Политика обработки персональных данных

1. Оператор

1.1. Оператор персональных данных — ИП Баленко Игорь Александрович, ОГРНИП 324200000032710, адрес регистрации: Россия, Чеченская Республика, Шалинский район, с. Мескер-Юрт. Адрес для корреспонденции: г. Москва, ул. Кировоградская, 9к1, пом. 1-20.

1.2. Политика определяет порядок обработки персональных данных в интернет-магазине TIM|BALE и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Политика опубликована в открытом доступе, как этого требует статья 18.1 152-ФЗ.

1.4. Вопросы об обработке данных: info@timbale.ru, +7 (915) 262-20-86.

2. Какие данные обрабатываются

2.1. При оформлении заказа: имя и фамилия, номер телефона, адрес электронной почты, адрес доставки или выбранный пункт выдачи, состав заказа и сведения о его оплате.

2.2. При входе в личный кабинет и регистрации: адрес электронной почты и код подтверждения, история заказов, список избранного.

2.3. При входе через Google или Яндекс ID: адрес электронной почты, имя и фамилия и ссылка на фотографию профиля — в объёме, который передаёт выбранный сервис. Пароль от учётной записи в этом сервисе оператору не передаётся.

2.4. При подписке на уведомление о поступлении товара: адрес электронной почты и выбранный товар.

2.5. При обращении в поддержку, в том числе в мессенджерах: содержание обращения и контактные данные (раздел 7).

2.6. Автоматически при посещении сайта: IP-адрес, сведения об устройстве и браузере, источник перехода, просмотренные страницы и действия на них — в объёме, описанном в политике использования cookie.

2.7. Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Данные несовершеннолетних сайт целенаправленно не собирает.

3. Цели и правовые основания

3.1. Оформление, доставка и оплата заказа, возврат и обмен товара, ответы на обращения — основание: пункт 5 части 1 статьи 6 152-ФЗ (исполнение договора, стороной которого является субъект персональных данных, и заключение договора по его инициативе).

3.2. Выполнение обязанностей, возложенных законодательством: бухгалтерский и налоговый учёт, выдача кассовых чеков, ответы на запросы государственных органов — основание: пункт 2 части 1 статьи 6 152-ФЗ.

3.3. Рекламные рассылки — основание: согласие субъекта персональных данных, оформленное отдельным документом; статья 18 Федерального закона «О рекламе».

3.4. Статистика посещаемости и улучшение сайта. Сведения собираются в обезличенном виде сервисами статистики, перечисленными в политике использования cookie; основание — согласие посетителя, которое он выражает, продолжая пользоваться сайтом после уведомления об использовании cookie и счётчиков.

4. Согласие

4.1. Для оформления и исполнения заказа согласие на обработку персональных данных не требуется — основание указано в пункте 3.1. Договор заключается нажатием кнопки «Оформить заказ»; отдельных отметок при оформлении заказа нет.

4.2. Когда согласие нужно (рекламные рассылки), оно оформляется отдельным документом и даётся конкретным, предметным, информированным, сознательным и однозначным (часть 1 статьи 9 152-ФЗ).

4.3. Продавец не вправе обусловливать покупку согласием на обработку данных, которые не нужны для исполнения договора (статья 16 Закона «О защите прав потребителей»). Отказ от рекламной рассылки не мешает оформить заказ.

4.4. Согласие можно отозвать в любой момент — раздел 10.

5. Сроки хранения

5.1. Данные заказа хранятся не менее пяти лет — в течение сроков, установленных для документов бухгалтерского и налогового учёта.

5.2. Данные личного кабинета хранятся, пока кабинет не удалён покупателем.

5.3. Записи о согласиях хранятся три года с момента отзыва согласия или последнего действия покупателя.

5.4. Переписка в поддержке и мессенджерах — раздел 7.

5.5. По достижении цели обработки данные уничтожаются или обезличиваются, если законодательство не требует хранить их дольше.

6. Кому передаются данные

6.1. Службе доставки СДЭК — имя, телефон и адрес доставки или пункт выдачи, состав и вес отправления.

6.2. Поставщику услуг приёма платежей — сведения, необходимые для оплаты заказа, если заказ оплачивается онлайн. Данные банковской карты оператору не передаются и у него не хранятся.

6.3. Поставщику услуг электронной почты — адрес получателя и текст сервисных писем.

6.4. Хостинг-провайдеру — в объёме, необходимом для работы сайта.

6.5. Сервисам статистики, перечисленным в политике использования cookie.

6.6. Государственным органам — в случаях и объёме, предусмотренных законодательством.

6.7. Данные не продаются и не передаются третьим лицам для их собственных целей. Перечень лиц, которым передаются данные, предоставляется по запросу на info@timbale.ru.

7. Переписка в мессенджерах

7.1. Покупатель может написать нам в Telegram и в Instagram (Direct). Сообщения из этих каналов поступают в информационную систему оператора, где на них отвечают сотрудники.

7.2. При переписке обрабатываются: имя и фото профиля, имя пользователя и номер телефона, если их показывает мессенджер; служебный идентификатор аккаунта, по которому мессенджер доставляет ответ; тексты сообщений и вложения, дата и время сообщений; контактные данные и сведения о заказе, которые покупатель сообщает сам.

7.3. Цели — ответ на обращение, консультация по товарам, оформление и сопровождение заказа, вопросы доставки, оплаты и возврата. Основание — пункт 5 части 1 статьи 6 152-ФЗ. Для рекламы переписка не используется: рекламные сообщения в мессенджерах отправляются только при наличии отдельного согласия.

7.4. Оператор получает только те сообщения, которые покупатель сам отправил его аккаунту, и данные профиля, необходимые для ответа. Доступа к другим перепискам, контактам и публикациям покупателя у оператора нет.

7.5. Сообщения доставляют сами мессенджеры — Telegram и Instagram (компания группы Meta). Они обрабатывают данные по своим правилам как самостоятельные операторы, их серверы могут находиться за пределами Российской Федерации (раздел 8).

7.6. Переписка хранится, пока нужна для ответа на обращение, а переписка по заказу — в течение сроков хранения данных заказа (раздел 5).

7.7. Чтобы удалить переписку и данные профиля мессенджера, напишите на info@timbale.ru или в тот же чат. Оператор удалит их в сроки, установленные 152-ФЗ; сведения, которые нужно хранить по закону, удаляются по истечении срока хранения. Сообщения на стороне самого мессенджера удаляются в его приложении.

8. Где хранятся данные

8.1. Серверы, на которых работают сайт и информационная система оператора, размещены в дата-центре на территории Финляндской Республики.

8.2. Трансграничная передача персональных данных осуществляется по правилам статьи 12 152-ФЗ. Данные передаются: в Финляндскую Республику — при размещении сайта и информационной системы; в страны, где расположены серверы мессенджеров Telegram и Instagram, — при переписке (раздел 7); в Соединённые Штаты Америки — при использовании диспетчера тегов Google Tag Manager. Финляндия является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных.

9. Права покупателя

9.1. Получить сведения об обработке своих персональных данных.

9.2. Потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели.

9.3. Отозвать согласие на обработку персональных данных. После отзыва оператор прекращает обработку и уничтожает данные в течение тридцати дней, кроме сведений, которые обязан хранить по закону.

9.4. Возражать против рекламных рассылок и отказаться от них в любой момент.

9.5. Обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

9.6. Запрос направляется на info@timbale.ru. Ответ даётся в течение десяти рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней с уведомлением покупателя.

10. Защита данных

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ.

10.2. Доступ сотрудников к данным ограничен рабочими ролями, передача данных между покупателем и сайтом защищена шифрованием.

10.3. О случаях неправомерного доступа к персональным данным оператор уведомляет уполномоченный орган в сроки, установленные 152-ФЗ.

11. Cookie

11.1. Состав и назначение файлов cookie и сроки хранения собственных файлов сайта описаны в отдельной политике.

12. Изменение политики

12.1. Действующая редакция политики всегда опубликована на этой странице сайта.

12.2. Новая редакция вступает в силу с даты, указанной в документе. Прежние редакции доступны на странице документа.