Политика обработки персональных данных
Какие данные собираем, зачем и как их храним
Каркас документа. Формулировки согласует юрист, ответственность за них несёт продавец. Выделенные места — факты, которых у нас пока нет: их подставляет владелец.
Общие положения
Политика описывает порядок обработки персональных данных и выполняет требование статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
Оператор персональных данных — Общество с ограниченной ответственностью «Астория» (ООО «Астория»), ИНН 9701028970, ОГРН 1167746068896, адрес: 107023, г. Москва, площадь Журавлёва, дом 2, строение 2, помещение I, эт. 5, к. 64,65.
Какие данные обрабатываются
При оформлении заказа: имя, номер телефона, адрес доставки, комментарий к заказу. Адрес электронной почты — если покупатель указал его сам.
Технические данные: адрес соединения (IP), по которому сайт ограничивает частоту оформления заказов и защищается от автоматических отправок.
Данные банковских карт продавец не собирает и не хранит.
Цели обработки
Оформление и исполнение заказа, доставка, связь с покупателем для подтверждения состава и времени, ответы на обращения.
Выполнение требований законодательства, включая хранение сведений о расчётах.
Уточнить:используются ли данные для рассылок и рекламы. Сейчас — нет; если появятся, потребуется отдельное согласие
Где хранятся данные
Данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации (Beget, Москва), как того требует часть 5 статьи 18 152-ФЗ.
Уточнить:передаются ли данные третьим лицам — курьерской службе, платёжному сервису, сервису рассылок. Каждого получателя нужно назвать в политике
Срок хранения и удаление
Заказы хранятся в информационной системе продавца без физического удаления: удалённый заказ разрушил бы бухгалтерскую отчётность и историю расчётов. Заказ, снятый с обработки, помечается статусом, но остаётся в системе.
Это означает, что удаление персональных данных по требованию субъекта выполняется обезличиванием — заменой имени, телефона, адреса и комментария на обезличенные значения — с сохранением состава и сумм заказа для отчётности.
Уточнить:срок хранения персональных данных после исполнения заказа и порядок обезличивания. Требуется решение владельца и проверка юристом: 152-ФЗ требует прекратить обработку по достижении цели, а бухгалтерский учёт — хранить документы о расчётах
Права субъекта персональных данных
Покупатель вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку.
Уточнить:адрес для обращений субъектов персональных данных — почта и почтовый адрес, а также срок ответа
Уточнить:назначено ли лицо, ответственное за организацию обработки персональных данных (статья 22.1 152-ФЗ), и подано ли уведомление в Роскомнадзор
Реквизиты оператора
Общество с ограниченной ответственностью «Астория»
Сокращённое наименование: ООО «Астория»
ИНН 9701028970 · КПП 771901001 · ОГРН 1167746068896
Юридический адрес: 107023, г. Москва, площадь Журавлёва, дом 2, строение 2, помещение I, эт. 5, к. 64,65
Фактический адрес: 107023, г. Москва, ул. Малая Семеновская, дом 9, строение 4, этаж 1, комнаты 1–8
Генеральный директор Мелешко Вячеслав Валерьевич
Система налогообложения: УСН