Кому передаём
- Магазину-партнёру, в котором оформлен заказ, — имя, телефон, адрес и состав заказа: без этого заказ не выполнить. Если заказ отправлен в несколько магазинов про запас, каждый получает только свою часть.
- Хостинг-провайдеру и почтовому сервису — как обработчикам по поручению оператора (ч. 3 ст. 6), с обязанностью соблюдать конфиденциальность.
- Яндекс.Метрике — обезличенные данные о посещениях, только если вы разрешили аналитические cookie.
- Государственным органам — только по законному запросу.
Трансграничную передачу данных мы не ведём. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных, находящихся в России (ч. 5 ст. 18).
6. Ваши права
- получить сведения об обработке своих данных (ст. 14);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие (ч. 2 ст. 9) — это не влияет на законность обработки до отзыва и на уже выполненные заказы;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос направьте на e-mail для вопросов о данных (блок «Оператор»). Ответим в течение 10 рабочих дней (ч. 3 ст. 14); срок может быть продлён ещё на 5 рабочих дней с объяснением причины.
7. Как защищаем
- соединение с сайтом шифруется (HTTPS), пароли хранятся только в виде хэша;
- доступ к данным — у сотрудников, которым он нужен по работе, с разграничением ролей в админке;
- формы защищены от автоматических отправок, адреса IP и журналы хранятся ограниченный срок;
- резервные копии хранятся с ограниченным доступом и удаляются через 14 дней;
- оператор назначает ответственного за организацию обработки персональных данных (ст. 22.1) и знакомит сотрудников с требованиями закона.
8. Cookie
Какие файлы cookie использует сайт и как от них отказаться — в политике cookie.
9. Изменения
Политику могут обновить — например, при изменении закона или состава сервисов. Новая редакция действует с момента публикации на этой странице; дата редакции — в начале документа.