Персональные данные
Политика обработки персональных данных
Текст уточняется
Ниже — где мы собираем данные, какие согласия вы даёте и как мы отвечаем на запрос об удалении. Остальные разделы политики готовятся.
Где мы собираем данные
Пять форм, и на каждой из них стоит ссылка на эту страницу и три раздельные отметки согласия — снятые по умолчанию:
- — оформление заказа (в том числе без регистрации);
- — вход по телефону;
- — заявка партнёра;
- — подписка на рассылку;
- — рекламация с фотографиями.
Действующие тексты согласий
Это ровно то, что показывается на форме, и ровно то, что записывается в журнал согласий вместе с моментом отметки и версией текста. Версия меняется новой редакцией — прежние согласия продолжают ссылаться на свою.
Загружаем тексты согласий…
Как мы отвечаем на запрос об удалении или выгрузке
Это последовательность действий, а не юридическая формулировка, поэтому она опубликована уже сейчас.
- 1. Опознать заявителя. У вошедшего клиента — по учётной записи. У гостевого заказа учётной записи нет, и телефон в нём кодом не подтверждён — значит выдавать по нему данные нельзя. Такой запрос обрабатывает менеджер вручную, сверяя заявителя с заказом.
- 2. Найти данные. Заказы — по учётной записи и по нормализованному телефону; согласия — в журнале согласий по учётной записи, телефону или почте.
- 3. Отделить то, что удалять нельзя. Документы состоявшейся сделки хранятся по требованию закона о бухгалтерском учёте и налогового законодательства, и удаление по обращению их не касается.
- 4. Прекратить рассылку и звонки немедленно. Это делается отзывом согласия и не ждёт разбора остального: отзыв действует с момента получения.
- 5. Ответить заявителю в срок, установленный законом, и сохранить отметку об отзыве в журнале согласий — она и есть доказательство исполнения.
Другие разделы политики
Кто оператор
Будет описано: полное фирменное наименование, ОГРН, ИНН, юридический адрес, адрес электронной почты и телефон для обращений субъекта персональных данных.
Какие данные собираются и зачем
Будет описано: перечень данных по каждой форме сбора и цель обработки для каждой из них — оформление заказа, вход по телефону, заявка партнёра, подписка, рекламация.
На каком основании
Будет описано: основание обработки по каждой цели: согласие субъекта, исполнение договора, требование закона.
Сколько данные хранятся
Будет описано: срок хранения по каждой категории данных и порядок уничтожения по его истечении. Срок хранения гостевого заказа указывается отдельно: у него нет учётной записи.
Кому данные передаются
Будет описано: перечень третьих лиц: перевозчик (для доставки), платёжный провайдер, отправитель писем и сообщений.
Отзыв согласия и запрос на удаление
Будет описано: официальный адрес для обращений и форма заявления. Порядок ответа описан ниже и от текста не зависит.
