Политика конфиденциальности

Оператор

Индивидуальный предприниматель Шигин Серафим Константинович

ИНН

526216081578

ОГРНИП

325527500175941

Адрес

Нижний Новгород, ул. Ижорская, 29

Почта

cerafimshigin@yandex.ru

Telegram

@skrizalcom

Политика объясняет, какие персональные данные собирает Оператор, зачем, на каком основании, как их хранит и защищает и как их можно получить, исправить или удалить.

1.1.Политика составлена по ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и рекомендациям Роскомнадзора.

1.2.Оператор — индивидуальный предприниматель Шигин Серафим Константинович, реквизиты указаны выше. Оператор сам организует обработку и отвечает за неё.

1.3.Понятия используются в значении ст. 3 Закона: персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту); обработка — любое действие с ними: сбор, запись, хранение, использование, передача, удаление и другие; конфиденциальность — обязанность не раскрывать данные третьим лицам и не распространять их без согласия субъекта или иного законного основания.

1.4.Оператор обязан: обрабатывать данные только для целей из раздела 2 и в нужном для них объёме; принимать меры защиты из раздела 5; отвечать на запросы субъектов в сроки раздела 6; сообщать в Роскомнадзор об утечках в случаях и сроки, установленные Законом.

1.5.Субъект вправе: получить сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели; отозвать согласие, если обработка шла на его основании; обжаловать действия Оператора в Роскомнадзоре или в суде.

1.6.Политика опубликована на этой странице сайта Скрижали. Оператор может её менять; новая версия действует с момента публикации, дата версии указана внизу страницы.

Оператор обрабатывает персональные данные только для этих целей:

Продажа и доставка книг

Заключить и исполнить договор купли-продажи (публичную оферту): подтвердить заказ, принять оплату, передать посылку в доставку, сообщить её статус, оформить обмен или возврат.

Кассовый чек

Сформировать и отправить покупателю электронный кассовый чек.

Учёт

Вести налоговый учёт поступивших платежей.

Ответы на обращения

Отвечать на вопросы о книгах, заказе, доставке и проекте, которые человек сам прислал в Telegram или на почту.

Оператор не использует данные для рекламных рассылок, не продаёт и не передаёт их для чужих целей, не принимает решений о человеке только на основании автоматической обработки.

Договор с субъектом

Договор купли-продажи книг (публичная оферта), который заключается по инициативе покупателя и исполняется Оператором (п. 5 ч. 1 ст. 6 Закона). Для цели «Продажа и доставка книг» и для обращений, связанных с заказом.

Обязанность по закону

Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники…» и Налоговый кодекс РФ (п. 2 ч. 1 ст. 6 Закона). Для целей «Кассовый чек» и «Учёт».

Отдельное согласие на обработку для этих целей не требуется. Если Оператору понадобятся данные для другой цели (например, для новостной рассылки), он попросит отдельное согласие отдельным документом.

Покупатели и получатели

Фамилия, имя и телефон получателя; город и пункт выдачи; имя пользователя в Telegram; адрес электронной почты, если его сообщили для чека; состав заказа, сумма, дата и статус оплаты, номер отправления. Цели: продажа и доставка, кассовый чек, учёт.

Люди, которые написали Оператору

Имя, если его назвали; имя пользователя в мессенджере или адрес почты; текст сообщения и то, что в нём сообщили сами. Цель: ответы на обращения.

Оператор не запрашивает и не хранит данные банковских карт. Специальные категории данных (здоровье, убеждения и т. п.) и биометрические данные Оператор не обрабатывает. Пожалуйста, не присылайте их в сообщениях.

Посетители сайта. Сайт не ставит cookie, не использует счётчики посещений и рекламные системы и не загружает чужие скрипты и шрифты. Корзина хранится только в браузере посетителя и не передаётся Оператору, пока посетитель сам не отправит заказ. Сервер хостинга может вести технические журналы запросов (IP-адрес, время, адрес страницы, тип браузера); Оператор смотрит их только чтобы найти неисправность, не использует для того, чтобы узнать, кто посетитель, и удаляет не позже 30 дней.

5.1.Действия: сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление) лицам из п. 5.3, блокирование, удаление, уничтожение. Обработка автоматизированная: с помощью мессенджера, электронной почты и записей Оператора о заказах.

5.2.Откуда данные: данные заказа и обращений человек присылает сам; номер и статус отправления сообщает служба доставки.

5.3.Кому передаются и зачем. Только тем, без кого не исполнить цели из раздела 2, и только в нужном объёме:

Яндекс Маркет

Служба доставки и пункты выдачи — доставляет и выдаёт посылку. Получает фамилию, имя и телефон получателя, пункт выдачи и сведения о посылке.

Банк или платёжный сервис

Проводит оплату заказа. Получает сведения о платеже.

Оператор фискальных данных и ФНС России

Получают данные кассового чека в порядке, установленном 54-ФЗ.

ООО «Яндекс»

Почтовый сервис, через который Оператор ведёт переписку с теми, кто ему пишет.

АО «ТаймВэб»

196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А — хостинг сайта: хранит сайт и технические журналы на своих серверах в России.

Эти организации обрабатывают данные по своим правилам и обязаны соблюдать конфиденциальность и защищать их по Закону. Данные не распространяются и не публикуются.

5.4.Где хранятся. Данные граждан России записываются, хранятся и обновляются в базах данных на территории Российской Федерации (ч. 5 ст. 18 Закона). Сейчас заказы принимаются в Telegram: переписка там хранится у этого сервиса на его условиях, а данные заказа Оператор переносит в свои записи. Если не хотите отправлять данные через Telegram, напишите на почту.

5.5.Защита. Доступ к данным есть только у Оператора. Сайт работает по HTTPS. Почта, мессенджер и другие сервисы защищены паролями и двухфакторной аутентификацией, где она доступна. Оператор не передаёт доступ к ним другим людям.

5.6.Сроки:

Данные заказа — 3 года со дня, когда покупатель получил заказ.

Сведения о платежах и кассовых чеках — в течение срока хранения документов налогового учёта, установленного Налоговым кодексом РФ.

Переписка, не связанная с заказом, — не дольше 1 года после последнего сообщения.

5.7.Когда обработка прекращается: цель достигнута или срок истёк; человек отозвал согласие, если обработка шла на его основании; выявлена неправомерная обработка; Оператор прекратил деятельность.

6.1.Чтобы узнать, какие данные о вас есть у Оператора, исправить или удалить их, напишите на почту cerafimshigin@yandex.ru или пришлите письмо на почтовый адрес Оператора. В запросе укажите имя, как с вами связаться и что подтверждает ваши отношения с Оператором (например, дату заказа). Требования к запросу — ч. 3 ст. 14 Закона.

6.2.Оператор отвечает в течение 10 рабочих дней с получения запроса. Срок может быть продлён ещё на 5 рабочих дней, о чём Оператор сообщит с указанием причины.

6.3.Если данные неточные, Оператор исправляет их в течение 7 рабочих дней после того, как получил подтверждающие сведения. Если обработка неправомерна, Оператор прекращает её в течение 3 рабочих дней, а если её нельзя сделать правомерной — уничтожает данные в течение 10 рабочих дней и сообщает об этом.

6.4.Когда цель достигнута или срок хранения истёк, Оператор уничтожает данные в течение 30 дней, если закон не требует хранить их дольше (например, сведения о платежах для налогового учёта). Уничтожение подтверждается в порядке, установленном Роскомнадзором.

6.5.Если данные утекли или были неправомерно переданы, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах проверки — в течение 72 часов (ч. 3.1 ст. 21 Закона).

6.6.Если вы считаете, что Оператор нарушает ваши права, вы можете обратиться в Роскомнадзор (rkn.gov.ru) или в суд.