1. Общие положения
Оператор обрабатывает персональные данные пользователей сайта https://magic-drop.ru, покупателей, получателей заказов и лиц, обращающихся в службу поддержки, в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормами российского законодательства.
Политика применяется к данным, полученным через сайт, личный кабинет, форму оформления заказа, электронную почту и иные каналы связи, используемые для исполнения заказа или ответа на обращение. Оператор не ставит целью обрабатывать специальные категории персональных данных или биометрические персональные данные.
Оператор: ИП Черняева Диана Александровна
ИНН: 234321734894
ОГРНИП: 322237500392373
Адрес: Республика Калмыкия, Сапинский район, пос. Кировский, ул. Зеленая, 17
Электронная почта: hi@magicdrop.ru
2. Субъекты и состав обрабатываемых данных
В зависимости от способа взаимодействия Оператор может обрабатывать следующие категории данных:
- фамилия, имя, отчество или указанное пользователем имя;
- номер телефона и адрес электронной почты;
- сведения о заказе: состав, размер, количество, стоимость, комментарий, история и статус заказа;
- сведения о доставке: населённый пункт, адрес или выбранный пункт выдачи, данные получателя, стоимость и статус доставки;
- сведения, необходимые для оплаты и возврата денежных средств, включая идентификатор и статус платежа; реквизиты банковской карты Оператор не получает, если они вводятся на защищённой странице платёжного сервиса;
- содержание обращений, переписки и сведения, добровольно сообщённые пользователем службе поддержки;
- технические данные: IP-адрес, дата и время обращения, тип устройства и браузера, адрес запрошенной страницы, источник перехода, идентификаторы сессии, cookie и данные локального хранилища браузера.
Оператор просит не направлять сведения, не нужные для покупки, доставки или рассмотрения обращения. Если покупатель указывает данные другого получателя, он подтверждает наличие законного основания для их передачи Оператору.
3. Цели и правовые основания обработки
Оформление и исполнение заказа
Данные используются для регистрации и идентификации покупателя, формирования заказа, проверки наличия и цены, приёма оплаты при доступности выбранного способа, организации доставки, информирования о статусе, возврата денежных средств, обработки возвратов и претензий. Основанием служат заключение и исполнение договора по инициативе субъекта, а также исполнение обязанностей, установленных законом.
Личный кабинет и поддержка
Имя, телефон, электронная почта, история заказов и обращения обрабатываются для предоставления доступа к личному кабинету, сохранения данных покупателя, ответа на вопросы и разрешения спорных ситуаций. Основанием являются согласие, договор и законные обязанности Оператора в зависимости от конкретной операции.
Безопасность и работа сайта
Технические данные обрабатываются для поддержания сессии, сохранения корзины и выбранных настроек, предотвращения злоупотреблений, диагностики ошибок и обеспечения информационной безопасности. Основанием являются исполнение договора, законные интересы Оператора в безопасной эксплуатации сайта при соблюдении прав пользователя, а в необходимых случаях согласие.
Учёт и соблюдение закона
Сведения о заказах и расчётах могут храниться для бухгалтерского и налогового учёта, подтверждения исполнения обязательств, ответа на законные запросы государственных органов и защиты прав в пределах сроков, установленных законодательством.
Рекламные и информационные сообщения, не связанные с конкретным заказом, направляются только при наличии отдельного применимого основания. Согласие на вход или оформление заказа само по себе не является согласием на рекламную рассылку.
4. Действия с данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение и обновление, извлечение, использование, передачу в объёме, необходимом для поручения обработки, предоставление и доступ в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка выполняется автоматизированным, неавтоматизированным или смешанным способом с передачей по сети Интернет либо без неё. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки.
Оператор соблюдает принципы законности, справедливости, ограничения обработки заранее определёнными целями, соответствия объёма данных целям, точности и ограничения срока хранения.
5. Лица и сервисы, участвующие в обработке
Оператор вправе поручать обработку данных или передавать минимально необходимый объём следующим категориям получателей при условии соблюдения ими конфиденциальности и безопасности:
- провайдеру хостинга и технической инфраструктуры для размещения сайта, баз данных, резервного копирования и защиты сервиса;
- ЮKassa для создания и проверки платежа, только если онлайн-оплата через этот сервис настроена, доступна и выбрана покупателем;
- Ozon Доставке для расчёта и организации доставки, только если данный способ доступен и выбран покупателем;
- операторам электронной почты, телефонной связи, SMS или мессенджеров, если соответствующий канал используется для подтверждения действий, уведомления о заказе или ответа на обращение;
- уполномоченным государственным органам и иным лицам, когда передача обязательна по закону или необходима для защиты законных прав.
Конкретный набор получателей зависит от выбранных пользователем функций. Поручение обработки оформляется с требованиями к перечню данных, действиям, целям, конфиденциальности, безопасности и удалению данных.
6. Сроки хранения, прекращение обработки и удаление
Данные хранятся не дольше, чем этого требуют цели обработки, договор или обязательные сроки хранения документов. Данные личного кабинета обрабатываются до удаления учётной записи, получения обоснованного требования или утраты необходимости, если продолжение обработки не требуется по закону. Сведения о заказах, оплатах, возвратах и претензиях хранятся в течение сроков бухгалтерского, налогового учёта и сроков исковой давности.
При достижении цели, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку, блокирует, удаляет или уничтожает данные в сроки и порядке, установленные законодательством, если отсутствует иное законное основание для продолжения обработки. Резервные копии очищаются в рамках установленного цикла обновления и хранения копий.
7. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие; возражать против обработки в предусмотренных законом случаях; обжаловать действия Оператора в Роскомнадзор или суд.
Запрос или отзыв можно направить на hi@magicdrop.ru. Рекомендуется указать тему «Персональные данные», имя, контакт, использованный при взаимодействии с магазином, содержание требования и сведения, позволяющие найти данные. Для защиты информации Оператор может запросить разумное подтверждение личности и полномочий заявителя.
Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку без согласия при наличии оснований, прямо предусмотренных российским законодательством, в том числе для исполнения уже заключённого договора, обязательного учёта или защиты прав.
8. Конфиденциальность и безопасность
Оператор принимает необходимые правовые, организационные и технические меры с учётом характера данных и актуальных угроз: ограничивает доступ, применяет идентификацию и разграничение прав, защищённые соединения, журналирование, резервное копирование, контроль действий с данными, восстановление доступности и проверку эффективности мер. Лица, получившие доступ к данным, обязаны сохранять конфиденциальность.
Ни один способ передачи или хранения не обеспечивает абсолютную защиту. При инциденте Оператор принимает меры по локализации последствий и выполняет предусмотренные законом обязанности по расследованию и уведомлению.
10. Третьи лица, внешние ссылки и трансграничная передача
Сайт может содержать ссылки на сайты и сервисы третьих лиц. Их владельцы самостоятельно определяют порядок обработки данных, и настоящая Политика на такие ресурсы не распространяется. Перед использованием внешнего сервиса рекомендуется ознакомиться с его документами о конфиденциальности.
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
Если для выбранной пользователем функции потребуется трансграничная передача, до её начала Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку условий защиты и направление уведомления в уполномоченный орган, когда оно требуется. Передача не осуществляется либо прекращается, если надлежащий уровень защиты и иные законные условия не обеспечены или уполномоченный орган запретил либо ограничил её.
11. Обращения, обновление и действие Политики
По вопросам обработки данных можно обратиться к Оператору по адресу hi@magicdrop.ru или по адресу: Республика Калмыкия, Сапинский район, пос. Кировский, ул. Зеленая, 17.
Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с даты, указанной в документе, и публикуется по постоянному адресу https://magic-drop.ru/privacy. Если изменение требует нового согласия, Оператор запрашивает его отдельно.