Политика обработки персональных данных

1. Общие положения

1.1. ИП Курлович Дмитрий Валерьевич (ИНН 890508974718, ОГРНИП 321890100012099, далее — «Оператор») разработал и утвердил настоящую Политику обработки персональных данных (далее — «Политика»).

1.2. Настоящая Политика действует в отношении всей информации, которую сервис «Tastypay», расположенный на доменном имени tastypay.ru и связанных поддоменах, может получить о Пользователе во время использования сайта, сервисов и продуктов «Tastypay».

1.3. Персональные данные обрабатываются в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 г. № 152-ФЗ.

2. Термины и определения

2.1. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу tastypay.ru.

2.2. Пользователь — любой посетитель Сайта, покупатель или получатель заказа, а также продавец (ИП, юридическое лицо, самозанятый) либо его сотрудник, использующие функционал Сервиса.

2.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому Пользователю.

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю.

2.6. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются их материальные носители.

3. Состав обрабатываемых данных

3.1. Категории субъектов данных: посетители публичных страниц; зарегистрированные продавцы и их сотрудники; покупатели и получатели заказов; лица, обращающиеся в поддержку.

3.2. Персональные данные предоставляются Пользователем при регистрации, оформлении заказа, подключении интеграций или отправке обращения и могут включать:

• адрес электронной почты (e-mail) — для направления уведомлений и иной важной информации;
• контактный телефон — для связи по вопросам технической поддержки и сотрудничества;
• фамилия, имя — для обращения к Пользователю;
• данные учётной записи и идентификаторы авторизации;
• сведения о магазине, статусе продавца и реквизиты, необходимые для исполнения договора и подключения выбранных платёжных и доставочных интеграций;
• состав, сумма и статус заказа, адрес и условия доставки, комментарий и контактные данные покупателя или получателя;
• идентификатор и статус платежа, полученные от банка или платёжного провайдера; полные реквизиты банковской карты Сервисом не собираются;
• иные данные, передаваемые Пользователем при использовании Сервиса.

3.3. Для собственной минимальной статистики витрины обрабатываются случайный UUID посетителя, источник перехода, события посещения, просмотра товара, добавления в корзину и оформления заказа. UUID не содержит имени, телефона или контактных данных, хранится в браузере на домене Tastypay и на сервере сохраняется в виде необратимого хеша, отдельного для каждого магазина. При связи с заказом такой идентификатор рассматривается как псевдонимный и защищается наравне с персональными данными. Обычные технические журналы сервера также могут содержать IP-адрес, user-agent, дату и адрес запроса для обеспечения безопасности и диагностики.

Для статистики публичных страниц также используется собственная установка Umami на сервере Tastypay: фиксируются посещённый путь, источник перехода, время, тип браузера и устройства. Umami не создаёт cookie или локальных идентификаторов в браузере; параметры URL и приватные маршруты не передаются. IP-адрес используется для расчёта обезличенной сессии, но не хранится в базе Umami.

3.4. Состав, назначение и сроки хранения данных браузера описаны в Политике использования cookie и локального хранилища.

4. Цели обработки персональных данных

4.1. Персональные данные Пользователя обрабатываются в целях:

• идентификации Пользователя и предоставления доступа к Сервису;
• заключения и исполнения договора (публичной оферты), оказания услуг и технической поддержки;
• формирования и передачи заказа продавцу, организации оплаты и доставки по запросу покупателя;
• установления обратной связи, направления уведомлений и ответов на запросы;
• подтверждения достоверности и полноты предоставленных данных;
• направления информационных и рекламных (маркетинговых) сообщений от имени Оператора или партнёров — при наличии согласия Пользователя;
• ведения собственной минимальной статистики витрины, подсчёта повторных посещений и оценки источников заказов — в законных интересах Оператора и продавца при условии соблюдения прав Пользователя;
• ведения собственной статистики посещений публичных страниц и источников переходов с помощью размещённой на сервере Tastypay системы Umami.

4.2. Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия. Пользователь вправе в любой момент отказаться от них по ссылке в сообщении либо направив письмо на адрес contact@tastypay.ru.

5. Правовые основания обработки

5.1. Основаниями обработки являются: отдельное согласие на обработку персональных данных; заключение и исполнение договора по инициативе Пользователя; исполнение обязанностей, установленных законодательством; иные основания, предусмотренные ст. 6 Федерального закона № 152-ФЗ.

5.2. Согласие оформляется отдельно от Оферты, Политики и иных подтверждаемых Пользователем документов. Само по себе ознакомление с настоящей Политикой не означает согласия на обработку.

5.3. Собственная статистика Tastypay работает без передачи идентификатора посетителя сторонним аналитическим системам. Основание — осуществление законных интересов Оператора и продавца по контролю работы витрины и оценке источников заказов при условии, что права и свободы Пользователя не нарушаются.

5.4. Данные, объективно необходимые для регистрации, исполнения договора или оформления заказа по инициативе Пользователя, обрабатываются на соответствующем основании, предусмотренном ст. 6 Федерального закона № 152-ФЗ. Ознакомление с настоящей Политикой не заменяет отдельного согласия, если оно требуется для иной цели.

6. Порядок обработки, хранения и защиты

6.1. Оператор обеспечивает сохранность персональных данных и принимает организационные и технические меры, исключающие доступ к ним неуполномоченных лиц.

6.2. В случае выявления неточностей Пользователь может актуализировать данные, направив уведомление на contact@tastypay.ru с пометкой «Актуализация персональных данных».

6.3. Данные хранятся не дольше, чем этого требуют цели обработки: в течение срока действия договора и сроков хранения документов, установленных законодательством; данные обращений — до завершения обращения и разумного срока для защиты прав сторон; данные, основанные только на согласии, — до его отзыва или достижения цели. После прекращения оснований данные уничтожаются или обезличиваются в сроки, установленные законодательством.

6.4. Первичная запись и хранение персональных данных в основных базах Сервиса осуществляются на территории Российской Федерации. При использовании выбранных продавцом платёжных, доставочных и коммуникационных интеграций данные, необходимые для их работы, могут передаваться соответствующим поставщикам услуг. Состав получателей зависит от подключённых продавцом интеграций.

6.5. Оператор может поручать обработку лицам, обеспечивающим хостинг, связь, электронную почту, техническую поддержку и работу подключённых интеграций, только в необходимом объёме и при условии соблюдения конфиденциальности и безопасности данных.

6.6. При оформлении заказа Оператор обрабатывает данные покупателя по поручению соответствующего продавца в объёме, необходимом для работы витрины, передачи заказа, оплаты и доставки. Продавец самостоятельно определяет законные основания обработки данных своих покупателей и предоставляет им обязательную информацию.

6.7. Уничтожение электронных данных производится удалением записей из информационных систем и резервных копий в рамках установленного цикла хранения либо необратимым обезличиванием; бумажные носители, если они создавались, уничтожаются способом, исключающим восстановление содержания.

7. Права Пользователя

7.1. Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или суд.

7.2. Для реализации прав необходимо направить обращение на contact@tastypay.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.

8. Заключительные положения

8.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу contact@tastypay.ru.

8.2. Актуальная редакция Политики постоянно доступна по адресу tastypay.ru/legal/privacy.html. Новая редакция применяется с даты её публикации, если в ней не указано иное.

9. Реквизиты Оператора