Политика обработки персональных данных

Редакция от [дата — заполните перед запуском].

1. Общие положения

1.1. Политика описывает, как интернет-магазин «1001 мелочь» (далее — магазин) обрабатывает и защищает персональные данные покупателей и посетителей сайта в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: [наименование, ИНН, ОГРН, адрес — заполните перед запуском].

1.3. Политика относится ко всем данным, которые магазин получает через сайт. Действующая редакция всегда опубликована на этой странице.

2. Какие данные мы обрабатываем

При оформлении заказа: имя, телефон, адрес электронной почты (если вы его указали), адрес доставки, комментарий, состав и сумма заказа.
При регистрации и в личном кабинете: имя, фамилия, адрес электронной почты, телефон, сохранённые адреса доставки, история заказов. Пароль хранится только в виде необратимого хеша.
В чате поддержки: имя и контакты, которые вы указали, текст сообщений и приложенные фото. Из фото удаляются метаданные, в том числе геолокация.
Технические данные: IP-адрес и время запросов в журналах сервера, файлы cookie, без которых сайт не работает.

3. Цели обработки

Оформление, подтверждение, сборка, доставка и выдача заказов.
Регистрация и ведение личного кабинета.
Ответы на обращения в чате поддержки, в том числе восстановление доступа к аккаунту.
Безопасность сайта и защита от злоупотреблений.

Мы не делаем рассылок и не используем ваши данные для рекламы.

4. Правовые основания

Данные обрабатываются с вашего согласия на обработку персональных данных, которое вы даёте, отмечая соответствующий пункт в форме заказа, регистрации или чата, а также для исполнения договора купли-продажи, стороной которого вы являетесь.

5. Хранение и защита

5.1. Данные хранятся на серверах, расположенных на территории Российской Федерации.

5.2. Доступ к данным есть только у сотрудников магазина, которым он нужен для работы, и только к нужным разделам.

5.3. Данные передаются по защищённому соединению (HTTPS).

5.4. Сроки хранения:

данные аккаунта — до удаления аккаунта по вашей просьбе;
данные заказов — в течение сроков, установленных законодательством РФ;
переписка в чате поддержки и фото — не дольше 365 дней с последнего сообщения.

6. Передача третьим лицам

Мы не продаём и не передаём ваши данные третьим лицам, кроме передачи службе доставки имени, телефона и адреса, если вы выбрали доставку, и случаев, предусмотренных законодательством РФ.

7. Файлы cookie

Сайт использует только технические cookie и хранилище браузера: для входа в личный кабинет, работы чата поддержки и сохранения корзины. Сервисы веб-аналитики и рекламы на сайте не используются.

8. Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Для этого напишите в чат поддержки или на почту, указанную на странице «Контакты». Мы ответим в течение 10 рабочих дней.

9. Изменение политики

Мы можем обновлять политику. Новая редакция действует с момента публикации на этой странице.