Политика обработки персональных данных

1. Какие данные обрабатываются

• Имя
• Номер телефона
• Адрес электронной почты
• Идентификатор пользователя Telegram — только если заказ оформлен через Telegram Mini App
• Город, адрес доставки или выбранный пункт выдачи
• Состав заказа и комментарий к заказу (если вы его указали)
• Статус заказа и сведения об оплате (сумма, идентификатор и статус платежа)
• Идентификаторы заказа в СДЭК и трек-номер
• IP-адрес и технические данные запросов к сайту (тип браузера, время обращения), которые попадают в журналы веб-сервера
• Данные, которые сайт сохраняет на вашем устройстве (профиль, адреса, корзина, избранное, список последних заказов) — в localStorage браузера или в хранилище Telegram; они остаются на вашем устройстве или в вашем аккаунте Telegram и очищаются вами в настройках браузера или Telegram
• Если вы приняли аналитику — технические данные о посещении (файлы cookie, просмотры страниц, клики, переходы по ссылкам, события корзины и оформления заказа) через сервис аналитики Яндекс.Метрика (см. п. 3)

Данные банковских карт оператор не получает и не хранит — их обрабатывает платёжный сервис ЮKassa.

Кратко и простым языком о данных заказа — на странице «Обработка персональных данных»; о cookie и данных в браузере — в Политике файлов cookie.

2. Для чего они нужны

• Оформление и исполнение заказа
• Приём и проверка оплаты, формирование и отправка кассового чека
• Передача заказа службе доставки СДЭК и доставка
• Поддержка и связь по вопросам заказа
• Служебные уведомления о заказе: подтверждение оплаты и трек-номер, сообщение о передаче заказа СДЭК, сообщение о готовности к выдаче — на e-mail (заказ на сайте) или в Telegram (заказ через Telegram Mini App)
• Исполнение требований законодательства (учёт расчётов, налоговый учёт)
• Анализ посещаемости и удобства магазина

Служебные уведомления о заказе не являются рекламой. Для рекламных рассылок данные не используются.

3. Аналитика (Яндекс.Метрика)

На сайте gangstersnyrma.ru Яндекс.Метрика включается только после вашего согласия («Принять аналитику» в баннере). Пока вы не выбрали или выбрали «Отказаться», Метрика не загружается, запросы к Яндексу не отправляются и её cookie не создаются; сайт и оформление заказа работают полностью.

Если вы приняли аналитику, Метрика используется для подсчёта посетителей и анализа удобства интерфейса. Она устанавливает файлы cookie и получает технические данные и сведения о посещении (просмотры страниц, клики, переходы по внешним ссылкам), а также события электронной коммерции: добавление в корзину, начало оформления и покупка — с данными о товарах (идентификатор, название, категория, вариант, цена, количество), суммой покупки и техническим идентификатором покупки, не совпадающим с внутренним номером заказа. Метрика не получает имя, телефон, e-mail, адрес и пункт выдачи, трек-номер, платёжные данные и внутренний номер заказа; адрес страницы передаётся без части после «#» и без параметра order. Функция «Вебвизор» (запись действий на странице) отключена, набранный в полях форм текст не передаётся. Данные обрабатывает ООО «Яндекс» на условиях своей политики.

В Telegram Mini App Яндекс.Метрика не используется. Изменить выбор по аналитике можно на странице «Политика файлов cookie».

4. Основание обработки

Данные, необходимые для оформления и исполнения заказа, обрабатываются для заключения и исполнения договора, стороной которого является покупатель (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ), а также для исполнения требований законодательства. Для остальных целей, где это требуется законом, используется согласие.

5. Кому передаются

Данные передаются только в объёме, необходимом для исполнения заказа или указанной выше цели. Получатели и привлечённые сервисы:

• ЮKassa — адрес электронной почты и телефон для кассового чека, состав и сумма заказа для приёма оплаты
• СДЭК — имя и телефон получателя, город, пункт выдачи или адрес доставки, состав заказа, комментарий к заказу
• Яндекс.Почта — почтовый сервис, через который отправляются уведомления о заказе (адрес электронной почты получателя и текст письма)
• Telegram — платформа Telegram Mini App и канал уведомлений: при заказе через Mini App уведомления покупателю приходят в Telegram; служебные уведомления о новых заказах оператору (состав заказа и данные для его исполнения) направляются через Telegram
• Яндекс.Метрика — только если вы приняли аналитику: технические данные о посещении и события ecommerce о товарах и сумме покупки (см. п. 3)

Доступ к данным заказов имеет оператор, а также перечисленные выше сервисы и лица, которые необходимы для исполнения заказа, — в пределах, нужных для этого. Данные не продаются и не передаются третьим лицам для иных целей.

При открытии сайта браузер также обращается к внешним сетевым ресурсам (шрифты, карты, библиотеки), необходимым для отображения страниц. Данные заказа этим ресурсам не передаются, но они могут получать технические данные вашего браузера (например, IP-адрес) на условиях собственных политик.

6. Сколько хранятся

Персональные данные хранятся не дольше, чем это требуется для целей их обработки, и подлежат удалению или обезличиванию в случаях и порядке, предусмотренных законодательством. Данные о заказах и расчётах хранятся в течение сроков, установленных законодательством.

7. Как защищаются

Передача данных выполняется по защищённому соединению (HTTPS). Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа.

8. Права покупателя

Покупатель вправе запросить сведения об обработке своих данных, их уточнение или удаление, а в случаях, когда обработка основана на согласии, — отозвать согласие. Для этого нужно написать в @kaban3737 или на gangstersnyrmagarageshop@gmail.com.

Если данные необходимы для исполнения заказа, их удаление или ограничение обработки может сделать невозможным исполнение неисполненного заказа.

9. Изменения

Действующая редакция политики размещена по этому адресу.