Политика обработки персональных данных

Настоящая Политика описывает, какие персональные данные собирает проект Nalichniki.com, в каких целях, на каком основании и как они защищаются.

Политика распространяется на все сервисы проекта: фотоархив foto.nalichniki.com, интернет-магазин store.nalichniki.com, основной сайт nalichniki.com и блог blog.nalichniki.com.

Используя любой из сервисов проекта, пользователь подтверждает, что ознакомился с настоящей Политикой.

1. Оператор персональных данных

ИП Хафизов Иван Харисович
Email: [включите JavaScript]
Сайт проекта: nalichniki.com

2. Какие данные мы собираем

При регистрации и использовании фотоархива:

• адрес электронной почты;
• имя, псевдоним или отображаемое имя;
• город, описание профиля и иные сведения, добавленные пользователем добровольно;
• сведения о загруженных фотографиях, дате и времени действий на сайте;
• отметка о согласии на получение отдельных писем от проекта, если вы её поставили;
• технические данные: IP-адрес, тип браузера, cookies, данные сессии.

При оформлении заказа в магазине:

• имя и фамилия получателя;
• адрес электронной почты;
• номер телефона;
• адрес доставки (город, улица, дом, квартира, индекс) или адрес пункта выдачи;
• история заказов и их статусов.

Учётные записи фотоархива и магазина объединены: пользователь, зарегистрированный в фотоархиве, может использовать ту же учётную запись в магазине.

3. Цели и основания обработки

• Ведение учётной записи и авторизация — выполнение пользовательского соглашения, согласие пользователя при регистрации.
• Исполнение заказа — имя, телефон, адрес доставки необходимы для передачи заказа в службу доставки и связи с покупателем; основание: исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ).
• Уведомления об изменении статуса заказа и доставки — информирование покупателя по email; основание: исполнение договора.
• Работа фотоархива — отображение авторства, места съёмки и иных сведений, связанных с фотографиями; основание: согласие пользователя при загрузке фотографий.
• Отдельные письма от проекта — технические уведомления, сообщения о статусе заказа за пределами автоматических уведомлений служб доставки, изредка — поздравления по важным поводам; основание: согласие пользователя (отдельная отметка при регистрации или оформлении заказа).
• Защита сайта — обнаружение злоупотреблений, обеспечение безопасности; основание: законный интерес оператора.

4. Передача данных третьим лицам

Персональные данные покупателей могут передаваться следующим организациям в объёме, необходимом для исполнения заказа:

• СДЭК — для оформления и отслеживания доставки (имя получателя, телефон, адрес).
• InSales — платформа интернет-магазина, через которую проходит обработка заказов.
• ЮKassa (YooKassa) — платёжный сервис для проведения оплаты.

Мы не продаём персональные данные и не передаём их третьим лицам в иных целях без согласия пользователя, кроме случаев, предусмотренных законом.

5. Сроки хранения данных

• Данные учётной записи — до удаления аккаунта по запросу пользователя или до принятия оператором решения о закрытии сервиса.
• Данные заказов — не менее 5 лет с даты исполнения заказа (требования налогового и бухгалтерского законодательства).
• Технические журналы (IP, cookies) — до 1 года.

6. Cookies и технические данные

Сайты проекта используют cookies для поддержания сессии авторизованного пользователя. Дополнительные аналитические или маркетинговые cookies не применяются.

Cookies можно отключить в настройках браузера. Это приведёт к невозможности входа в учётную запись.

7. Права пользователя

В соответствии с законодательством РФ пользователь вправе:

• запросить подтверждение факта обработки и состав обрабатываемых данных;
• потребовать исправления неточных или неполных данных;
• отозвать ранее данное согласие на обработку данных;
• потребовать удаления данных — в случаях, когда обработка более не обоснована;
• обратиться с жалобой в Роскомнадзор.

Для реализации прав обратитесь по адресу: [включите JavaScript]. Запросы рассматриваются в течение 30 дней.

Обращаем внимание: удаление данных учётной записи не влечёт автоматического удаления данных заказов, хранение которых обязательно по закону.

8. Защита данных

Пароли хранятся в хэшированном виде (bcrypt). Передача данных осуществляется по протоколу HTTPS. Доступ к базе данных ограничен и защищён паролем.

Мы принимаем разумные меры для защиты данных от несанкционированного доступа, но не можем гарантировать абсолютную защиту в условиях интернет-среды.

9. Изменение политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна на странице nalichniki.com/privacy. Дата последнего обновления указана в начале документа.

10. Контакты

По вопросам обработки персональных данных:
Email: [включите JavaScript]
ИП Хафизов Иван Харисович