Политика конфиденциальности

Оператор обрабатывает следующие категории персональных данных Пользователя:

• Идентификационные данные: фамилия, имя, отчество.
• Контактные данные: адрес электронной почты, номер мобильного телефона.
• Данные для доставки: почтовый адрес, индекс, населённый пункт, регион.
• Данные учётной записи: уникальный идентификатор пользователя, дата регистрации, история заказов.
• Технические данные, передаваемые автоматически: IP-адрес, информация из cookies, тип и версия браузера, тип операционной системы, время доступа, адрес запрашиваемой страницы, источник перехода (реферер).
• Данные о платежах: Оператор не хранит и не обрабатывает данные банковских карт. Платежи обрабатываются непосредственно платёжной системой; Оператор получает только подтверждение факта и суммы оплаты.

Специальные и биометрические категории персональных данных Оператором не обрабатываются.

Оператор обрабатывает персональные данные исключительно для следующих целей:

• заключение, исполнение и прекращение договора розничной купли-продажи между Пользователем и Оператором;
• идентификация Пользователя и предоставление доступа к персональному разделу Сайта (учётная запись, корзина, избранное, история заказов);
• оформление, обработка и доставка заказов, в том числе передача необходимых данных в курьерские службы (например, СДЭК);
• уведомление Пользователя о статусе заказа, изменениях и иных существенных обстоятельствах посредством электронной почты, SMS или push-уведомлений;
• обработка обращений Пользователя в службу поддержки;
• направление рекламных и информационных сообщений (только при наличии отдельного согласия Пользователя на получение рассылки);
• исполнение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского учёта;
• обеспечение безопасности Сайта, выявление и предотвращение мошеннических действий, статистический и аналитический учёт.

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных, выраженное в форме конклюдентных действий при использовании Сайта (ст. 6 ч. 1 п. 1 152-ФЗ);
• необходимость исполнения договора, стороной которого является Пользователь (ст. 6 ч. 1 п. 5 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (ст. 6 ч. 1 п. 2 152-ФЗ);
• осуществление прав и законных интересов Оператора при условии, что не нарушаются права Пользователя (ст. 6 ч. 1 п. 7 152-ФЗ).

Персональные данные могут передаваться следующим категориям получателей исключительно в объёме, необходимом для исполнения целей, указанных в разделе 3:

• Продавцы (магазины-партнёры на платформе DeafTech) — каждый магазин-партнёр получает доступ к ФИО, контактному телефону и адресу доставки покупателя, оформившего заказ именно в этом магазине. Это необходимо для сборки и передачи заказа в курьерскую службу. Магазины-партнёры выступают самостоятельными операторами персональных данных в части собственных продаж и обязаны самостоятельно соблюдать требования 152-ФЗ; платформа DeafTech не несёт ответственности за дальнейшую обработку данных конкретным магазином;
• Курьерские службы и операторы доставки (в т. ч. СДЭК) — ФИО, контактный телефон, адрес доставки, индекс, населённый пункт;
• Платёжные системы — Prodamus («Продамус», ООО «Сейлс Гениус»), АО «Тинькофф Банк» (T-Bank), при оплате банковским переводом — реквизиты счёта Оператора. Платёжные реквизиты карты (PAN, CVC, срок действия) Пользователь вводит непосредственно на странице платёжной системы; Оператор получает только сумму, статус и идентификатор транзакции;
• Поставщик услуг аутентификации — обеспечивает регистрацию и безопасный вход Пользователя; передаются email, имя и уникальный идентификатор;
• Сервис хранения медиафайлов — обрабатывает только изображения, не содержащие персональных данных;
• Сервис уведомлений администратора (Telegram Bot API) — в служебный чат Оператору направляются ФИО, контактный телефон, идентификатор заказа, состав корзины и сумма; данные используются Оператором исключительно для оперативной связи с Пользователем по поводу заказа и не передаются другим лицам;
• Аналитические сервисы (Яндекс.Метрика) — обезличенные технические данные о посещении Сайта;
• Государственные органы — в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации.

Часть указанных сервисов может осуществлять обработку данных за пределами территории Российской Федерации. Передавая Оператору свои данные, Пользователь подтверждает согласие на их трансграничную передачу для целей, указанных в настоящей Политике.

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, но не более срока, установленного законодательством Российской Федерации. Данные о заказах хранятся в течение 5 (пяти) лет с даты последней транзакции — в соответствии с требованиями налогового и бухгалтерского учёта. По истечении указанного срока данные подлежат уничтожению или обезличиванию, за исключением случаев, когда более длительное хранение предусмотрено законом.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• передача данных по защищённому протоколу HTTPS (TLS);
• хранение паролей в виде криптографических хешей;
• доступ к персональным данным внутри платформы имеют исключительно Оператор и не более двух уполномоченных помощников, лично привлечённых Оператором для обработки заказов и поддержки покупателей. Помощники проинструктированы о порядке работы с ПД и связаны обязательством о конфиденциальности; их доступ ограничен административной панелью DeafTech и автоматически прекращается при завершении сотрудничества;
• доступ к данным конкретного заказа со стороны магазина-партнёра ограничен исключительно тем магазином, в котором оформлен заказ — другие продавцы платформы данных покупателя не видят;
• регулярное резервное копирование баз данных;
• контроль и аудит действий с персональными данными.

Сайт использует файлы cookies для обеспечения работы сервисов авторизации, корзины, сохранения избранных товаров, а также для сбора обезличенной аналитической информации (Яндекс.Метрика). Пользователь может отключить cookies в настройках своего браузера; в этом случае часть функций Сайта может работать некорректно или быть недоступной.

В соответствии со статьёй 14 152-ФЗ Пользователь имеет право:

• получать сведения об Операторе, о составе и объёме обрабатываемых данных, о целях и сроках обработки;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент путём направления Оператору письменного заявления (см. контакты в разделе 10);
• отказаться от получения рекламных рассылок, перейдя по ссылке «Отписаться» в письме или направив запрос Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Запрос на реализацию указанных прав направляется Оператору на электронную почту, указанную в разделе 10. Оператор обязан рассмотреть запрос в срок, не превышающий 30 (тридцати) дней с даты его получения.

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики постоянно доступна по адресу https://deaftech.shop/privacy. Рекомендуется периодически проверять условия Политики.