Политика обработки персональных данных

Политика объясняет, какие персональные данные собирает сайт derevtsov.com, зачем, как долго мы их храним, кому передаём и как вы можете управлять своими данными. Документ составлен в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

• Только нужноеСобираем данные, без которых нельзя принять, изготовить и доставить заказ или ответить на вопрос.
• Не продаёмПередаём данные только службам доставки, платёжным и техническим сервисам — в объёме, нужном для заказа.
• Храним в РоссииБазы данных с персональными данными граждан РФ находятся на территории Российской Федерации.
• Решаете выСогласие можно отозвать, а данные — уточнить или удалить по письму на zakaz@derevtsov.com.

1. Оператор

Политика действует в отношении всех персональных данных, которые Оператор получает через сайт derevtsov.com (далее — Сайт), и опубликована для неограниченного доступа.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому человеку (субъекту персональных данных).
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — посетитель Сайта, в том числе покупатель, оформивший заказ, или автор вопроса, отзыва либо комментария.

3. Какие данные, зачем и на каком основании

Оператор не обрабатывает специальные категории персональных данных (о здоровье, религиозных или политических убеждениях и т. п.) и биометрические данные. Согласие на обработку оформлено отдельным документом — «Согласие на обработку персональных данных», а работа с cookie описана в «Политике cookie».

4. Как мы обрабатываем данные

Обработка ведётся с использованием средств автоматизации и без них. Мы выполняем с данными действия, перечисленные в разделе 2, только в объёме, необходимом для целей из раздела 3. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

5. Кому передаются данные

• Службы доставки, выбранные при оформлении заказа (например, СДЭК, Почта России), — имя, телефон, адрес доставки.
• Банки и платёжные сервисы — для приёма оплаты. Данные банковских карт Оператор не получает и не хранит.
• Хостинг-провайдер и сервисы отправки писем и уведомлений — для работы Сайта и связи по заказу.
• Сервисы аналитики (Яндекс Метрика, Google Analytics) — обезличенные данные и только при вашем согласии на аналитические cookie. Данные Google Analytics могут обрабатываться за пределами Российской Федерации.
• Государственные органы — в случаях, предусмотренных законом.

Мы не продаём персональные данные и не передаём их третьим лицам для их собственной рекламы.

6. Сроки хранения

• Данные для заказа и связи — до достижения целей обработки или до отзыва согласия.
• Документы по заказам, которые Оператор обязан хранить по закону, — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте.
• Опубликованные отзывы и комментарии — пока они размещены на Сайте или до отзыва согласия.
• Cookie — в сроки, указанные в «Политике cookie».

По истечении сроков или при отзыве согласия данные уничтожаются или обезличиваются в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.

7. Как мы защищаем данные

• доступ к данным есть только у сотрудников, которым он нужен для работы с заказами;
• соединение с Сайтом защищено шифрованием (HTTPS), доступ к серверам — по ключам и с ограничением по сетям;
• регулярно создаются резервные копии данных;
• порядок обработки и уничтожения данных определён этой Политикой.

8. Ваши права

• УзнатьПолучить сведения о том, какие ваши данные мы обрабатываем, зачем и кому передаём.
• Уточнить или удалитьПотребовать исправить, заблокировать или уничтожить неполные, неточные или ненужные данные.
• Отозвать согласиеВ любой момент — письмом на email или по почте на адрес Оператора.
• ОбжаловатьОбратиться в Роскомнадзор или в суд, если считаете, что ваши права нарушены.

Запрос направляйте на zakaz@derevtsov.com или по почте на адрес Оператора. В запросе укажите, как с вами связаться и какие данные или заказ он касается — это нужно, чтобы мы убедились, что запрос от вас. Мы ответим в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причин, как предусматривает закон.

9. Изменения политики

Оператор может обновлять Политику, например при изменении законодательства или работы Сайта. Актуальная редакция всегда опубликована на этой странице, дата вступления в силу указана в начале документа.

Вопросы о персональных данных

Напишите нам — ответим и поможем с запросом.

zakaz@derevtsov.com