1. Общие положения
Эта Политика описывает обработку персональных данных посетителей сайта klubok-tepla.ru, покупателей, владельцев личных кабинетов и людей, записывающихся на занятия или запрашивающих уведомление о поступлении товара. Оператор обрабатывает данные только для определённых целей и в необходимом для них объёме.
Политика не заменяет публичную оферту: условия покупки товаров изложены в Публичной оферте. Согласие на обработку персональных данных, если оно требуется как самостоятельное правовое основание, оформляется отдельно от оферты и иных документов.
2. Какие данные обрабатываются и зачем
- Заказ и его исполнение: имя, телефон, e-mail, выбранный способ доставки, адрес или данные пункта выдачи, состав заказа, комментарии, статус оплаты и сведения о взаимодействии по заказу. Цель — принять, оплатить, собрать и доставить заказ, связаться с покупателем и выполнить предусмотренные законом обязанности.
- Личный кабинет: имя, телефон, e-mail, данные для входа и настройки профиля; Telegram указывается добровольно. Цель — создать и обслуживать аккаунт, показывать заказы и записи, подтверждать контактные данные и защищать учётную запись.
- Запись на занятие: имя, телефон, добровольно указанный Telegram, выбранное занятие, дата и время, а также статус записи и оплаты. Цель — принять и сопровождать запись.
- Уведомление о поступлении товара: e-mail, выбранный товар и вариант. Цель — отправить запрошенное пользователем уведомление о появлении товара в наличии.
- Работа и безопасность сайта: технические сведения о запросе, устройстве и сессии, необходимые для работы корзины, входа в аккаунт, защиты сайта и диагностики сбоев.
Данные банковской карты вводятся на стороне платёжного сервиса, если выбран способ онлайн-оплаты; сайт получает сведения, необходимые для сопоставления и учёта статуса платежа.
3. Основания обработки
Для оформления заказа, аккаунта и записи обрабатываются сведения, необходимые для действий по запросу пользователя, исполнения договора и выполнения обязанностей, установленных законодательством. Для запрошенного уведомления о наличии используется адрес, который пользователь сам указывает для этой цели. В случаях, когда закон требует согласия, оператор запрашивает отдельное, конкретное и подтверждаемое согласие; его можно отозвать способом, указанным при его получении.
Рекламные сообщения не входят в обязательные уведомления о заказе, записи или наличии товара. Если оператор начнёт рекламные рассылки, для них будет запрашиваться отдельное предварительное согласие; отказ от него не влияет на оформление заказа.
4. Передача данных
В объёме, необходимом для выбранной пользователем функции, данные могут получать:
- ЮKassa — для приёма онлайн-платежа и связанных с ним операций;
- СДЭК или Яндекс Доставка — если покупатель выбрал соответствующий способ доставки;
- поставщики электронной почты и SMS — для отправки кодов подтверждения и сервисных сообщений, если соответствующий канал подключён;
- Telegram — если пользователь добровольно указал Telegram или использует связанную с сайтом функцию бота;
- Яндекс — если пользователю доступен и им выбран вход через Яндекс ID;
- поставщик хостинга и технического обслуживания сайта — для работы информационной системы.
Оператор не продаёт персональные данные. Получатели используют данные в пределах своей роли и применимых условий оказания услуг и не получают больше сведений, чем требуется для конкретной операции. Состав подключённых сервисов может меняться при изменении настроек сайта.
5. Сроки хранения
Данные заказа и записи хранятся столько, сколько необходимо для их исполнения, обработки обращений и защиты прав сторон, а документы, которые необходимо хранить по закону, — в установленные для них сроки. Данные личного кабинета хранятся, пока аккаунт активен; после обращения о закрытии аккаунта они удаляются или обезличиваются, кроме сведений, которые оператор обязан сохранить по закону. Адрес для уведомления о поступлении удаляется после отправки уведомления, отмены запроса или утраты цели обработки. Технические журналы хранятся ограниченный срок, необходимый для безопасности и диагностики.
6. Права пользователя и обращения
Пользователь может запросить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления данных при наличии оснований, отозвать согласие, если обработка основана на согласии, а также направить возражение или жалобу. Для этого напишите на elen25256@yandex.ru с темой «Персональные данные» либо обратитесь по телефону +7 (993) 697-72-97. В обращении укажите, какие данные и действие вас касаются; оператор может запросить сведения, необходимые для подтверждения личности заявителя.
Отзыв согласия не отменяет обработку, которая ранее была выполнена законно, и не препятствует хранению данных, если оно обязательно по закону или необходимо для исполнения договора и защиты прав сторон.
7. Защита и изменения Политики
Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного доступа, утраты, изменения и раскрытия, ограничивает доступ сотрудников и привлечённых исполнителей задачами, для которых он необходим.
Оператор обновляет Политику при изменении сайта, целей обработки или подключённых сервисов. Актуальная редакция всегда размещается на этой странице. Вопросы по Политике можно направить по контактам, указанным выше.