1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта whipslick.ru.
Оператор: ИП Рощин Артём Александрович, осуществляющий деятельность на территории Российской Федерации.
Контакты оператора: support@whipslick.ru
2. Цели обработки персональных данных
- Регистрация и авторизация пользователя на сайте по адресу электронной почты с использованием одноразового кода подтверждения.
- Оформление и исполнение заказов на товары.
- Организация доставки товара и связи с покупателем по заказу.
- Направление уведомлений о статусе заказа и о результатах рассмотрения заявок на возврат.
- Формирование и направление кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ.
- Публикация отзывов о товарах, оставленных покупателем добровольно.
- Обеспечение работоспособности и безопасности сайта.
3. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- Согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152) — при регистрации и авторизации на сайте, а также при публикации отзыва.
- Исполнения договора (оферты), стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152) — при оформлении и исполнении заказа.
- Исполнения обязанностей, возложенных на оператора законодательством (п. 2 ч. 1 ст. 6 ФЗ-152) — в части фискального учёта (ФЗ-54) и бухгалтерского учёта (ФЗ-402).
4. Состав обрабатываемых данных
Оператор обрабатывает следующие категории персональных данных:
- Адрес электронной почты — основной идентификатор учётной записи, используется для входа на сайт и для направления уведомлений.
- Номер мобильного телефона — указывается при оформлении заказа для связи по доставке.
- Фамилия, имя и отчество получателя заказа.
- Адрес доставки: страна, город, адрес или пункт выдачи.
- Комментарий к заказу — в объёме, который пользователь указал самостоятельно.
- Содержание отзыва, оценка товара и имя автора — если пользователь решил оставить отзыв.
- Технические данные: IP-адрес, тип браузера, cookie-файлы — в целях обеспечения работы и безопасности сайта.
Оператор не обрабатывает специальные категории персональных данных (расовое и этническое происхождение, политические взгляды, состояние здоровья и др.) и не получает биометрические персональные данные.
Данные банковских карт оператором не запрашиваются, не получаются и не хранятся — их обработка полностью осуществляется банком-эквайером на его стороне.
5. Отзывы о товарах
Отзыв публикуется на сайте в открытом доступе и виден всем посетителям. Публикуются: оценка, текст отзыва, дата и указанное автором имя.
Указание имени необязательно — отзыв может быть опубликован анонимно. Адрес электронной почты автора отзыва никогда не публикуется.
Автор вправе в любой момент дополнить или удалить свой отзыв через личный кабинет. Если текст отзыва был отредактирован оператором в порядке модерации, на отзыве отображается соответствующая отметка.
6. Порядок и условия обработки
Обработка персональных данных осуществляется с использованием средств автоматизации. База данных сайта размещена на серверах, расположенных на территории Российской Федерации (хостинг-провайдер Onreza). Доступ к данным ограничен.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
7. Передача данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях. Передача осуществляется только в объёме, необходимом для исполнения договора и требований законодательства:
- АО «Тинькофф Банк» (Т-Банк) — банк-эквайер. Передаются сумма и состав заказа, а также адрес электронной почты покупателя — он необходим для формирования и направления кассового чека в соответствии с ФЗ-54.
- Оператор фискальных данных — сведения о расчёте передаются в Федеральную налоговую службу через ОФД в порядке, установленном ФЗ-54.
- ООО «СДЭК-Глобал» (СДЭК) — служба доставки. Передаются фамилия, имя и отчество получателя, номер телефона, адрес электронной почты, выбранный пункт выдачи и состав заказа — в объёме, необходимом для доставки и вручения заказа и уведомлений о его статусе. При доставке в Казахстан или Республику Беларусь эти данные передаются СДЭК и его подразделениям в стране получателя — это трансграничная передача персональных данных (ст. 12 ФЗ-152), которая выполняется только для доставки заказа, оформленного в эту страну.
- Resend — сервис доставки электронной почты. Передаётся адрес электронной почты получателя и содержание уведомления (код подтверждения, статус заказа, результат рассмотрения возврата). См. раздел 8.
- Onreza — хостинг-провайдер, обеспечивающий размещение сайта и базы данных на территории Российской Федерации.
- Случаев, прямо предусмотренных законодательством Российской Федерации.
8. Трансграничная передача данных
Для доставки служебных писем (код подтверждения входа, уведомления о статусе заказа) оператор использует сервис Resend, инфраструктура которого расположена за пределами Российской Федерации. В рамках этой передачи обрабатывается адрес электронной почты получателя и текст письма.
Иные категории персональных данных за пределы Российской Федерации не передаются. Аналитические сервисы и системы рекламного отслеживания на сайте не используются.
9. Сроки хранения
- Данные учётной записи — в течение срока её существования и 3 лет после последней активности пользователя.
- Данные заказов, включая первичные учётные документы и сведения о расчётах, — 5 лет, как того требует законодательство о бухгалтерском и налоговом учёте.
- Одноразовые коды подтверждения — 10 минут; просроченные коды удаляются автоматически.
- Отзывы — до момента их удаления автором или оператором.
По истечении указанных сроков персональные данные подлежат удалению или обезличиванию.
10. Права субъекта персональных данных
Пользователь вправе:
- Получить информацию об обработке своих персональных данных.
- Требовать уточнения, блокирования или уничтожения персональных данных.
- Отозвать согласие на обработку персональных данных в любой момент.
- Удалить оставленный отзыв через личный кабинет.
- Обжаловать действия оператора в Роскомнадзоре или суде.
Для реализации прав направьте запрос на support@whipslick.ru. Оператор рассмотрит запрос в течение 30 дней.
Отзыв согласия влечёт удаление учётной записи. Сведения о совершённых расчётах при этом сохраняются в течение срока, установленного законодательством о бухгалтерском и налоговом учёте.
11. Cookie-файлы и локальное хранилище
Сайт использует строго необходимые cookie-файлы: HTTP-only cookie сессии, обеспечивающую авторизацию пользователя. Срок её действия — 30 дней с продлением при активном использовании сайта.
В локальном хранилище браузера (localStorage) сохраняются состав корзины неавторизованного пользователя и признак показа информационных баннеров. Эти данные не передаются оператору и хранятся только на устройстве пользователя.
Вы можете отключить cookie в настройках браузера, однако это сделает невозможным вход в личный кабинет и оформление заказа.
12. Изменение политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте по адресу whipslick.ru/privacy. Продолжение использования сайта после публикации изменений означает согласие с обновлённой Политикой.