Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей сайта https://edavdorogu24.ru/.

1. Оператор персональных данных

Оператор: ИП Белашов Максим Васильевич
ИНН: 362704515334
ОГРНИП: 324366800021271
Адрес ведения деятельности и приёма обращений: г. Россошь, площадь Танкистов, 2А/11
Телефон: +7 919 188 00 05
Email по вопросам персональных данных: m-belashov@mail.ru

2. Основные принципы обработки

Оператор обрабатывает персональные данные законно, добросовестно и только в объёме, необходимом для заранее определённых целей. Данные не используются для целей, несовместимых с целями их сбора.

Оператор не осуществляет рекламные рассылки по телефону или email.

3. Какие данные обрабатываются

3.1. Данные, предоставленные покупателем

  • имя;
  • номер телефона;
  • номер поезда;
  • номер вагона;
  • дата и время прибытия;
  • продолжительность стоянки;
  • комментарий к заказу;
  • состав и сумма заказа;
  • номер заказа;
  • сведения о статусе оплаты, доставки, отмены и возврата;
  • содержание обращений и претензий;
  • email, если покупатель сам использует его для связи с оператором.

Не следует указывать в комментарии сведения, которые не нужны для приготовления и доставки заказа.

3.2. Технические данные

При использовании сайта могут автоматически обрабатываться:

  • IP-адрес;
  • файлы cookie и аналогичные идентификаторы;
  • тип и версия браузера;
  • тип устройства и операционная система;
  • адреса просмотренных страниц;
  • источник перехода;
  • дата, время и продолжительность посещения;
  • сведения о действиях на сайте и технических ошибках.

Оператор не получает полные реквизиты банковской карты. Они обрабатываются платёжным сервисом ЮKassa на его защищённой странице.

4. Цели обработки

Персональные данные обрабатываются для:

  • заключения и исполнения договора с покупателем;
  • оформления, оплаты, приготовления и доставки заказа;
  • связи по вопросам заказа;
  • выдачи электронного кассового чека;
  • отмены заказа и возврата денег;
  • рассмотрения обращений и претензий;
  • ведения бухгалтерского и налогового учёта;
  • исполнения требований законодательства;
  • обеспечения безопасности сайта и предотвращения злоупотреблений;
  • анализа посещаемости и улучшения работы сайта с помощью Яндекс Метрики при наличии необходимого согласия пользователя.

5. Правовые основания

Основаниями обработки являются:

  • согласие субъекта персональных данных;
  • заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект персональных данных;
  • исполнение обязанностей, возложенных на оператора законодательством Российской Федерации;
  • осуществление прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Отзыв согласия не прекращает обработку, которая необходима для исполнения уже заключённого договора либо обязательных требований законодательства.

6. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может выполняться автоматизированным, неавтоматизированным или смешанным способом.

7. Передача данных

Оператор передаёт данные только в объёме, необходимом для выполнения соответствующей задачи:

  • ЮKassa, банкам, платёжным системам, оператору фискальных данных и иным участникам расчётов — для приёма оплаты, выдачи чека и возврата денег;
  • техническим и хостинг-провайдерам — для обеспечения работы и защиты сайта;
  • сервису MAX и ограниченному кругу сотрудников, имеющих доступ к закрытой рабочей группе, — для приготовления, доставки и изменения статуса заказа;
  • ООО «Яндекс» — при использовании Яндекс Метрики;
  • государственным органам — в случаях и порядке, предусмотренных законом.

Лица, получающие доступ к данным по поручению оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.

Оператор не продаёт персональные данные и не предоставляет их третьим лицам для сторонней рекламы.

8. Яндекс Метрика и файлы cookie

На сайте используется Яндекс Метрика. Сервис может получать сведения о посещении сайта, устройстве, браузере, IP-адресе, примерном местоположении, источнике перехода, просмотренных страницах и действиях пользователя с применением файлов cookie и других технологий.

Эти сведения используются в статистическом и обезличенном виде для оценки посещаемости и улучшения сайта. Пользователь может запретить или удалить cookie в настройках браузера, однако часть функций сайта после этого может работать некорректно.

Аналитические cookie должны загружаться после выбора пользователя в уведомлении о cookie, если получение такого согласия требуется законом.

9. Сроки хранения и уничтожение

Данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и установленные законом сроки хранения документов.

После достижения целей обработки либо при утрате необходимости данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону. При отзыве согласия данные, обрабатываемые только на основании согласия, прекращают обрабатываться и уничтожаются в установленный законом срок.

10. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, уничтожения и иных неправомерных действий.

Доступ к сведениям о заказах предоставляется только лицам, которым он необходим для выполнения заказа и связанных обязанностей.

При сборе персональных данных граждан Российской Федерации через интернет оператор обеспечивает выполнение требований законодательства о записи, систематизации, накоплении, хранении, уточнении и извлечении данных с использованием баз данных, находящихся на территории Российской Федерации.

11. Права пользователя

Пользователь вправе:

  • получить сведения об обработке своих персональных данных;
  • потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или ненужных данных;
  • отозвать согласие на обработку;
  • обжаловать действия оператора в Роскомнадзор или в суд;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав необходимо направить обращение на m-belashov@mail.ru. В обращении следует указать имя, номер телефона, использованный при оформлении заказа, суть требования и сведения, позволяющие подтвердить личность заявителя и его связь с соответствующими данными.

12. Изменение Политики

Оператор вправе обновлять Политику при изменении сайта, используемых сервисов или законодательства. Новая редакция действует с момента её публикации на сайте, если в ней не указан иной срок.

Актуальная версия постоянно доступна на сайте https://edavdorogu24.ru/.