Политика обработки персональных данных

1. Общие положения

1. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://sporklany.ru (далее — Сайт), включая разделы кабинета, оформления заказа, отзывов и служебные страницы.
3. Связанные документы: Согласие на обработку персональных данных, Политика cookies, Публичная оферта.

2. Основные понятия

1. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу sporklany.ru.
2. Пользователь — посетитель Сайта, в том числе лицо, регистрирующее кабинет или оформляющее заказ.
3. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

3. Какие данные собирает Оператор

Оператор обрабатывает только те персональные данные, которые Сайт действительно запрашивает или формирует в ходе работы. Специальные и биометрические персональные данные не запрашиваются.

3.1. Регистрация кабинета

Покупать можно без регистрации. После подтверждённой оплаты Сайт создаёт неактивный кабинет на адрес почты из заказа и отправляет одноразовую ссылку для задания пароля. Если кабинет с таким адресом уже есть, его пароль не изменяется: для привязки заказа нужно войти и подтвердить ссылку из письма.

• отображаемое имя;
• адрес электронной почты;
• хеш пароля (пароль в открытом виде не хранится);
• факт и время согласия на обработку персональных данных;
• токены подтверждения почты и сброса пароля (в хешированном виде) и сроки их действия;
• одноразовый токен доступа к оплаченному заказу (хеш для проверки, зашифрованная копия до отправки письма, срок действия — 24 часа);
• дата последнего входа в кабинет.

3.2. Оформление заказа

• фамилия и имя получателя (из поля «ФИО полностью»);
• номер телефона;
• адрес электронной почты;
• город и почтовый индекс;
• адрес и код пункта выдачи СДЭК;
• состав заказа, количество, сумма, статус оплаты и доставки;
• состав гостевой корзины и случайный защищённый cookie-идентификатор до оформления заказа;
• идентификаторы платежа платёжного сервиса.

3.3. Отзывы после покупки

• текст отзыва и оценка;
• приложенные фото и/или видео — только если Пользователь сам их загрузил и дал согласие на публикацию; публикация после модерации.

3.4. Технические и обезличенные сведения

• IP-адрес (в том числе для ограничения частоты запросов и подсказки города доставки);
• файлы cookie и данные localStorage, перечисленные в Политике cookies;
• тип браузера и иные технические заголовки запроса в объёме, необходимом для работы Сайта и защиты от злоупотреблений.
• при отдельном разрешении аналитики — просмотры и действия на публичных страницах, собираемые Яндекс.Метрикой.

Никнеймы мессенджеров, отчество отдельно от поля ФИО и домашний адрес «до двери» Сайт не собирает: доставка оформляется в пункт выдачи СДЭК.

4. Цели обработки

1. создание и ведение кабинета, подтверждение почты, восстановление доступа;
2. заключение и исполнение договора купли-продажи наборов миниатюр (оплата, сборка заказа, передача в службу доставки);
3. связь по статусу заказа и обращениям Пользователя;
4. публикация отзывов при наличии отдельного согласия на публикацию;
5. обеспечение работоспособности Сайта, учёт согласия на cookies, защита от автоматизированных атак;
6. анализ посещаемости и удобства публичных страниц при отдельном разрешении аналитики;
7. исполнение требований законодательства РФ (в том числе о персональных данных, о защите прав потребителей, о бухгалтерском и налоговом учёте).

Оператор не использует собранные данные для массовой рекламной рассылки, кроме сервисных писем, связанных с кабинетом и заказом (подтверждение почты, сброс пароля, сведения о заказе).

5. Правовые основания

1. согласие субъекта персональных данных — при регистрации кабинета, оформлении заказа и принятии cookies;
2. исполнение договора, стороной которого является субъект (публичная оферта и оплаченный заказ);
3. исполнение обязанностей, возложенных на Оператора законодательством РФ.

Обезличенные и технические данные обрабатываются, если это допускается настройками браузера Пользователя (сохранение cookie и работа JavaScript).

6. Порядок сбора, хранения, передачи

Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований законодательства о персональных данных.

1. Оператор принимает меры, направленные на исключение доступа неуполномоченных лиц.
2. Персональные данные не передаются третьим лицам, кроме случаев, предусмотренных законом, и случаев, необходимых для исполнения заказа:
   • платёжный сервис Т‑Банк — для приёма оплаты;
   • служба доставки СДЭК — ФИО, телефон, город и данные пункта выдачи;
   • сервис подсказок адресов DaData — город и (при согласии браузера) IP для подсказки города;
   • почтовый сервис Яндекс (SMTP) — для писем подтверждения и восстановления доступа;
   • Яндекс.Метрика — для статистики публичных страниц после разрешения аналитики;
   • хостинг и инфраструктура Сайта на территории Российской Федерации.
3. Срок хранения: данные кабинета — пока действует учётная запись либо до отзыва согласия, если иное не требует закон; данные заказов и платежей — в сроки, необходимые для исполнения договора, претензий и учёта. Пользователь может отозвать согласие, направив Оператору уведомление на sporklany@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
4. Персональные данные пользователей Сайта обрабатываются и хранятся на серверах на территории Российской Федерации.

7. Права субъекта персональных данных

Пользователь вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения, если данные неполны, устарели, незаконно получены или не являются необходимыми для заявленной цели, а также отозвать согласие в порядке, установленном 152-ФЗ.

8. Заключительные положения

1. Разъяснения по обработке персональных данных можно получить, обратившись к Оператору по адресу электронной почты sporklany@yandex.ru или по юридическому адресу, указанному в начале Политики.
2. В документе отражаются изменения Политики. Политика действует до замены новой редакцией, размещённой на этой странице.