Политика конфиденциальности

1. Термины и определения

• “Персональные данные” — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
• “Обработка персональных данных” — любое действие с персональными данными: сбор, запись, систематизация, хранение, использование, передача, обезличивание, удаление.
• “Оператор” — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее ее цели и состав.
• “Субъект персональных данных” — Пользователь Сайта, к которому относятся персональные данные.

2. Оператор персональных данных

• Наименование: Индивидуальный предприниматель Кремнев Андрей Владимирович
• ИНН: 760308750123
• ОГРНИП: 306760329200022
• Адрес регистрации: 150065, Ярославская обл., г. Ярославль, ул. Папанина, д. 7, кв. 15
• Почтовый адрес: 150000, Ярославская обл., г. Ярославль, ул. Республиканская 53/14, помещение 26
• Электронная почта для обращений по вопросам обработки персональных данных: hello@notch.codes

3. Категории субъектов и состав персональных данных

Оператор обрабатывает персональные данные посетителей Сайта, зарегистрированных пользователей и покупателей.

Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер контактного телефона;
• адрес доставки: регион, населенный пункт, улица, дом, квартира, почтовый индекс;
• данные Личного кабинета: логин, защищенное (хешированное) значение пароля, история заказов;
• сведения о заказах и об обращениях в службу поддержки;
• технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время доступа к Сайту.

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические и религиозные взгляды, состояние здоровья) и биометрические персональные данные.

Реквизиты банковских карт Оператором не собираются и не хранятся — их обработка осуществляется кредитной организацией-эквайером на ее стороне.

4. Цели обработки персональных данных

• регистрация и ведение Личного кабинета Пользователя;
• оформление, исполнение и доставка заказов;
• проведение расчетов и фискализация — формирование и направление кассовых чеков;
• информирование Пользователя о статусе заказа;
• обработка обращений Пользователя и обратная связь;
• направление рекламных и информационных рассылок — при наличии отдельного согласия Пользователя;
• улучшение работы Сайта и анализ его использования;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

• согласие Пользователя на обработку персональных данных;
• настоящая Политика конфиденциальности, размещенная на Сайте по адресу notch.codes/privacy;
• договор розничной купли-продажи (публичная оферта), стороной которого является Пользователь;
• Гражданский кодекс РФ, Закон РФ “О защите прав потребителей”, Федеральный закон № 54-ФЗ “О применении контрольно-кассовой техники” и иные нормативные правовые акты, обязывающие Оператора обрабатывать персональные данные.

6. Порядок и условия обработки

Обработка персональных данных осуществляется с согласия Пользователя, а также в иных случаях, предусмотренных законодательством.

Обработка персональных данных осуществляется следующими способами: автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; неавтоматизированная обработка персональных данных; смешанная обработка персональных данных.

Перечень действий, совершаемых Оператором с персональными данными субъектов персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

Оператор не осуществляет трансграничную передачу персональных данных и не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.

7. Передача персональных данных третьим лицам

Оператор передает персональные данные третьим лицам исключительно в объеме, необходимом для исполнения заказа, и при условии обеспечения ими конфиденциальности данных:

• службе доставки СДЭК — для доставки заказа (фамилия, имя, отчество получателя, номер телефона, адрес доставки);
• кредитной организации-эквайеру — для проведения оплаты заказа;
• оператору фискальных данных — для формирования и направления кассового чека;
• партнеру, осуществляющему складскую обработку и комплектацию заказов;
• государственным органам — по основаниям и в порядке, установленным законодательством РФ.

В иных случаях передача персональных данных третьим лицам осуществляется только с согласия Пользователя.

8. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, отзыва согласия Пользователем либо истечения сроков хранения, установленных законодательством.

Данные, связанные с расчетами и бухгалтерским учетом, хранятся в течение сроков, установленных законодательством о бухгалтерском учете и о налогах и сборах, но не менее пяти лет.

По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом или договором.

9. Файлы cookie и аналитика

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя, — для работы Личного кабинета и корзины, сохранения настроек и анализа использования Сайта.

При использовании Сайта Пользователь соглашается на автоматическую обработку данных, передаваемых его браузером, с помощью метрических программ, включая: IP-адрес, данные файлов cookie, информацию о браузере, технические характеристики оборудования и программного обеспечения, дату и время доступа, адреса запрашиваемых страниц и иную подобную информацию.

На Сайте используется метрическая программа Яндекс.Метрика. Обработка данных осуществляется в соответствии с Политикой конфиденциальности Яндекс: https://yandex.ru/legal/confidential/

С помощью метрических программ собирается обобщенная статистическая информация, которая не идентифицирует конкретного Пользователя и не используется для установления его личности. Получаемые данные предназначены для сведения о том, как Пользователи взаимодействуют с Сайтом, и помогают Оператору улучшать его функциональность и контент.

Оператор осуществляет передачу данных, собираемых метрическими программами, следующему третьему лицу: Общество с ограниченной ответственностью “Яндекс”, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Цель передачи данных: продвижение товаров, работ и услуг на рынке.

Пользователь может отключить файлы cookie в настройках браузера. При этом часть функций Сайта, включая авторизацию и работу корзины, может стать недоступной. Текст согласия на обработку файлов cookie размещен на Сайте по адресу notch.codes/cookies.

10. Защита персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий (статья 19 Федерального закона № 152-ФЗ), в том числе:

• ограничивает доступ к персональным данным кругом лиц, которым он необходим для исполнения обязанностей;
• хранит пароли Пользователей в виде необратимых хеш-значений;
• обеспечивает передачу данных по защищенному соединению (HTTPS);
• осуществляет резервное копирование и контроль доступа к информационным системам.

11. Права Пользователя

Пользователь как субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны или обрабатываются неправомерно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Для реализации своих прав Пользователь направляет запрос Оператору по адресу hello@notch.codes. Запрос рассматривается в срок не более 10 рабочих дней со дня его получения.

12. Рекламные рассылки

Направление рекламных и информационных рассылок осуществляется только при наличии отдельного, явно выраженного согласия Пользователя, которое запрашивается отдельно от согласия на обработку персональных данных.

Пользователь вправе в любой момент отказаться от получения рассылок, воспользовавшись соответствующей ссылкой в письме или обратившись к Оператору.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу hello@notch.codes.