Политика обработки персональных данных
1. Оператор и область действия
Политика описывает обработку персональных данных при использовании сайта 23basok.ru, создании личного кабинета, оформлении и получении заказов, а также при обращении в службу поддержки.
2. Какие данные обрабатываются и для чего
- Для оформления, оплаты, приготовления и доставки заказа: имя, телефон, адрес доставки, состав заказа, выбранный способ получения и оплаты, комментарий к заказу и номер заказа.
- Для личного кабинета и истории заказов: телефон, данные профиля, сохранённые адреса и сведения о заказах.
- Для ответов на обращения: контактные данные и содержание обращения.
- Для работы и защиты сайта: технические сведения, которые автоматически передаются серверу, например IP-адрес, дата и время запроса, сведения о браузере и необходимые файлы cookie/сессионные идентификаторы.
При проверке зоны доставки улица и номер дома могут передаваться сервису Geoapify. Квартира, подъезд, этаж и домофон для этой проверки не передаются. На сайте также загружается виджет карты Яндекса. Перед публикацией проверьте, что фактическая интеграция продолжает работать именно так.
Полный номер банковской карты и CVC/CVV сайт не запрашивает и не хранит.
3. Цели и правовые основания
Оператор обрабатывает данные для заключения и исполнения договора заказа, создания и поддержки личного кабинета, выполнения требований законодательства, ответа на обращения, защиты сайта и предотвращения злоупотреблений. В случаях, когда основанием обработки является согласие, Оператор запрашивает отдельное согласие для конкретной цели. Рекламные сообщения отправляются только при наличии отдельного согласия на их получение.
4. Передача данных
Доступ к данным получают только лица, которым он необходим для работы. В необходимом объёме данные могут передаваться:
- поставщику хостинга и технической инфраструктуры.;
- платёжному провайдеру — для обработки платежа;
- службе доставки/курьеру — для доставки заказа;
- сервису карт Яндекса — при загрузке пользователем карты;
5. Хранение и удаление
Данные хранятся не дольше, чем этого требуют цели обработки и применимое законодательство. Данные заказа и документы, которые Оператор обязан хранить по закону, сохраняются в установленные законом сроки. Данные личного кабинета удаляются или обезличиваются после обращения пользователя, если их дальнейшее хранение не требуется по закону или для защиты прав сторон по уже оформленному заказу.
6. Права пользователя и обращения
Пользователь вправе обратиться к Оператору по вопросам обработки своих данных, запросить сведения, потребовать уточнения или удаления данных в случаях, предусмотренных законом, либо отозвать согласие, если обработка основана на согласии. Обращения направляются на clients@23basok.ru. В обращении укажите способ связи для ответа и сведения, позволяющие найти соответствующий заказ или аккаунт.
7. Защита и изменения Политики
Оператор принимает предусмотренные законом организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения. Актуальная редакция Политики постоянно доступна по этому адресу. Дата последнего обновления указана в начале документа.