Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта, покупателей и лиц, направляющих заявку на обратный звонок. Оператор обрабатывает данные в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами.
Использование сайта без отправки форм возможно без сообщения имени, телефона, email и адреса. Необязательные сервисы аналитики и онлайн-чата включаются только после отдельного выбора в плашке cookies.
2. Какие данные обрабатываются
- имя, телефон, email и предпочтительный способ связи;
- город, адрес доставки, выбранный пункт выдачи и желаемая дата готовности;
- состав заказа, комментарии, сведения о подарке и история обработки заказа;
- сведения об оплате и ее статусе без реквизитов банковской карты;
- IP-адрес, User-Agent, дата, время и версия предоставленного согласия;
- при разрешении аналитики: cookies и похожие идентификаторы, источник перехода, UTM-метки, реферер, просмотренные страницы и действия на сайте.
Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные.
3. Цели, данные и основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Ответ на заявку и обратный звонок | Имя, телефон, способ связи | Отдельное согласие пользователя |
| Оформление, изготовление, доставка и сопровождение заказа | Контакты, состав заказа, адрес и параметры доставки, комментарий | Согласие; заключение и исполнение договора по инициативе пользователя |
| Оплата, возвраты, бухгалтерский и налоговый учет | Идентификатор заказа, сумма, статус оплаты, сведения, обязательные по закону | Исполнение договора и обязанностей оператора, установленных законом |
| Безопасность и подтверждение согласия | IP-адрес, User-Agent, время, версия документа, технические журналы | Выполнение требований закона и законный интерес в защите прав |
| Статистика и улучшение сайта | Онлайн-идентификаторы, источник перехода и события на сайте | Отдельное согласие на аналитические cookies и технологии |
4. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.
5. Получатели и поручение обработки
В объеме, необходимом для цели, данные могут передаваться организациям и сервисам, обеспечивающим хостинг и работу CRM, электронную почту и связь, прием платежей, изготовление и доставку заказа. В зависимости от выбора пользователя это могут быть платежный сервис ЮKassa, службы доставки СДЭК и Ozon, а при разрешении необязательных технологий — Яндекс.Метрика и Jivo.
Оператор требует от лиц, обрабатывающих данные по его поручению, соблюдать конфиденциальность и обеспечивать безопасность данных. Данные не распространяются неограниченному кругу лиц и не продаются.
6. Cookies и аналитика
Необходимые технологии используются для сохранения выбора cookies, работы форм и безопасности. Аналитические и коммуникационные сервисы не должны загружаться до согласия пользователя. Состав, сроки и порядок изменения выбора описаны в Политике использования cookies.
7. Трансграничная передача и локализация
При сборе персональных данных граждан РФ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку получателя и необходимое уведомление Роскомнадзора.
8. Сроки хранения и уничтожение
- заявка на обратный звонок без последующего заказа — до 1 года;
- заказ и документы, связанные с исполнением договора, — в течение срока исполнения и далее в сроки, обязательные для бухгалтерского, налогового учета и защиты прав сторон;
- доказательство согласия — в течение срока обработки и срока, необходимого для подтверждения законности обработки;
- аналитические данные — в пределах сроков, заданных соответствующим сервисом и выбором пользователя.
После достижения цели или отзыва согласия данные удаляются или обезличиваются, если иное хранение не требуется по закону.
9. Защита данных
Оператор применяет правовые, организационные и технические меры: ограничение прав доступа, учет действий в CRM, резервное копирование, использование защищенных соединений, обновление программного обеспечения, защиту учетных записей и контроль подрядчиков.
10. Права пользователя
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или суде. Обращение можно направить на info@wow-fantasy.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя.
11. Изменение Политики
Актуальная редакция постоянно доступна по адресу https://wow-fantasy.ru/privacy-policy.html. При существенных изменениях Оператор обновляет дату редакции и, когда это требуется, повторно запрашивает согласие.