Политика описывает, как Общество с ограниченной ответственностью «БИГДИЛС» (ОГРН 1245000074186, ИНН 5017137002), далее «Оператор», обрабатывает данные посетителей и покупателей интернет-магазина hidear.ru. Адрес Оператора — 143500, Московская область, г. Истра, ул. Московская, зд. 47А, помещ. 5. По вопросам обработки данных и реализации своих прав пишите на hidear@hidear.ru или по указанному почтовому адресу.
1. Для чего обрабатываются данные
Оформление и исполнение заказа
Категории субъектов — покупатели и получатели заказов. Данные — имя и фамилия при необходимости доставки, телефон, электронная почта, адрес доставки или выбранный пункт выдачи, состав, номер и стоимость заказа, комментарий к нему, сведения о статусах оплаты, доставки и возврата. Если покупатель оформляет заказ для другого получателя, данные получателя используются для передачи заказа и связи по доставке.
Основания — заключение и исполнение договора по инициативе покупателя либо договора, по которому субъект является выгодоприобретателем или получателем, и выполнение обязанностей по закону. Данные обрабатываются до исполнения договора и завершения связанных обращений, а сведения, входящие в обязательные документы, — в установленные законом сроки. Первичные учётные документы хранятся не менее 5 лет после отчётного года.
Обращения и претензии
Категории субъектов — посетители, покупатели и получатели, обратившиеся в магазин. Данные — имя, контакт для ответа, содержание переписки, номер заказа и сведения, необходимые для рассмотрения обращения. Для возврата денег обрабатываются сведения о платеже и при необходимости реквизиты для перечисления средств.
Основания — исполнение договора или предусмотренной законом обязанности по рассмотрению требований, а для самостоятельной формы обратной связи, если она используется на основании согласия, — отдельное согласие посетителя. Данные используются до завершения обращения. Сведения, которые необходимо хранить по закону или для рассмотрения спора, хранятся до истечения соответствующего срока или завершения спора при наличии правового основания.
Личный кабинет
Оператор обрабатывает данные зарегистрированных пользователей для входа, восстановления доступа и показа связанных заказов. Данные — идентификатор учётной записи, контакт для входа, служебные данные аутентификации и история заказов. Основание — предоставление сервиса по запросу пользователя. Данные обрабатываются до удаления учётной записи с учётом обязательного хранения сведений о покупках.
Подписка на письма hi,dear
Категория субъектов — подписчики. Для рассылки Оператор использует адрес электронной почты и сведения о подписке, её подтверждении и отказе. Основание — предварительное отдельное согласие на обработку данных для рассылки и отдельное согласие на получение рекламы. Данные для рассылки используются до отказа от писем, отзыва согласия или прекращения рассылки. Сведения о согласии могут сохраняться в объёме и на срок, необходимые для подтверждения законности действий Оператора при наличии правового основания.
Работа и безопасность сайта
Оператор использует технические данные о запросах и сессиях посетителей для работы корзины и личного кабинета, диагностики и защиты сайта. Основания — работа сервисов по запросу пользователя и законный интерес в обеспечении безопасности сайта. Технические данные хранятся в течение сессии или пока необходимы для диагностики и расследования инцидента. Для анализа посещаемости Оператор использует Яндекс Метрику с согласия посетителя. В аналитику могут входить идентификатор браузера, сведения об устройстве, просмотренных страницах и действиях на сайте. Подробнее — в Политике использования файлов cookie.
2. Как обрабатываются данные
Оператор получает данные от пользователя, а также из событий сайта и сведений от участников исполнения заказа, например о статусе платежа или передачи посылки. Оператор собирает, записывает, систематизирует, хранит, уточняет, использует и передаёт данные в объёме, необходимом для указанных целей. По окончании законного срока обработки Оператор блокирует, удаляет, уничтожает или обезличивает сведения в установленном порядке. Обработка может быть автоматизированной, неавтоматизированной или смешанной.
При сборе персональных данных граждан Российской Федерации применяются требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных в России.
Оператор передаёт данные в объёме, необходимом для соответствующей цели. Обработка по поручению осуществляется на основании договоров с условиями о составе данных, целях, конфиденциальности и безопасности. Когда по закону для поручения обработки требуется согласие, Оператор запрашивает его отдельно. Государственным органам сведения предоставляются в случаях, предусмотренных законом.
СДЭК — доставка заказа. Передаются необходимые данные получателя, номер телефона, пункт выдачи и сведения об отправлении.
Т-Касса — приём оплаты и возврат средств. Используются идентификатор заказа, сумма платежа и сведения, необходимые для расчёта. Платёжные данные, которые пользователь вводит в форму банка, обрабатывает банк.
МойСклад (ООО «Логнекс») — учёт, сборка и исполнение заказов. Используются сведения о заказе и контакты, необходимые для его выполнения.
RetailCRM (ООО «РитейлДрайвер») — ведение заказов, обращений и коммуникаций. Используются контакты, состав и статусы заказов, сведения об обращениях и выборе подписки в используемых функциях.
Unisender (ООО «Юнисендер СМАРТ») — e-mail-рассылки и управление подпиской. Используются адрес электронной почты и сведения о подписке.
Яндекс Почта — получение обращений и отправка ответов. Обрабатываются адрес электронной почты и содержание переписки.
Яндекс Метрика — аналитика сайта на основе выбора посетителя. Используются технические и аналитические сведения, описанные в политике cookie.
3. Безопасность и сроки хранения
Оператор ограничивает доступ к данным по служебной необходимости и применяет правовые, организационные и технические меры защиты в соответствии с Федеральным законом № 152-ФЗ. По достижении цели или утрате законного основания обработка прекращается, а данные уничтожаются в порядке и сроки, установленные законом. При отзыве согласия обработка на его основании прекращается. При наличии другого законного основания необходимый объём данных может храниться или обрабатываться на этом основании.
4. Права пользователя
Пользователь вправе получить сведения об обработке своих данных и потребовать их уточнения, блокирования, уничтожения или прекращения обработки в случаях, установленных законом. Согласие можно отозвать по адресу hidear@hidear.ru или письмом Оператору. От рассылки также можно отписаться по ссылке в письме.
Чтобы мы могли найти данные и подтвердить право на их получение, укажите, к каким данным относится запрос и как с вами связаться. В предусмотренных законом случаях Оператор может запросить необходимые сведения для подтверждения личности и связи с Оператором. Запросы рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ. Действия Оператора можно обжаловать в Роскомнадзоре или в суде.
Актуальная редакция доступна на этой странице.