1. Оператор и область действия
Оператор персональных данных — ИП Горцуев Тимур Владимирович, ИНН 692600607362, ОГРНИП 322695200020852, адрес: 170021, Российская Федерация, Тверская область, г Тверь, Красина 2-я ул, д 84, нежилое помещение 22. По вопросам обработки данных: support@rawcut.ru.
Ответственным за организацию обработки персональных данных является ИП Горцуев Тимур Владимирович лично. Контакт: support@rawcut.ru.
Политика применяется к посетителям сайта rawcut.ru, покупателям, получателям заказов, пользователям личного кабинета и лицам, которые обращаются в магазин. Она определяет цели, категории субъектов, состав, основания и сроки обработки данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Ознакомление с политикой не является универсальным согласием на обработку данных. Если для конкретной цели требуется согласие, оно запрашивается отдельно. Покупка доступна без регистрации и без согласия на необязательную аналитику.
2. Термины и определения
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — лицо, которое организует и (или) осуществляет обработку персональных данных и определяет цели, состав данных и действия с ними. В этой политике — ИП Горцуев Тимур Владимирович.
- Обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
- Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
- Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере пользователя и получает при последующих обращениях.
- Сайт — интернет-магазин RAW CUT по адресу rawcut.ru.
3. Цели, субъекты, данные, основания и сроки
Оформление и исполнение заказа
Субъекты — покупатели и получатели заказов.
Данные — имя и фамилия, телефон, email, адрес и способ доставки, сведения о получателе, заказанных товарах, сумме, оплате и отправлении. Если покупатель сам указал Telegram для связи по заказу, используется также это имя пользователя; поле необязательное.
Основание — заключение и исполнение договора по инициативе субъекта, включая договор в пользу получателя (п. 5 ч. 1 ст. 6 закона № 152-ФЗ), и выполнение обязанностей, установленных законом (п. 2 ч. 1 ст. 6).
Срок — в течение срока исполнения договора и 3 (трёх) лет после его исполнения (срок исковой давности, ст. 196 ГК РФ). Сведения, вошедшие в учётные документы, хранятся в срок, указанный для бухгалтерского и налогового учёта.
Личный кабинет
Субъекты — пользователи личного кабинета.
Данные — email, идентификатор аккаунта и сведения, которые пользователь добровольно сохраняет в профиле: имя, фамилия, телефон и адреса доставки. История покупок отображается в кабинете; данные самих заказов обрабатываются на договорных и предусмотренных законом основаниях.
Основание — отдельное согласие пользователя (п. 1 ч. 1 ст. 6): rawcut.ru/consent.
Срок — до удаления аккаунта или отзыва согласия. После этого данные уничтожаются в срок не более 30 дней, если для их хранения нет иного законного основания.
Обращения
Субъекты — лица, обратившиеся в магазин.
Данные — контакт для ответа, содержание сообщения, сведения о заказе и относящиеся к вопросу приложения.
Основание — заключение или исполнение договора и выполнение обязанностей по закону для обращений о покупке, исполнении заказа и претензиях; для иных обращений — законный интерес оператора обеспечить связь с обратившимся лицом, если это не нарушает его права и свободы (п. 7 ч. 1 ст. 6). Если характер обращения требует отдельного согласия, оно запрашивается до соответствующей обработки.
Срок — 1 (один) год с даты ответа; по претензиям, связанным с договором, — 3 (три) года с даты ответа.
Бухгалтерский и налоговый учёт
Субъекты — покупатели (плательщики).
Данные — фамилия, имя, контакт для направления кассового чека, сведения о заказе, сумме, дате и способе расчёта, возвратах. Полные реквизиты банковской карты оператор не получает.
Основание — выполнение обязанностей, установленных законодательством о бухгалтерском учёте, налогах и применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6).
Срок — 5 (пять) лет после окончания отчётного года, в котором документ использовался для составления отчётности (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте», пп. 8 п. 1 ст. 23 НК РФ).
Работа и безопасность сайта
Субъекты — посетители сайта и пользователи личного кабинета.
Данные — технические идентификаторы, cookie, сведения о сессиях, IP-адресах, устройстве, браузере и действиях, необходимых для работы корзины, авторизации, сохранения выбранных настроек и предотвращения злоупотреблений. Избыточная информация для технических задач не собирается.
Основание — исполнение запрошенных пользователем функций (п. 5 ч. 1 ст. 6), выполнение обязанностей по защите данных (п. 2 ч. 1 ст. 6) и законные интересы оператора при соблюдении прав посетителей (п. 7 ч. 1 ст. 6).
Срок — одноразовый код входа действует 10 минут; сессия покупателя — до семи дней; журналы безопасности хранятся не дольше одного года, кроме конкретных записей, необходимых для расследования инцидента или исполнения требований закона. Сроки файлов cookie указаны на странице rawcut.ru/cookies.
Аналитика посещений
Субъекты — посетители сайта, разрешившие аналитику.
Данные — IP-адрес, идентификаторы cookie и браузера, сведения об устройстве, посещённых страницах, переходах, времени визитов и действиях на сайте. Эти сведения не считаются автоматически обезличенными только потому, что в них нет имени.
Основание — отдельное согласие (п. 1 ч. 1 ст. 6): rawcut.ru/analytics-consent. Без него Яндекс Метрика не подключается.
Срок — до отзыва согласия, но не дольше одного года без нового подтверждения. После отзыва ранее собранные данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва.
Общие положения
Оператор не запрашивает специальные категории персональных данных, биометрические данные для установления личности, полные реквизиты карты и её защитный код. Просим не направлять сведения, не относящиеся к заказу или обращению. Оператор не направляет рекламные рассылки; если они появятся, для них будет запрошено отдельное согласие.
4. Несовершеннолетние
Сайт предназначен для лиц, достигших 18 лет. Оператор намеренно не собирает персональные данные несовершеннолетних. Если выясняется, что такие данные получены без согласия законного представителя, они уничтожаются.
5. Операции с данными
Обработка осуществляется с использованием средств автоматизации и без них и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ лицам, указанным в разделе 6, блокирование, удаление и уничтожение.
Обрабатываются только данные, необходимые для заявленной цели. Несовместимое объединение баз и использование данных для иной цели без надлежащего основания не допускаются. Персональные данные покупателей не распространяются и не продаются.
При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием баз данных на территории РФ в соответствии с частью 5 статьи 18 закона № 152-ФЗ. Трансграничная передача персональных данных не осуществляется.
6. Получатели данных
Лица, обрабатывающие данные по поручению оператора
- АО «Селектел», ИНН 7810962785, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А — размещение сайта и базы данных на сервере в центре обработки данных в г. Москве; все данные, обрабатываемые сайтом.
- ООО «Юнисендер Смарт» (сервис Unisender Go), ИНН 9731091240, адрес: 127015, г. Москва, ул. Большая Новодмитровская, д. 23, эт./пом. 2/46 — отправка служебных писем: email получателя, коды входа, сведения о заказе в письме.
- АО «Региональный Сетевой Информационный Центр» (RU-CENTER), ИНН 7733573894, адрес: 125315, г. Москва, Ленинградский пр-т, д. 72, корп. 3 — почтовые ящики магазина: переписка с покупателями и обратившимися лицами.
- ООО «ЯНДЕКС», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 — сервис Яндекс Метрика, только после согласия на аналитику: данные, указанные в разделе 3 для аналитики.
Поручение оформляется договором, который определяет цель, перечень данных и действий, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных и другие условия статьи 6 закона № 152-ФЗ. Если для поручения требуется согласие субъекта по части 3 статьи 6 закона № 152-ФЗ, оператор получает его отдельно до предоставления доступа.
Лица, получающие данные для исполнения договора и требований закона
- АО «Альфа-Банк», ИНН 7728168971, адрес: 107078, г. Москва, ул. Каланчевская, д. 27 — приём оплаты и возврат денег: номер и сумма заказа, email или телефон для уведомлений. Данные карты покупатель вводит на странице банка; оператор их не получает.
- АО «Энергетические системы и коммуникации» (1-ОФД), ИНН 7709364346, адрес: 115114, г. Москва, Кожевнический пр-д, д. 3, этаж 4, пом. 4, ком. 5 — облачная касса и оператор фискальных данных: состав и сумма покупки, email или телефон для направления кассового чека.
- ООО «СДЭК-Глобал», ИНН 7722327689, адрес: 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1 — доставка при выборе СДЭК: имя и телефон получателя, адрес или пункт выдачи, сведения об отправлении.
- АО «Почта России», ИНН 7724490000, адрес: 125252, г. Москва, ул. 3-я Песчаная, д. 2А — доставка при выборе Почты России: имя и телефон получателя, адрес, сведения об отправлении.
Каждому получателю передаются только данные, необходимые для его функции. При изменении состава получателей этот раздел обновляется до начала передачи. Данные предоставляются государственным органам только при наличии законного основания.
7. Прекращение обработки и уничтожение
По достижении цели обработки или при отзыве согласия, если иное основание отсутствует, данные уничтожаются в срок не более 30 дней. Обезличивание применяется только там, где оно законно, и не заменяет обязательное уничтожение. Сохранение данных для договора или обязательного учёта допускается только в необходимом объёме.
Способы уничтожения: удаление из баз данных и почтовых ящиков без возможности восстановления, в том числе из резервных копий по истечении срока их хранения; уничтожение материальных носителей (бумажных документов) способом, исключающим восстановление содержания.
Уничтожение подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
8. Права пользователя и сроки ответа
Пользователь вправе получить сведения об обработке, потребовать уточнения неточных данных, их блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, потребовать прекращения неправомерной обработки, обратиться в Роскомнадзор или суд.
Обращение направляется на support@rawcut.ru либо по адресу оператора. Для защиты данных может потребоваться соразмерное подтверждение личности или связи с аккаунтом и заказом. Лишние документы не запрашиваются.
Оператор выполняет запросы в следующие сроки (ст. 14, 20, 21 закона № 152-ФЗ):
- сведения об обработке — 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления;
- уточнение персональных данных — 7 рабочих дней с даты представления сведений, подтверждающих их неточность;
- прекращение неправомерной обработки — 3 рабочих дня с даты её выявления; если обеспечить правомерность обработки невозможно, данные уничтожаются в течение 10 рабочих дней с даты выявления;
- уничтожение по достижении цели обработки или после отзыва согласия — 30 дней.
Об устранении нарушений, уточнении или уничтожении данных оператор уведомляет субъекта, а если обращение или запрос направил Роскомнадзор — также Роскомнадзор.
9. Защита данных
Оператор обеспечивает меры защиты, соответствующие характеру обработки: ограничение доступа, защищённое соединение HTTPS, защиту средств авторизации, контроль действий с данными, резервное копирование в пределах сроков хранения и работу с исполнителями на договорных основаниях.
При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор:
- в течение 24 часов — о произошедшем инциденте, его предполагаемых причинах и вреде, принятых мерах и лице, уполномоченном взаимодействовать по инциденту;
- в течение 72 часов — о результатах внутреннего расследования и, при наличии, о лицах, действия которых стали причиной инцидента.
Основание — часть 3.1 статьи 21 закона № 152-ФЗ.
10. Изменение политики
Новая редакция публикуется на этой странице. Если для новой цели или изменившегося состава обработки требуется новое согласие, оно запрашивается отдельно до начала такой обработки. Изменение текста политики само по себе не означает получения согласия пользователя.