Политика обработки персональных данных
Редакция от [дата]. ЧЕРНОВИК — до публикации проверить юристом.
1. Оператор
Оператор персональных данных — индивидуальный предприниматель Кыштымов Максим Александрович, ИНН 190306330038, ОГРНИП 309246813400092 (далее — Оператор). Сайт: tehkarty.ru. Email: tehkartyprosto@yandex.ru.
2. Принцип минимизации
Сайт работает без регистрации. Мы не собираем ФИО, название школы и класс: эти данные, если вы их вводите для подстановки в документ, хранятся только в вашем браузере и не передаются Оператору.
3. Какие данные обрабатываются
- Данные сервиса веб-аналитики Яндекс Метрика (только при вашем согласии на cookie): файлы cookie, IP-адрес, сведения о браузере и устройстве, действия на сайте. Цель — анализ посещаемости и улучшение сайта.
- Данные заказа: номер заказа, состав, сумма, дата, статус оплаты. Персональных данных покупателя в заказе нет.
- Email для кассового чека: вы указываете его при оформлении заказа. Оператор передаёт его платёжному сервису ЮKassa (ООО НКО «ЮМани») для формирования и отправки чека в соответствии с 54-ФЗ и не сохраняет его.
- Переписка: если вы пишете на email, обрабатываются ваш адрес и содержание письма — для ответа на обращение.
4. Правовые основания
Согласие субъекта (cookie и аналитика); исполнение договора (оферты), стороной которого является субъект (заказ, кассовый чек и переписка по заказу).
5. Хранение и передача
Данные хранятся на серверах, расположенных в Российской Федерации. Данные Яндекс Метрики обрабатываются ООО «Яндекс», email для чека — ООО НКО «ЮМани» (ЮKassa). Трансграничная передача не осуществляется.
Сроки: данные заказов — 3 года (для бухгалтерского и налогового учёта); переписка — 1 год; данные Метрики — в соответствии с настройками сервиса.
6. Права субъекта
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения или удаления, отозвать согласие на cookie (кнопка «Настройки cookie» внизу страницы или очистка cookie в браузере). Запросы — на tehkartyprosto@yandex.ru; ответ — в течение 10 рабочих дней.
7. Защита данных
Соединение с сайтом защищено (HTTPS); доступ к серверу ограничен; персональные данные покупателей в базе заказов не хранятся.