Политика обработки персональных данных
TODO: шаблон — текст должен проверить и утвердить юрист (ТЗ §14.3).
1. Оператор
Оператор персональных данных — ‹ПОЛНОЕ НАИМЕНОВАНИЕ ЮРЛИЦА/ИП, ИНН, ОГРН, АДРЕС› (далее — «Оператор»). Политика действует в отношении данных, которые Оператор получает через сайт kartrepublic.ru.
2. Какие данные обрабатываются
Имя, контактный телефон, адрес электронной почты, аккаунт Telegram, реквизиты юридического лица (для выставления счёта), состав заказа и комментарии — данные, которые пользователь сам указывает в формах заявок и при оформлении заказа.
3. Цели обработки
Обработка заявок и заказов, связь с покупателем, выставление счетов, исполнение договора купли-продажи, направление кассовых чеков (54-ФЗ).
4. Правовое основание и согласие
Обработка осуществляется на основании согласия субъекта персональных данных (отметка в форме перед отправкой) и в целях исполнения договора (ст. 6 152-ФЗ). Согласие может быть отозвано обращением на ‹EMAIL›.
5. Хранение и локализация
Персональные данные хранятся на сервере Оператора, расположенном на территории Российской Федерации (требование ст. 18 ч. 5 152-ФЗ). Данные не передаются третьим лицам, за исключением случаев, необходимых для исполнения заказа (платёжный сервис ЮKassa, службы доставки) и предусмотренных законом.
6. Сроки и удаление
Данные обрабатываются до достижения целей обработки либо до отзыва согласия. ‹СРОКИ ХРАНЕНИЯ ПО КАТЕГОРИЯМ›.