Политика обработки персональных данных

Оператор персональных данных — Индивидуальный предприниматель Кузнецов Тимофей Дмитриевич (ИНН 774314753983, ОГРНИП 326774600527711), адрес: Москва, улица Молодогвардейская, дом 15. Оператор ведёт интернет-магазин на сайте stagestore.app.

По вопросам обработки персональных данных: storestage@yandex.ru, телефон +7 995 658-04-68.

Покупатели, оформившие заказ (в том числе без регистрации); зарегистрированные пользователи; посетители, оставившие заявку через формы сайта (консьерж-сервис, предзаказ, лист ожидания); подписчики рассылки; посетители сайта — в части cookies и технических данных.

Заказ и доставка — ФИО, телефон, почта, адрес доставки, состав заказа. Основание: исполнение договора купли-продажи, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ).

Кассовый чек — телефон или почта. Основание: обязанность продавца по закону о применении контрольно-кассовой техники (54-ФЗ).

Личный кабинет, заявки и подписка — почта, телефон, имя, имя в Telegram, содержание заявки. Основание: ваше согласие, которое вы отмечаете отдельной галочкой в каждой форме.

Аналитика и персональные рекомендации — cookies, IP-адрес, история действий на сайте, сервис «Яндекс Метрика». Основание: ваше согласие в уведомлении о cookies. Без согласия эти инструменты не включаются, в том числе для авторизованных пользователей.

Безопасность — IP-адрес, данные сессии, история входов. Основание: законный интерес оператора в защите сайта и аккаунтов от взлома и мошенничества.

Мы не обрабатываем специальные категории данных (о здоровье, убеждениях и т. п.) и биометрию. Данные банковских карт вводятся на странице банка и Оператору не передаются.

Мы не продаём персональные данные. Передаём их только в объёме, нужном для целей выше:

АО «ТБанк» — приём оплаты; оператор фискальных данных — отправка кассового чека; службы доставки — доставка заказа.

DDoS-Guard (Россия) — защита сайта от атак и доставка страниц посетителям из России: через этот сервис проходят все запросы к сайту, включая IP-адрес и технические cookies.

Vercel Inc. (США; серверы в Германии) — хостинг сайта; Neon Inc. (США; серверы в Германии) — база данных сайта; Resend Inc. (США) — отправка писем; ООО «Таймвэб» (Россия) — сервер для передачи платёжных запросов в банк; мессенджер Telegram — уведомления сотрудникам о новых заявках и коды подтверждения телефона; ООО «Яндекс» — «Яндекс Метрика» при согласии на cookies.

Эти лица обрабатывают данные по поручению Оператора, обязаны соблюдать конфиденциальность и не вправе использовать данные в своих целях.

Часть сервисов из раздела 4 находится за пределами России: в Германии (страна, обеспечивающая адекватную защиту прав субъектов данных) и в США. Трансграничная передача осуществляется только с вашего согласия или когда она нужна для исполнения договора с вами, в объёме, необходимом для этих целей.

Технические cookies и локальное хранилище нужны для работы сайта: корзина, вход в аккаунт, защита от подделки запросов, оформление заказа. Сюда же относятся cookies защиты от атак DDoS-Guard (начинаются с __ddg). Они работают без отдельного согласия.

Аналитические cookies, «Яндекс Метрика», история просмотров и персональные рекомендации включаются только после нажатия «Согласен» в уведомлении. Выбор можно изменить в любой момент по ссылке «Настройки cookies» внизу сайта.

Аккаунт — до его удаления или отзыва согласия. Заявки через формы сайта — не дольше одного года с последнего обращения. Заказы, документы об оплате и чеки — в сроки, установленные законодательством о бухгалтерском учёте и налогах (как правило, 5 лет). Cookies — не дольше 1 года.

По истечении срока или при отзыве согласия данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше.

Вы вправе получить сведения о том, какие ваши данные мы обрабатываем и зачем; потребовать уточнить, заблокировать или уничтожить их, если они неполные, устаревшие, неточные или обрабатываются незаконно; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос отправьте на storestage@yandex.ru. Мы ответим в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим с объяснением причин.

Передача данных — только по защищённому протоколу HTTPS. Пароли хранятся в виде необратимого хеша (bcrypt). Доступ к административной части — только для уполномоченных лиц и с двухфакторной аутентификацией. Доступ к базе данных ограничен и защищён. При утечке данных мы уведомим Роскомнадзор и пострадавших в сроки, установленные законом.

Оператор может обновлять политику; новая редакция действует с момента публикации на этой странице, дата обновления указана вверху. Если изменения затрагивают цели обработки или состав данных, на которые вы давали согласие, мы запросим новое согласие.