Политика в отношении обработки персональных данных

Оператор персональных данных сайта https://roota-liart.vercel.app — Равнушкина Дарья Евгеньевна, самозанятая, ИНН 773212983545, город Москва. Контакты Оператора приведены ниже. Политика описывает обработку данных посетителей и покупателей студии Roota в соответствии с Федеральным законом № 152-ФЗ.

Просмотр сайта и ознакомление с политикой не означают согласия на обработку для всех целей. Если необходимо согласие, оно должно быть отдельным, конкретным и добровольным.

Для уведомления о поступлении выбранного изделия обрабатывается email, указанный в заявке. Для оформления и исполнения заказа обрабатываются имя и фамилия, телефон, электронная почта, сведения о заказе, комментарий и данные выбранного пункта получения. Они нужны для связи, расчёта доставки, оплаты, передачи изделия, чека, возврата и рассмотрения обращений.

При добровольном заполнении Telegram username используется для связи по заказу через Telegram, без рекламной подписки. Для работы корзины, авторизации администратора, защиты и диагностики используются идентификаторы сессии, файлы cookie и технические сведения: IP-адрес, сведения о браузере, время и адрес запроса. В связи с другой информацией такие сведения могут относиться к персональным данным.

При добровольной подписке электронная почта используется для новостей и рекламных сообщений только при отдельном согласии на получение рекламы и отдельном согласии на обработку email для подписки. Отказ от подписки не влияет на возможность заказа. Специальные категории и биометрические данные для покупки не требуются.

Полные номера карт, коды проверки карты и банковские пароли Оператор не собирает. Их обрабатывает платёжный сервис; сайт получает идентификатор, сумму и статус платежа.

Заключение и исполнение договора являются основанием обработки необходимых для заказа данных по пункту 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Выполнение налоговых и иных законных обязанностей осуществляется на предусмотренных законом основаниях. Для рекламы и иных целей, требующих согласия, используется отдельное согласие.

В пределах конкретной цели осуществляются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача необходимым получателям, блокирование, удаление и уничтожение. Применяется автоматизированная обработка и работа с обращениями Оператором.

Данные, необходимые для доставки, передаются службе Ozon; для отображения карты пунктов выдачи подключаются Яндекс Карты; данные, необходимые для проведения платежа и формирования чека, — Robokassa и задействованным в соответствующем расчёте участникам. Эти получатели также обрабатывают данные по собственным применимым правилам.

Для размещения сайта используется Vercel, для базы заказов и связанных данных — Supabase. Текущий регион базы Supabase — eu-north-1, за пределами Российской Федерации. Такая инфраструктура требует отдельного приведения в соответствие с требованиями локализации и трансграничной передачи; публикация политики или согласие Покупателя не заменяет исполнения этих требований.

Передача ограничивается целью и необходимым объёмом. Данные не продаются и не публикуются в открытом доступе. Законная передача уполномоченным органам производится при наличии предусмотренных законом оснований.

Данные заказа обрабатываются в течение исполнения договора и рассмотрения связанных требований. После завершения этих целей сохраняются только сведения, для которых действует законная обязанность хранения или другое действующее правовое основание. Сроки хранения определяются для соответствующей категории документов, а не бессрочным согласием.

При достижении цели или прекращении основания данные подлежат удалению или уничтожению в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ, если закон не предусматривает иное. Отзыв согласия не прекращает обработку, для которой сохраняется другое законное основание.

Доступ к заказам ограничивается уполномоченными лицами и необходимыми поставщиками инфраструктуры. Применяются разграничение доступа, серверное хранение привилегированных ключей и защищённое соединение. Обязанности по защите, реагированию на инциденты и уведомлению уполномоченного органа исполняются по закону.

Вы вправе получить сведения об обработке, требовать уточнения, блокирования или уничтожения при предусмотренных законом основаниях, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

Направьте запрос на hello@roota.moscow. Укажите сведения, позволяющие соотнести обращение с вами и заказом; не присылайте сканы документов без необходимости. Ответ на запрос о предоставлении сведений направляется в течение 10 рабочих дней; допускается предусмотренное законом продление не более чем на 5 рабочих дней с мотивированным уведомлением. Для иных требований действуют соответствующие сроки закона.

Для прекращения рекламных сообщений достаточно написать на hello@roota.moscow с просьбой отписать. Отдельное согласие может быть отозвано независимо от исполнения заказа.

Технические файлы cookie поддерживают сессию и корзину. Выбор уведомления о cookie сохраняется в браузере. Отключение этих механизмов может затруднить оформление заказа. Подробности приведены на странице /cookies.

Изменения политики публикуются на этой странице с датой редакции. Новая редакция сама по себе не расширяет ранее данное согласие и не вводит новое основание обработки.

Самозанятая Равнушкина Дарья Евгеньевна ИНН: 773212983545 Город: Москва Электронная почта: hello@roota.moscow