1. Общие положения и оператор
Оператор персональных данных — Индивидуальный предприниматель Логвина Мария Николаевна. Политика применяется к сайту moe.beds.one, оформлению и исполнению заказа, оплате, доставке, возврату и обращениям к продавцу.
Оператор обрабатывает только данные, необходимые для заявленной цели, не объединяет несовместимые цели и не использует сведения о заказе для рекламы без отдельного добровольного согласия.
2. Категории данных и субъекты
Субъекты — посетители сайта, покупатели, получатели заказа и лица, обращающиеся к продавцу.
- имя, номер телефона и необязательный адрес электронной почты;
- город, код и адрес пункта СДЭК либо адрес курьерской доставки;
- состав, стоимость, номер и состояние заказа, сведения о возврате;
- идентификатор и состояние платежа без реквизитов банковской карты;
- текст обращения и история взаимодействия с продавцом;
- технические данные: IP-адрес в серверных журналах безопасности, браузер, устройство, дата и время запроса, необходимые локальные идентификаторы;
- при отдельном согласии на аналитику — сведения, перечисленные в согласии на аналитику.
MOE не запрашивает специальные категории и биометрические данные. Полный номер карты, срок действия и код безопасности вводятся на стороне платёжного провайдера и MOE не получает.
3. Цели и основания обработки
- Заказ, оплата, чек, доставка, поддержка и возврат: заключение и исполнение договора по инициативе покупателя, выполнение обязанностей по закону и, в предусмотренных случаях, отдельное согласие.
- Бухгалтерский и налоговый учёт, претензионная работа: обязанности оператора по закону и защита прав сторон.
- Безопасность и стабильность сайта: предотвращение злоупотреблений, расследование ошибок и защита инфраструктуры.
- Аналитика: только отдельное добровольное согласие посетителя.
- Рекламные сообщения: только отдельное добровольное предварительное согласие; отказ не влияет на покупку.
4. Действия с данными
Обработка выполняется автоматизированно и без автоматизации и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным обработчикам, блокирование, удаление и уничтожение. Решения, порождающие юридические последствия, не принимаются исключительно автоматически.
5. Получатели и порученная обработка
В минимально необходимом объёме данные могут получать Т‑Банк — для платежа и кассового чека; СДЭК — для расчёта и исполнения доставки; поставщики российского хостинга, базы данных и связи — для работы сайта; Яндекс — только после согласия на аналитику; государственные органы — в случаях, установленных законом.
Оператор требует от привлечённых лиц конфиденциальности, безопасности и обработки данных только по поручению или на ином законном основании. MOE не продаёт и не публикует персональные данные.
6. Хранение, локализация и уничтожение
При сборе через интернет запись, систематизация, накопление и хранение данных граждан Российской Федерации выполняются с использованием баз данных в Российской Федерации. Трансграничная передача для оформления заказа не является заявленной целью; до её начала оператор обязан выполнить отдельные требования закона.
Данные заказа и расчётов хранятся в течение исполнения договора, обязательных сроков бухгалтерского, налогового и иного учёта, а также срока защиты прав сторон. Данные на основании согласия хранятся до достижения цели, истечения указанного в согласии срока или отзыва, если иное законное основание не требует продолжения обработки. После этого данные удаляются, уничтожаются или обезличиваются.
7. Cookie, локальное хранилище и аналитика
Для корзины, восстановления безопасного перехода к оплате и сохранения выбора аналитики сайт использует локальное хранилище браузера. Подробный перечень, сроки и способы управления приведены в политике cookie.
Яндекс Метрика (счётчик 100791405) не загружается до нажатия «Разрешить аналитику». Выбор действует 180 дней. Вебвизор, запись форм, карта кликов и передача содержимого заказа отключены. Отказ не ограничивает магазин.
8. Согласия и их подтверждение
Принятие оферты, согласие на обработку персональных данных заказа, согласие на рекламу и согласие на аналитику оформляются раздельно. Необязательные флажки заранее не установлены. Для подтверждения выбора оператор фиксирует версию документа, дату и время, канал, технический идентификатор и положительный либо отрицательный выбор без реквизитов карты.
9. Права человека и отзыв согласия
Человек вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, возразить против обработки и обжаловать действия оператора в Роскомнадзор или суд. Запрос можно направить на beds.one@yandex.ru. Укажите контакт, с которым связан заказ, и суть требования; для защиты данных оператор может запросить соразмерное подтверждение личности.
Отзыв прекращает обработку на основании согласия, но не отменяет обработку, необходимую для исполнения договора, обязательного учёта или защиты прав при наличии другого законного основания.
10. Безопасность и актуализация
Оператор ограничивает доступ, применяет разграничение прав, защищённое соединение, резервирование и контроль событий безопасности, а также оценивает риски и проверяет применяемые меры. Новая редакция действует с даты публикации; история согласия сохраняет версию, действовавшую в момент выбора.