Политика обработки персональных данных

1. Оператор персональных данных

Оператор: Индивидуальный предприниматель Шулепин Евгений Глебович, ИНН 773773555979, ОГРНИП 325774600552692. Сайт: octastore.ru. Контактный телефон: +7 981 171-63-63. Email для обращений по вопросам персональных данных: info@octastore.ru.

2. Какие данные обрабатываются

• фамилия, имя и отчество — когда они необходимы для оформления или доставки заказа;
• номер телефона;
• адрес электронной почты, если он указан покупателем;
• адрес доставки либо сведения о выбранном пункте выдачи СДЭК;
• выбранный способ получения и оплаты заказа;
• состав, количество, стоимость товаров и стоимость доставки;
• комментарий к заказу и иные сведения, которые пользователь добровольно сообщает для исполнения заказа;
• технические сведения, автоматически фиксируемые сервером и хостинг-инфраструктурой в целях работоспособности, диагностики и безопасности сайта.

При действующих на сайте способах оформления заказа OctaStore не запрашивает и не хранит реквизиты банковских карт покупателей. Если в дальнейшем на сайте будут подключены электронные способы оплаты, условия обработки данных соответствующими платёжными организациями будут доведены до покупателя до совершения платежа.

3. Цели и основания обработки

Персональные данные обрабатываются для подготовки, заключения и исполнения договора купли-продажи; оформления и сопровождения заказа; организации самовывоза или доставки; подтверждения оплаты; связи с покупателем; обработки возвратов, гарантийных и иных обращений; исполнения обязанностей продавца, установленных законодательством; обеспечения работоспособности и безопасности сайта.

Обработка осуществляется в объёме, необходимом для заключения и исполнения договора с субъектом персональных данных, исполнения обязанностей оператора по закону, а также на основании согласия — в случаях, когда такое согласие требуется законодательством.

Оформление заказа не означает согласия на рекламную рассылку. Рекламная рассылка на основании оформления заказа не производится.

4. Действия с персональными данными

В зависимости от цели могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение (обновление и изменение), извлечение, использование, передача (предоставление и доступ) в необходимом для исполнения заказа объёме, блокирование, удаление и уничтожение персональных данных.

5. Хранение и передача

Данные заказов хранятся в серверной части информационной системы с ограниченным доступом и не публикуются как общедоступная страница сайта. Доступ к ним предоставляется только в объёме, необходимом для обработки и сопровождения заказов.

Для доставки необходимые сведения о получателе и заказе могут передаваться СДЭК либо иной выбранной покупателем службе доставки. Передаётся только объём данных, необходимый для расчёта, оформления, перевозки и выдачи отправления.

Для выставления счёта покупатель может указать реквизиты организации или индивидуального предпринимателя. Для ускорения заполнения формы сайт использует сервис DaData (ООО «Дадата») для получения подсказок по организациям и ИП. Поисковый запрос из поля организации передаётся через сервер OctaStore в сервис DaData; покупатель также может заполнить реквизиты вручную.

Для отображения интерактивной карты пунктов выдачи СДЭК на сайте могут загружаться компоненты Яндекс Карт. При загрузке карты браузер пользователя технически взаимодействует с инфраструктурой Яндекса и может передавать технические сведения, необходимые для работы карты, в соответствии с правилами соответствующего сервиса.

Telegram используется только как канал служебного уведомления о новом заказе. Имя, телефон, email, адрес и свободный комментарий покупателя в такое уведомление не включаются.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе через сайт организуются с использованием баз данных, находящихся на территории Российской Федерации. Серверное размещение сайта и данных заказов осуществляется в Российской Федерации.

6. Сроки обработки

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, исполнение договора, рассмотрение возможных требований сторон и обязательные сроки хранения, предусмотренные законодательством. После прекращения соответствующих оснований данные удаляются или уничтожаются, если дальнейшее хранение не требуется по закону.

7. Права пользователя

Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие в части обработки, основанной на согласии, а также обжаловать действия или бездействие оператора в установленном законом порядке.

Запросы по вопросам обработки персональных данных можно направлять на info@octastore.ru. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его отношение к соответствующим данным.

8. Безопасность

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В числе применяемых мер — защищённое HTTPS-соединение при передаче данных, ограничение доступа к административной части и серверным файлам, разграничение доступа к данным заказов, хранение секретов интеграций вне общедоступной части сайта и актуализация программного обеспечения. Конкретный состав мер может изменяться по мере развития информационной системы и требований законодательства.

9. Сторонние ресурсы

На страницах каталога могут загружаться изображения и иные публичные ресурсы с сайтов производителей, поставщиков и торговых площадок. При таком обращении браузер пользователя технически взаимодействует с соответствующим внешним сервером. OctaStore не использует эти обращения для рекламного профилирования пользователей.

10. Обновление политики

Политика может обновляться при изменении работы сайта или законодательства. Актуальная редакция постоянно доступна по адресу /privacy/.