Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — [НАИМЕНОВАНИЕ ОПЕРАТОРА: ИП или ООО], УНП [УНП], адрес: [ЮРИДИЧЕСКИЙ АДРЕС]. Магазин работает по адресу https://shopeach.by/.

Вопросы об обработке данных, отзыв согласия, исправление и удаление — info@shopeach.by.

2. Какие данные собираются

• При оформлении заказа: имя и фамилия, телефон, адрес доставки, адрес электронной почты.
• При регистрации: имя, фамилия, никнейм, адрес электронной почты.
• При оплате картой: данные карты магазин не получает и не хранит — их принимает платёжный сервис на своей защищённой странице; магазину возвращается только результат оплаты.
• Технические данные: адрес страницы, с которой пришёл запрос, тип устройства и браузера, содержимое корзины — см. политику в отношении файлов cookie.
• При обращении в поддержку через Телеграм: имя и имя пользователя в Телеграме, идентификатор чата с ботом магазина. Сама переписка хранится в Телеграме, в группе поддержки магазина, — в базе магазина её нет.
• Если вы согласились на аналитические cookie: сервис Яндекс Метрика получает идентификатор вашего браузера, IP-адрес, тип устройства и браузера, открытые страницы и переходы, клики и прокрутку, а также запись посещения (Вебвизор). Текст страниц и поля ввода в личном кабинете, при входе и оформлении заказа не записываются.

3. Зачем они нужны

• принять и доставить заказ, связаться по нему, вернуть деньги при отмене;
• отправлять письма о состоянии заказа — они часть покупки и приходят всегда;
• вести учётную запись покупателя, если он её завёл;
• публиковать отзывы под указанным покупателем никнеймом;
• понимать, как пользуются сайтом, и улучшать его — только с согласия на аналитические cookie;
• выполнять требования законодательства о торговле и бухгалтерском учёте.

4. На каком основании

Данные, без которых невозможно исполнить заказ, обрабатываются на основании заключаемого договора купли-продажи. Учётная запись, необязательные письма и отзывы — на основании согласия, которое покупатель даёт отметкой при регистрации и может отозвать в любой момент.

Яндекс Метрика — на основании согласия, которое посетитель даёт кнопкой «Принять» в уведомлении о файлах cookie. Без согласия счётчик не запускается. Отозвать согласие можно в любой момент — как, сказано в политике в отношении файлов cookie.

5. Кому передаются

• платёжному сервису [НАИМЕНОВАНИЕ ПЛАТЁЖНОГО СЕРВИСА] — для проведения оплаты;
• службе доставки [НАИМЕНОВАНИЕ СЛУЖБЫ ДОСТАВКИ] — имя, телефон и адрес получателя;
• мессенджеру Telegram — переписка с поддержкой проходит через его серверы;
• ООО «ЯНДЕКС» (Российская Федерация), сервис Яндекс Метрика — сведения о посещениях, перечисленные в разделе 2, только с согласия на аналитические cookie;
• государственным органам — в случаях, прямо предусмотренных законодательством.

Сведения для Яндекс Метрики передаются в Российскую Федерацию и только с согласия посетителя. Остальные данные за пределы Республики Беларусь не передаются [ПРОВЕРИТЬ у юриста: основание трансграничной передачи; хостинг и почтовый сервис].

6. Сколько хранятся

Данные заказа — [СРОК, обычно не менее срока, установленного законодательством о бухгалтерском учёте]. Учётная запись — пока покупатель её не удалит. При удалении учётной записи имя, никнейм и почта стираются, а заказы и отзывы остаются обезличенными.

Сведения Яндекс Метрики хранятся у Яндекса по условиям сервиса [ПРОВЕРИТЬ: сроки хранения данных и записей Вебвизора в Метрике].

7. Права покупателя

Покупатель вправе:

• получить сведения о том, какие его данные обрабатываются и кому передавались;
• потребовать исправить неточные данные;
• отозвать согласие — обработка на основании согласия прекратится;
• потребовать прекратить обработку и удалить данные;
• обжаловать действия оператора в Национальный центр защиты персональных данных.

Обращение направляется на info@shopeach.by и рассматривается в срок, установленный законодательством.

8. Как данные защищены

Доступ к данным есть только у владельца магазина; вход в панель управления защищён паролем, соединение с сайтом шифруется. Пароли покупателей хранятся не в открытом виде, а в виде необратимых хеш-значений.