Политика обработки персональных данных

Политика обработки персональных данных PRITISYUK

1. Оператор

Оператор персональных данных: Индивидуальный предприниматель Притисюк Ян Александрович, ИНН 540701050841, ОГРНИП 326547600006390.

Адрес для обращений: 630531, Россия, Новосибирская область, Новосибирский район, п. Садовый, ул. Новая, д. 4, кв. 2.

Канал обращений: обращение через авторизацию Yandex ID.

2. Сервис

PRITISYUK — сайт бренда одежды и commerce-сервис, где пользователь может посмотреть товары, оставить заказ-заявку, согласовать наличие, доставку и оплату, а также в дальнейшем использовать личный кабинет и авторизацию через Яндекс ID.

До подключения онлайн-оплаты сайт принимает заказ-заявку. После подключения Т-Кассы или иного платежного решения оплата будет выполняться через защищенную платежную форму банка или платежного провайдера.

3. Какие данные обрабатываются

Оператор обрабатывает только данные, необходимые для работы сервиса:

• данные заказа: имя, телефон, email при указании, город, адрес или пункт выдачи, комментарий, состав заказа, размер, количество, цена, статус заказа;

• данные согласий: тип согласия, версии юридических документов, дата и время, источник согласия, IP-адрес, user-agent;

• технические данные: IP-адрес, user-agent, дата и время запроса, адрес страницы, сведения о работе сайта и безопасности;

• данные Яндекс ID после подключения клиентской авторизации: идентификатор аккаунта, email, имя или отображаемое имя, а также иные сведения только в пределах разрешений, которые пользователь явно подтвердил в Яндекс ID;

• данные аналитики: сведения, собираемые Яндекс Метрикой, только после согласия пользователя на аналитику;

• маркетинговые данные: контакт и факт согласия на сообщения PRITISYUK, только если пользователь отдельно дал такое согласие.

Оператор не запрашивает специальные категории персональных данных, биометрические персональные данные, паспортные данные, СНИЛС, данные банковской карты или иные избыточные сведения для обычного оформления заказа.

4. Цели обработки

Данные используются для:

• приема, подтверждения и сопровождения заказа;

• связи с клиентом по заказу;

• согласования доставки, самовывоза, оплаты, возврата или обмена;

• ведения истории заказа и операционной админки;

• предоставления личного кабинета после подключения клиентского входа;

• защиты сайта, предотвращения злоупотреблений и технической диагностики;

• аналитики работы сайта после согласия на аналитику;

• отправки новостей и предложений PRITISYUK только при отдельном маркетинговом согласии;

• исполнения требований законодательства РФ, включая бухгалтерский, налоговый и претензионный учет, если такие обязанности возникнут.

5. Правовые основания

Обработка выполняется на основании:

• согласия субъекта персональных данных;

• необходимости заключения и исполнения договора розничной купли-продажи или предварительных действий по заказу;

• требований законодательства РФ;

• законного интереса оператора в обеспечении безопасности сайта и подтверждении факта согласий.

6. Передача данных третьим лицам

Данные могут передаваться только в объеме, необходимом для конкретной цели:

• службам доставки, включая СДЭК, после согласования доставки;

• банку или платежному провайдеру, включая Т-Кассу/Т-Банк, после подключения онлайн-оплаты;

• сервисам авторизации, включая Яндекс ID, если пользователь использует такой вход;

• сервисам аналитики, включая Яндекс Метрику, только после согласия на аналитику;

• хостинг-провайдеру и техническим подрядчикам, которые обеспечивают работу сайта;

• государственным органам, если это требуется законом.

Оператор не продает персональные данные и не передает их для рекламных рассылок без отдельного согласия.

7. Cookies и аналитика

Необходимые cookies и локальное хранилище используются для работы интерфейса и сохранения технического выбора пользователя.

Яндекс Метрика не загружается до согласия на аналитику. Если пользователь разрешает аналитику, Яндекс Метрика может собирать технические сведения о посещении сайта, включая страницы, события, параметры браузера и устройства.

8. Сроки хранения

Данные заказа и связанные согласия хранятся на срок, необходимый для обработки заказа, претензионной работы, бухгалтерского и налогового учета. Технические логи хранятся ограниченный срок, необходимый для безопасности и диагностики. Маркетинговые согласия хранятся до отзыва или до прекращения соответствующей рассылки.

9. Права субъекта персональных данных

Пользователь может запросить сведения об обработке своих данных, потребовать уточнения, блокирования, удаления данных, отозвать согласие или возразить против обработки в случаях, предусмотренных законом.

Обращения направляются через обращение через авторизацию Yandex ID. В обращении нужно указать контакт для ответа и суть требования.

10. Безопасность

Сайт работает по HTTPS. Доступ к административным функциям ограничен уполномоченными лицами. Оператор применяет меры аутентификации, разграничения доступа, защиты от несанкционированных действий, фиксации согласий и ограничения доступа к серверной инфраструктуре.

11. Изменение политики

Оператор может обновлять политику. Актуальная версия публикуется на сайте и применяется с даты, указанной в опубликованной версии.