Политика обработки персональных данных

Оператором персональных данных является Абраменков Игорь Сергеевич (самозанятый, плательщик НПД, ИНН 325403915385) — далее «Оператор». Он же отвечает за организацию обработки персональных данных; связаться с ним можно по адресу omniaworkshop@yandex.ru.

Фамилия и имя, номер телефона, адрес электронной почты, адрес доставки или выбранный пункт выдачи, состав, сумма и статус заказа, идентификатор платежа и номер транспортной накладной. Вместе с отметками о согласии на чекауте сохраняются IP-адрес, сведения о браузере и время — это то, чем Оператор подтверждает, что согласие было получено.

Обезличенные данные о посещении сайта — просмотренные страницы, источник перехода, устройство и действия на странице, включая запись сеанса Вебвизором, — которые собирает Яндекс.Метрика на всём сайте. Подробности и способы отказа — в политике cookie.

Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.

Оформление и доставка заказа, связь с покупателем по заказу, направление рекламных рассылок — только при отдельном согласии на чекауте, которое можно отозвать в любой момент.

Согласие субъекта персональных данных, зафиксированное отдельным чекбоксом при оформлении заказа, и необходимость обработки для исполнения договора купли-продажи (ст. 6 ФЗ №152-ФЗ). Рекламные рассылки направляются только при отдельном согласии (ст. 18 ФЗ №38-ФЗ «О рекламе»). Оператор руководствуется также Гражданским кодексом РФ и Законом РФ №2300-1 «О защите прав потребителей».

Данные хранятся на серверах, расположенных на территории РФ. Трансграничная передача персональных данных не осуществляется.

Третьим лицам данные передаются только в необходимом объёме: службе доставки СДЭК (доставка заказа), платёжному оператору ЮKassa (приём оплаты), сервису SMS.ru (подтверждение номера телефона звонком), сервису ДаData (проверка адреса доставки по государственному реестру), хостинг-провайдеру (размещение сервера и базы данных), почтовому сервису Оператора (письма по заказу) и ООО «Яндекс» (Яндекс.Метрика — статистика посещений сайта).

Оператор принимает меры, предусмотренные статьями 18.1 и 19 ФЗ №152-ФЗ. Организационные: назначено лицо, ответственное за организацию обработки, ограничен круг лиц с доступом к данным, ведётся внутренний контроль, фиксируются факт и текст полученного согласия.

Технические: данные передаются между браузером и сайтом только по протоколу HTTPS с шифрованием, доступ к серверу и панели управления защищён и разграничен, сетевой доступ к базе данных ограничен, выполняется регулярное резервное копирование, аналитические данные обезличиваются. Шифровальные (криптографические) средства защиты информации не применяются.

Данные хранятся в течение срока, необходимого для исполнения договора и последующего хранения документов согласно требованиям законодательства РФ. Обработка прекращается при достижении её целей, отзыве согласия субъектом, истечении установленных законом сроков хранения или прекращении деятельности Оператора. После этого данные удаляются или уничтожаются.

Вы вправе запросить у Оператора доступ к своим данным, их уточнение, удаление или отозвать согласие на обработку — напишите на omniaworkshop@yandex.ru.