Политика обработки персональных данных

1. Оператор

Оператором персональных данных является ИП Андриянов Роман, ОГРНИП 325508100151304, ИНН 540550821144. Для обращений по вопросам обработки данных используется адрес hello@masari.su.

Продавец: ИП Андриянов Роман
ИНН: 540550821144
ОГРНИП: 325508100151304
Место нахождения: Московская область, г. Химки
Email: hello@masari.su

2. Какие данные обрабатываются

имя, телефон и адрес электронной почты;
адрес доставки, а также указанные покупателем квартира, подъезд, этаж и домофон;
выбранный способ связи и имя пользователя Telegram, если покупатель выбрал связь в Telegram;
состав заказа, выбранные варианты товара, способ оплаты и комментарий;
технические сведения, необходимые для защиты сайта: IP-адрес либо, когда он недоступен приложению, идентификатор браузера, дата и время запроса, а также технические идентификаторы запросов и ограничений частоты обращений.

Корзина до оформления заказа хранится локально в браузере пользователя. Сайт не запрашивает и не хранит номер банковской карты, срок её действия или защитный код.

Для защиты формы заказа используется строго необходимый cookie-файл с подписанным CSRF-токеном сроком действия до двух часов. Он не содержит контактные данные или состав заказа. Для ограничения частоты запросов приложение формирует и хранит криптографический псевдонимизированный идентификатор; исходный IP-адрес в запись заказа не сохраняется.

3. Цели и основания обработки

оформление и исполнение договора розничной купли-продажи;
проверка заказа, доставка и связь с покупателем;
организация выбранного способа оплаты;
ответы на обращения, рассмотрение претензий и возвратов;
защита сайта от автоматизированных запросов и злоупотреблений;
исполнение обязанностей, установленных законодательством.

Основаниями обработки являются согласие субъекта персональных данных, заключение и исполнение договора, стороной которого является субъект, а также обязанности и права оператора, предусмотренные законом. Данные не используются для рекламной рассылки в рамках настоящего согласия.

4. Действия с данными и сроки

В зависимости от цели оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в исполнении заказа, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной или смешанной.

Данные хранятся не дольше, чем этого требуют соответствующая цель, договор и обязательные сроки хранения по закону. После достижения цели данные удаляются или уничтожаются, если иное законное основание обработки отсутствует. Содержимое локальной корзины хранится в браузере до удаления товаров, очистки корзины или данных сайта пользователем.

5. Предоставление данных другим лицам

Данные могут предоставляться только в объёме, необходимом для доставки, расчётов, отправки сервисных сообщений, технической эксплуатации сайта или исполнения требований закона, и при наличии надлежащего правового основания. Это могут быть привлекаемые оператором службы доставки, платёжные и почтовые сервисы.

6. Защита данных

Оператор принимает правовые, организационные и технические меры, соразмерные характеру обрабатываемых данных и рискам: ограничивает доступ, проверяет входные данные, защищает передачу данных, ведёт контроль доступа и принимает меры против злоупотреблений. Ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность.

7. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления при наличии оснований, а также отозвать согласие. Для обращения напишите на hello@masari.su. Чтобы защитить данные от доступа третьих лиц, оператор может запросить сведения, позволяющие подтвердить личность и связь с заказом.

Отзыв согласия не прекращает обработку, которая необходима для исполнения договора или обязательна по закону. Текст отдельного согласия размещён на странице «Согласие на обработку персональных данных».

8. Изменение политики

При изменении процессов обработки на сайте публикуется новая редакция политики с обновлённой датой. Применяется редакция, размещённая на сайте в момент соответствующей обработки данных.