Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор персональных данных — ИП Кисаев Илья Олегович (далее — продавец). Политика действует для сайта opt.comfortcraft-store.ru — оптовых продаж ComfortCraft — и написана по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Ответственный за организацию обработки — сам продавец; контакты ниже.
ИНН 631941136787
ОГРНИП 323631200029205
Адрес: Самара, ул. Ново-Садовая, 154В
Почта: ilyakisaev@mail.ru
Телефон: +7 937 992-10-14
2. Чьи данные и какие
- Покупатели — индивидуальные предприниматели: фамилия, имя, отчество, ИНН, адрес из ЕГРИП, телефон, почта, адрес доставки, состав и суммы заказов, документы по ним (счёт, УПД).
- Контактные лица и представители покупателей-организаций: имя, телефон, почта, комментарий к заказу; при получении товара — данные доверенности.
- Посетители сайта: IP-адрес, сведения о браузере, адрес страницы и время запроса (журналы сервера), файлы cookie (раздел 8).
Специальные категории данных (здоровье, убеждения и т. п.) и биометрию не обрабатываем. Данные о детях не собираем: покупатели — предприниматели и организации.
3. Зачем и на каком основании
| Цель | Данные | Основание |
|---|---|---|
| Оформить и исполнить заказ: счёт, связь по заказу, отгрузка, УПД | покупатели и контактные лица — раздел 2 | договор купли-продажи (поставки) с покупателем по Гражданскому кодексу РФ — для покупателя-ИП (п. 5 ч. 1 ст. 6 152-ФЗ); согласие контактного лица (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Хранить счета, УПД и данные заказов для налогового учёта | реквизиты покупателя, заказы, документы | Налоговый кодекс РФ (подп. 8 п. 1 ст. 23 — хранение документов пять лет; глава 21 — счета-фактуры) — п. 2 ч. 1 ст. 6 152-ФЗ |
| Вход в личный кабинет по коду из письма, история заказов | почта, код входа, данные сессии | согласие (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Защитить сайт от взлома и злоупотреблений | IP-адрес, сведения о браузере, журналы | законный интерес продавца — безопасность сайта (п. 7 ч. 1 ст. 6 152-ФЗ) |
Рекламных рассылок не ведём. Решений, которые порождают для вас юридические последствия, только на основании автоматической обработки не принимаем.
4. Как обрабатываем
Обработка смешанная (на сервере и в бумажных документах — счёт, УПД, доверенность), с передачей по сети Интернет: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
- Базы данных сайта находятся на сервере в России (ч. 5 ст. 18 152-ФЗ).
- Кому передаём или поручаем обработку: хостинг-провайдеру (сервер в дата-центре в России) — хранение; почтовому сервису в России — отправка писем со счётом, документами и кодом входа; сервису DaData (ООО «ХФ Лабс», Россия) — только ИНН покупателя, чтобы подставить реквизиты из ЕГРЮЛ/ЕГРИП; государственным органам — по их законному запросу.
- За границу данные не передаём.
5. Сколько храним
- Заказы, счета, УПД и реквизиты покупателя — пять лет после года, в котором заказ исполнен (срок хранения документов налогового учёта).
- Почта для входа в кабинет — пока действует согласие; после отзыва — удаляем, кроме данных из заказов (строка выше).
- Код входа действует 15 минут, сессия входа — 90 дней.
- Журналы сервера — до 30 дней, резервные копии базы — до 6 месяцев; после удаления из базы данные исчезают из копий по мере их замены.
Когда цель достигнута или согласие отозвано, прекращаем обработку и уничтожаем данные в течение 30 дней, если закон не требует хранить их дольше (ч. 4, 5 ст. 21 152-ФЗ).
6. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем и зачем, потребовать уточнить, заблокировать или уничтожить их, отозвать согласие, обжаловать наши действия в Роскомнадзоре или суде (ст. 14, 17, 21 152-ФЗ).
Запрос — письмом на ilyakisaev@mail.ru или по адресу продавца. В запросе — имя, контакт для ответа, номер заказа или почта, по которой был вход. Отвечаем в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней — с объяснением причины (ст. 14, 20 152-ФЗ). Требование прекратить обработку исполняем в те же сроки (ч. 5.1 ст. 21).
7. Как защищаем
- Соединение с сайтом — только по https.
- Паролей нет: вход по одноразовому коду из письма, в базе хранится только хэш кода.
- Доступ к заказам и данным покупателей — только у продавца и менеджера, вход в админку — по коду на их почту.
- Сервер в России, ежедневные резервные копии, журналы доступа, обновления безопасности.
- При утечке уведомляем Роскомнадзор в сроки статьи 21 152-ФЗ (24 и 72 часа).
8. Cookie
Сайт ставит только cookie, без которых он не работает: корзина (cc_cart, 60 дней), вход в кабинет (cc_sid, 90 дней), вход в админку (cc_adm), сообщения после действий в админке (cc_flash). Счётчиков посещаемости и рекламных cookie нет. Cookie можно удалить в браузере — тогда очистится корзина и потребуется войти заново.
9. Изменения
Новая редакция политики публикуется на этой странице с датой. Предыдущие редакции — по запросу.