Черновик: данные продавца ещё не заполнены.

Политика обработки персональных данных

Редакция от [дата]

Политика описывает, какие персональные данные покупателей обрабатывает [ФИО или название оператора] (далее — Оператор) на сайте shop.fast-motion.ru, зачем, как долго и как их защищает. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Какие данные мы обрабатываем

При заказе: фамилия, имя, отчество, телефон, адрес доставки или выбранный пункт выдачи СДЭК, по желанию — ник в Telegram.
При предзаказе: имя, телефон, по желанию — ник в Telegram.
Технические данные: IP-адрес и время запросов к сайту — в журналах сервера, для защиты от злоупотреблений.

Данные банковских карт мы не получаем и не храним: их вводят на стороне банка АО «ТБанк». Корзина хранится в браузере покупателя, а не на нашем сервере. Сайт не использует рекламные и аналитические cookie-файлы.

2. Зачем

Оформить, оплатить и исполнить заказ или предзаказ.
Передать заказ в службу доставки и сообщить получателю о доставке.
Связаться с покупателем по заказу: уточнить детали, сообщить о сроках, ответить на обращение.
Сформировать кассовый чек и выполнить требования закона о бухгалтерском учёте.

3. Правовые основания

Исполнение договора, стороной которого является покупатель (пункт 5 части 1 статьи 6 закона № 152-ФЗ), и согласие покупателя, которое он даёт при оформлении заказа или предзаказа (пункт 1 части 1 статьи 6).

4. Кому передаём

Только тем, без кого нельзя исполнить заказ, и только нужные им данные:

службам доставки СДЭК и АО «Почта России» — ФИО, телефон, адрес или пункт выдачи;
банку АО «ТБанк» — сумма заказа и телефон для чека;
хостинг-провайдеру, на серверах которого в России работает сайт.

Уведомления о новых заказах сотрудники Оператора получают в мессенджере Telegram. Для этого данные заказа (ФИО, телефон, состав заказа, адрес доставки) передаются через сервер Оператора в Германии в сервис Telegram, серверы которого находятся за пределами Российской Федерации. Это трансграничная передача персональных данных, которую Оператор осуществляет с соблюдением статьи 12 закона № 152-ФЗ.

5. Где хранятся и сколько

База данных с персональными данными покупателей находится на сервере в Российской Федерации (часть 5 статьи 18 закона № 152-ФЗ). Данные заказа хранятся, пока исполняется заказ, и затем в течение 5 лет — срока хранения первичных учётных документов (статья 29 закона № 402-ФЗ «О бухгалтерском учёте»). После этого они удаляются. Данные неоплаченных предзаказов удаляются по запросу покупателя или после того, как предзаказ потерял актуальность.

6. Как защищаем

Сайт работает только по защищённому протоколу HTTPS.
Доступ к заказам есть только у сотрудников Оператора: по личному логину, паролю и одноразовому коду подтверждения.
Канал между серверами Оператора зашифрован, пароли хранятся только в виде стойких хешей.

7. Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем, потребовать исправить или удалить их, отозвать согласие на обработку. Напишите на [e-mail] и укажите номер заказа или телефон, который указывали при оформлении. Мы ответим в течение 10 рабочих дней. Если вы считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор или в суд.

8. Изменения

Оператор может обновлять Политику. Действующая редакция всегда опубликована на этой странице.

Продавец

[ФИО или название], ИНН [ИНН], ОГРНИП [ОГРНИП]. E-mail: [e-mail].