Политика подготовлена по ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и объясняет, какие данные посетителей и покупателей интернет-магазина сцдо.рф мы обрабатываем, зачем, как долго и кому передаём.
1. Оператор
Оператор персональных данных — ООО «Сибирский центр детской одежды». По вопросам обработки данных пишите на scdo@bk.ru или звоните +7 (391) 205-40-01.
Наименование: ООО «Сибирский центр детской одежды»
ИНН: 2464064390
ОГРН: 1052464023215
Адрес склада и самовывоза: Красноярск, Семафорная, 289
Телефон: +7 (391) 205-40-01
E-mail: scdo@bk.ru
2. Чьи данные обрабатываем
- покупатели, зарегистрированные на сайте, и получатели их заказов;
- посетители, оформившие предзаказ, заявку на возврат или проверку статуса заказа;
- оптовые покупатели — индивидуальные предприниматели, руководители и представители организаций.
3. Цели, данные, основания и сроки
Регистрация и личный кабинет
Данные: имя, фамилия, телефон, e-mail. Основание: согласие (п. 1 ч. 1 ст. 6 152-ФЗ). Срок: пока действует аккаунт; после удаления аккаунта или отзыва согласия — уничтожаются в течение 30 дней, кроме сведений о заказах (см. ниже).
Заказы, доставка, предзаказы и возвраты
Данные: имя, телефон, e-mail, адрес доставки, состав и суммы заказов, переписка по заказу. Основания: исполнение договора (п. 5 ч. 1 ст. 6), согласие, требования закона о бухгалтерском учёте. Срок: 5 лет после окончания года, в котором исполнен заказ (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»).
Оптовые покупатели
Данные: ФИО, должность, телефон, e-mail, ИНН, ОГРН/ОГРНИП, наименование организации, копии документов, приложенных к заявке (в том числе копия паспорта ИП или руководителя, если она приложена). Основания: согласие, заключение и исполнение договора поставки. Срок: на время действия договора и 5 лет после его окончания; если в оптовом доступе отказано — документы заявки уничтожаются в течение 30 дней после решения.
Подтверждение согласий
Данные: e-mail, дата и время, IP-адрес, сведения о браузере, версия текста согласия. Основание: обязанность оператора доказать получение согласия (ч. 3 ст. 9 152-ФЗ). Срок: пока действует согласие и 3 года после его отзыва.
Безопасность входа
Данные: e-mail и IP-адрес при попытках входа и отправки форм. Цель — защита от подбора кодов и спама. Срок: до 30 дней.
4. Действия и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная — с использованием средств автоматизации и без них. Решения, порождающие для вас юридические последствия, только на основании автоматизированной обработки не принимаются.
5. Передача данных
Мы передаём данные только в объёме, нужном для цели, и только тем, кто помогает исполнить ваш заказ:
- служба доставки (СДЭК или выбранный вами перевозчик) — имя, телефон, адрес доставки;
- хостинг-провайдер — хранение сайта и базы данных на серверах в Российской Федерации (по поручению оператора);
- почтовые сервисы — отправка писем с кодом входа и уведомлений о заказах; заявки предзаказа и возврата приходят на почтовый ящик магазина scdo@bk.ru;
- «Честный знак» и операторы ЭДО — реквизиты оптовых покупателей для передачи документов по маркированному товару.
Трансграничная передача не производится. Данные не продаются и не передаются для рекламы.
6. Cookie и память браузера
Сайт использует только то, что нужно для работы:
- cookie
scdo_session— вход покупателя в личный кабинет;scdo_staff— вход сотрудника;scdo_authиscdo_role— признак входа и вид цены (розница или опт); - память браузера (localStorage): корзина
scdo_cart_v1, избранноеscdo_fav_v1, корзина резерваscdo_reserve_v1, ваш выбор по cookiescdo_consent.
Счётчиков аналитики и рекламных cookie на сайте нет. Если мы их подключим, баннер на сайте сначала спросит ваше согласие, а эта политика будет обновлена. Ссылка «Настройки cookie» внизу страницы снова показывает баннер.
7. Хранение, защита, уничтожение
База данных сайта размещается на серверах в Российской Федерации (ч. 5 ст. 18 152-ФЗ). Доступ к данным в админке есть только у сотрудников, которым он нужен по работе, с разграничением прав и журналом действий; пароли сотрудников хранятся только в виде хэша; вход покупателей — по одноразовому коду; соединение с сайтом защищено (HTTPS).
По окончании срока хранения или при отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, о чём составляется акт.
8. Ваши права
- узнать, какие ваши данные мы обрабатываем и как (ст. 14 152-ФЗ);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие или обрабатываются незаконно;
- отозвать согласие — заявлением на scdo@bk.ru;
- обжаловать наши действия в Роскомнадзоре или в суде.
Мы отвечаем на запросы в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причины. Текст согласия — на странице «Согласие на обработку данных».
9. Изменение политики
Мы обновляем политику при изменении состава данных, целей или сервисов. Дата редакции указана в начале страницы.