Политика обработки персональных данных

1. Оператор и область действия

Индивидуальный предприниматель Галяветдинова Венера Ринатовна, ИНН 166014899301, ОГРНИП 304166013800015.

Адрес для обращений: 420100, г. Казань, ул. Тыныч, д. 14. Email: info@sumbeldan.ru. Телефон: +7 (927) 413-31-40.

Оператор обрабатывает данные посетителей sumbeldan.ru, покупателей, заявителей и контактных лиц партнёров. Политика описывает работу интернет-магазина; специальные категории данных, биометрия и данные для рекламы в формах сайта не запрашиваются.

Не указывайте в свободных полях паспортные данные, сведения о здоровье, платёжные реквизиты карты и другие данные, не нужные для обращения или заказа. Для покупки детских изделий используются данные взрослого покупателя, а не ребёнка.

2. Для чего нужны данные

Личный кабинет: имя и email, а также добровольно сохранённые телефон и адрес; идентификатор аккаунта, подтверждение email, корзина и история действий с кабинетом. Цель — регистрация, сохранение выбранных товаров и удобное повторное оформление. Основания — отдельное согласие на дополнительные функции кабинета и исполнение пользовательского соглашения в необходимом объёме.

Заказы и обращения о покупке: имя получателя, телефон, email, адрес или пункт получения, состав заказа и относящийся к нему комментарий. Цель — заключение и исполнение договора по инициативе покупателя, связь по заказу, доставка, возвраты и выполнение обязательств продавца. Основания — пункт 5 части 1 статьи 6 Закона № 152-ФЗ и обязанности, установленные законом; рекламное согласие для этого не требуется.

Заявка партнёра: имя контактного лица, email, телефон, название магазина или компании и сообщение. Цель — рассмотрение заявки и связь по сотрудничеству на основании отдельного согласия. При согласовании сотрудничества необходимые сведения используются для заключения и исполнения договора; индивидуальные условия предоставляет менеджер.

Техническая работа и безопасность: IP-адрес, время и адрес запроса, сведения о браузере, сессии, ошибках и действиях с учётной записью; записи о подтверждении документов. Цель — работа сайта, предотвращение злоупотреблений и доказательство полученных согласий. Объём ограничивается этой целью, основания — законные интересы оператора при соблюдении прав посетителя и исполнение обязанностей по Закону № 152-ФЗ.

Обращения о персональных данных: контактный адрес, сведения, достаточные для установления заявителя, текст запроса и ответ. Цель — реализация прав заявителя и выполнение обязанностей оператора, основание — Закон № 152-ФЗ.

3. Как обрабатываются и защищаются данные

Обработка ведётся с использованием средств автоматизации и, при работе менеджера с обращениями и документами, без них. Возможные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение. Общедоступное распространение клиентских данных не является целью сайта.

Основная база сайта и резервные копии размещаются в России, в Москве, у Timeweb Cloud. Для служебной почты используется Beget. Доступ к данным ограничен обязанностями сотрудников; соединение с сайтом защищено HTTPS, пароли кабинета хранятся в виде защищённых хешей. Сайт проверяет права доступа и принадлежность корзины и заказов пользователю.

Резервные копии предназначены для восстановления работы и не используются для обычной обработки обращений. При восстановлении должны повторно применяться ранее выполненные удаления и ограничения. Организационные меры включают учёт доступа, работу с запросами субъектов, оценку угроз и порядок действий при инцидентах.

4. Получатели и внешние сервисы

Timeweb Cloud — ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215; адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605. Назначение — размещение сайта и резервных копий.

Почта — ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590; адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Назначение — отправка служебных писем и обработка переписки с магазином. Предоставляется необходимый для письма объём данных.

После подключения оплаты и доставки необходимые сведения будут предоставляться выбранной платёжной организации, оператору чеков и перевозчику для исполнения заказа. Получатели и их правила будут указаны до начала такой передачи. При оформлении нового заказа данные не передаются платёжному сервису или перевозчику автоматически.

Оператор не организует трансграничную передачу через встроенные рекламные или аналитические сервисы сайта. Перейдя по внешней ссылке, пользователь обращается к самостоятельному сайту с его собственными правилами. Если адресат использует иностранную почту, обработку на её стороне определяет его провайдер; организацию отправки за рубеж оператор проверяет отдельно до такой передачи.

5. Сроки и прекращение обработки

Данные кабинета используются до удаления кабинета или отзыва согласия, если необходимая часть не сохраняется на другом законном основании. Не завершённая регистрация подлежит проверке и удалению не позднее 30 дней после запроса письма, если пользователь не подтвердил email и нет другого основания хранения.

Заявка о партнёрстве без заключённого договора хранится в течение рассмотрения и не более шести месяцев после последнего контакта. Данные договоров, заказов и обязательных учётных документов сохраняются на сроки, установленные применимыми законами; лишние контактные и свободные поля удаляются после утраты необходимости.

Оператор проверяет необходимость дальнейшего хранения и не продлевает её только из-за наличия технической истории. Записи о согласиях сохраняются для подтверждения правомерности обработки, а затем удаляются, когда такое подтверждение больше не требуется. Технические журналы веб-сервера ротируются ежедневно с хранением 14 архивов; состав заказа проверяется на сервере при его отправке.

При достижении цели, отзыве согласия или выявлении неправомерной обработки данные блокируются, удаляются либо уничтожаются в сроки статьи 21 Закона № 152-ФЗ, если отсутствует иное законное основание. Отзыв согласия сам по себе не отменяет договор, обязательные сроки хранения и законные требования сторон.

6. Ваши права и обращения

Можно запросить сведения об обработке и получателях, уточнение неточных данных, ограничение обработки, отзыв согласия и удаление данных при отсутствии другого основания их хранения. Имя, телефон и адрес в профиле можно исправить самостоятельно.

Напишите на info@sumbeldan.ru с темой «Персональные данные». Укажите email кабинета или номер заказа и суть запроса. Для отзыва — какое согласие вы отзываете; для удаления — какой кабинет или данные хотите удалить. Оператор устанавливает личность заявителя соразмерным способом; присылать копию паспорта без необходимости не нужно.

Ответ на запрос сведений предоставляется в течение 10 рабочих дней; при предусмотренных законом основаниях срок может быть продлён максимум на 5 рабочих дней с мотивированным уведомлением. Сроки прекращения и уничтожения зависят от основания запроса по статье 21 Закона № 152-ФЗ. Можно обратиться в Роскомнадзор или суд, если считаете права нарушенными.

7. Cookie и обновления политики

Сайт использует технические cookie для входа и безопасности, а локальное хранилище браузера — для корзины, избранного и выбранного вида каталога. Подробнее — на странице «Cookie и настройки браузера». Рекламные и аналитические трекеры в текущей конфигурации не подключены.

Актуальная редакция публикуется на этой странице. Изменение документа не подменяет ранее полученное согласие и не расширяет его цель: для новых целей требуется соответствующее основание и, когда необходимо, новое отдельное согласие.