Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта whipslick.ru.

Оператор: ИП Рощин Артём Александрович, осуществляющий деятельность на территории Российской Федерации.

Контакты оператора: support@whipslick.ru

2. Цели обработки персональных данных

• Регистрация и авторизация пользователя на сайте по адресу электронной почты с использованием одноразового кода подтверждения.
• Оформление и исполнение заказов на товары.
• Организация доставки товара и связи с покупателем по заказу.
• Направление уведомлений о статусе заказа и о результатах рассмотрения заявок на возврат.
• Формирование и направление кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ.
• Публикация отзывов о товарах, оставленных покупателем добровольно.
• Обеспечение работоспособности и безопасности сайта.

3. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152) — при регистрации и авторизации на сайте, а также при публикации отзыва.
• Исполнения договора (оферты), стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152) — при оформлении и исполнении заказа.
• Исполнения обязанностей, возложенных на оператора законодательством (п. 2 ч. 1 ст. 6 ФЗ-152) — в части фискального учёта (ФЗ-54) и бухгалтерского учёта (ФЗ-402).

4. Состав обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных:

• Адрес электронной почты — основной идентификатор учётной записи, используется для входа на сайт и для направления уведомлений.
• Номер мобильного телефона — указывается при оформлении заказа для связи по доставке.
• Фамилия, имя и отчество получателя заказа.
• Адрес доставки: страна, город, адрес или пункт выдачи.
• Комментарий к заказу — в объёме, который пользователь указал самостоятельно.
• Содержание отзыва, оценка товара и имя автора — если пользователь решил оставить отзыв.
• Технические данные: IP-адрес, тип браузера, cookie-файлы — в целях обеспечения работы и безопасности сайта.

Оператор не обрабатывает специальные категории персональных данных (расовое и этническое происхождение, политические взгляды, состояние здоровья и др.) и не получает биометрические персональные данные.

Данные банковских карт оператором не запрашиваются, не получаются и не хранятся — их обработка полностью осуществляется банком-эквайером на его стороне.

5. Отзывы о товарах

Отзыв публикуется на сайте в открытом доступе и виден всем посетителям. Публикуются: оценка, текст отзыва, дата и указанное автором имя.

Указание имени необязательно — отзыв может быть опубликован анонимно. Адрес электронной почты автора отзыва никогда не публикуется.

Автор вправе в любой момент дополнить или удалить свой отзыв через личный кабинет. Если текст отзыва был отредактирован оператором в порядке модерации, на отзыве отображается соответствующая отметка.

6. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации. База данных сайта размещена на серверах, расположенных на территории Российской Федерации (хостинг-провайдер Onreza). Доступ к данным ограничен.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

7. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях. Передача осуществляется только в объёме, необходимом для исполнения договора и требований законодательства:

• АО «Тинькофф Банк» (Т-Банк) — банк-эквайер. Передаются сумма и состав заказа, а также адрес электронной почты покупателя — он необходим для формирования и направления кассового чека в соответствии с ФЗ-54.
• Оператор фискальных данных — сведения о расчёте передаются в Федеральную налоговую службу через ОФД в порядке, установленном ФЗ-54.
• Службы доставки (Почта России, Яндекс Маркет, Озон) — фамилия, имя и отчество получателя, номер телефона и адрес доставки либо адрес пункта выдачи, в объёме, необходимом для вручения заказа.
• Resend — сервис доставки электронной почты. Передаётся адрес электронной почты получателя и содержание уведомления (код подтверждения, статус заказа, результат рассмотрения возврата). См. раздел 8.
• Onreza — хостинг-провайдер, обеспечивающий размещение сайта и базы данных на территории Российской Федерации.
• Случаев, прямо предусмотренных законодательством Российской Федерации.

8. Трансграничная передача данных

Для доставки служебных писем (код подтверждения входа, уведомления о статусе заказа) оператор использует сервис Resend, инфраструктура которого расположена за пределами Российской Федерации. В рамках этой передачи обрабатывается адрес электронной почты получателя и текст письма.

Иные категории персональных данных за пределы Российской Федерации не передаются. Аналитические сервисы и системы рекламного отслеживания на сайте не используются.

9. Сроки хранения

• Данные учётной записи — в течение срока её существования и 3 лет после последней активности пользователя.
• Данные заказов, включая первичные учётные документы и сведения о расчётах, — 5 лет, как того требует законодательство о бухгалтерском и налоговом учёте.
• Одноразовые коды подтверждения — 10 минут; просроченные коды удаляются автоматически.
• Отзывы — до момента их удаления автором или оператором.

По истечении указанных сроков персональные данные подлежат удалению или обезличиванию.

10. Права субъекта персональных данных

Пользователь вправе:

• Получить информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или уничтожения персональных данных.
• Отозвать согласие на обработку персональных данных в любой момент.
• Удалить оставленный отзыв через личный кабинет.
• Обжаловать действия оператора в Роскомнадзоре или суде.

Для реализации прав направьте запрос на support@whipslick.ru. Оператор рассмотрит запрос в течение 30 дней.

Отзыв согласия влечёт удаление учётной записи. Сведения о совершённых расчётах при этом сохраняются в течение срока, установленного законодательством о бухгалтерском и налоговом учёте.

11. Cookie-файлы и локальное хранилище

Сайт использует строго необходимые cookie-файлы: HTTP-only cookie сессии, обеспечивающую авторизацию пользователя. Срок её действия — 30 дней с продлением при активном использовании сайта.

В локальном хранилище браузера (localStorage) сохраняются состав корзины неавторизованного пользователя и признак показа информационных баннеров. Эти данные не передаются оператору и хранятся только на устройстве пользователя.

Вы можете отключить cookie в настройках браузера, однако это сделает невозможным вход в личный кабинет и оформление заказа.

12. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте по адресу whipslick.ru/privacy. Продолжение использования сайта после публикации изменений означает согласие с обновлённой Политикой.