Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта «Крымский Хан» и применяется ко всем данным, которые пользователь передает через формы заказа, индивидуальной заявки, оптовой заявки и иные формы обратной связи на сайте.

Политика составлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Оператор персональных данных

Оператор

Крымский Хан минипроизводство

Телефон

+7 (978) 821-87-70

Профиль для связи

@krymskij_han

Сайт

Крымский Хан

3. Какие данные обрабатываются

• имя, телефон, email, город, адрес доставки и удобный способ связи;
• сведения о заказе: товары, количество, комментарий, выбранные опции, сумма заказа;
• данные для индивидуальных заявок: тип изделия, материал, количество, размеры, назначение, сроки, бюджет, описание задачи;
• данные для оптовых заявок: название компании, ИНН, контактное лицо, интересующие изделия, количество, город доставки;
• технические сведения: дата и время обращения, IP-адрес, user-agent, адрес страницы, данные серверных журналов;
• данные корзины, которые сохраняются в браузере пользователя в localStorage и используются только для работы корзины.

Сайт не запрашивает специальные категории персональных данных, биометрические данные, паспортные данные и платежные реквизиты банковских карт.

4. Цели обработки

• прием и обработка заказов готовых изделий;
• подготовка ответа на индивидуальные и оптовые заявки;
• связь с пользователем по телефону, в мессенджерах или по email;
• согласование стоимости, сроков, доставки и деталей изготовления;
• ведение внутреннего учета заказов и заявок;
• обеспечение работы сайта, безопасности, диагностики ошибок и защиты от злоупотреблений;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

Персональные данные обрабатываются на основании согласия пользователя, выраженного при заполнении форм сайта, а также для подготовки и исполнения заказа, ответа на заявку, согласования условий изготовления и доставки.

6. Порядок обработки и хранения

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в случаях, необходимых для исполнения заказа, обезличивание, блокирование, удаление и уничтожение персональных данных.

Данные заявок и заказов хранятся в базе сайта на сервере хостинга Timeweb. Срок хранения определяется целями обработки: до завершения обработки заявки или заказа, а также в течение срока, необходимого для учета обращений, исполнения обязательств и соблюдения требований законодательства.

7. Передача третьим лицам

Оператор может передавать данные только в объеме, необходимом для обработки заказа или заявки: хостинг-провайдеру, службам доставки, платежным или учетным сервисам, сервисам уведомлений и интеграциям учета, если они подключены к сайту.

На момент публикации политики сайт использует хостинг Timeweb и внутреннюю базу данных. Интеграции почтовых уведомлений, Telegram и «МойСклад» предусмотрены технически, но требуют настройки серверных переменных окружения.

8. Меры защиты персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, копирования, распространения и уничтожения.

К таким мерам относятся ограничение доступа к административной части сайта, хранение секретов интеграций только в серверных переменных окружения, разграничение доступа к серверу и базе данных, резервное копирование и контроль работоспособности сайта.

9. Права пользователя

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления персональных данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в уполномоченный орган или в суд.

Для обращения по вопросам персональных данных пользователь может связаться с оператором по телефону +7 (978) 821-87-70 или через профиль @krymskij_han. Запрос должен позволять определить пользователя и данные, в отношении которых направлено обращение.

10. Cookies и localStorage

Сайт может использовать технические данные браузера для корректной работы страниц. Корзина товаров сохраняется локально в браузере пользователя в localStorage и не передается на сервер до оформления заказа.

11. Изменение политики

Оператор вправе обновлять настоящую политику. Новая редакция действует с момента публикации на этой странице, если в самой редакции не указан иной срок.