Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта (далее — «Сайт») Индивидуальным предпринимателем Красновым П.В., ИНН 560704961524 (далее — «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Используя Сайт и оформляя заказ, пользователь выражает согласие с условиями настоящей Политики.
2. Какие данные обрабатываются
2.1. Оператор обрабатывает следующие данные, предоставляемые пользователем добровольно:
- адрес электронной почты — указывается при оформлении заказа;
- сведения о заказе: состав, сумма, дата, статус оплаты;
- техническая информация: IP-адрес, данные браузера, дата и время обращения к Сайту.
2.2. Оператор не собирает и не хранит данные банковских карт. Платёжные данные вводятся на стороне платёжного сервиса и Оператору не передаются.
2.3. Оператор не обрабатывает специальные категории персональных данных и биометрические данные.
3. Цели обработки
- исполнение договора: передача оплаченного цифрового товара покупателю;
- направление ссылки для скачивания и сервисных уведомлений по заказу;
- обработка обращений, претензий и возвратов;
- исполнение обязанностей, предусмотренных законодательством (бухгалтерский и налоговый учёт);
- обеспечение безопасности Сайта и предотвращение злоупотреблений.
3.1. Данные не используются для рекламных рассылок без отдельного согласия пользователя.
4. Правовые основания
4.1. Обработка осуществляется на основании согласия пользователя, а также в целях исполнения договора, стороной которого является пользователь, и исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
5. Передача третьим лицам
5.1. Данные могут передаваться исключительно в объёме, необходимом для исполнения договора:
- платёжному сервису — для проведения расчёта и подтверждения оплаты;
- оператору фискальных данных — для формирования и направления кассового чека;
- провайдеру хостинга и сервису отправки электронной почты — в рамках технического обеспечения работы Сайта;
- государственным органам — в случаях и порядке, предусмотренных законодательством.
5.2. Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.
6. Сроки хранения
6.1. Данные о заказах хранятся в течение срока, установленного законодательством для документов бухгалтерского и налогового учёта.
6.2. По достижении целей обработки либо при отзыве согласия данные подлежат удалению или обезличиванию, за исключением сведений, которые Оператор обязан хранить в силу закона.
7. Защита данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения, в том числе:
- передача данных по защищённому протоколу HTTPS;
- ограничение доступа к данным заказов — только для уполномоченных лиц;
- хранение паролей исключительно в виде необратимых криптографических хэшей;
- хранение файлов товаров вне публичного доступа с выдачей по персональным ссылкам ограниченного срока действия.
8. Права пользователя
8.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления данных, если они неполны, устарели или неправомерно обрабатываются;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
8.2. Для реализации прав направьте обращение на info@innovastroydekor.ru. Срок ответа — 30 дней с момента получения обращения.
8.3. Отзыв согласия до передачи товара может повлечь невозможность исполнения заказа.
9. Файлы cookie
9.1. Сайт может использовать файлы cookie и аналогичные технологии, необходимые для работы интерфейса и сохранения сессии администратора.
9.2. Пользователь вправе запретить сохранение cookie в настройках браузера; это может повлиять на работоспособность отдельных функций Сайта.