Политика в отношении обработки персональных данных

Оператор: индивидуальный предприниматель Озолин Виталий Владиславович.

ИНН: 781428070075. ОГРНИП: 324784700130368. Регион регистрации: Санкт-Петербург.

Планируемые каналы для запросов: info@manka.shop и +7 (995) 591-59-95. Работоспособность этих каналов и полный почтовый адрес оператора должны быть подтверждены и опубликованы до открытия публичных форм.

Политика применяется к посетителям сайта, покупателям и получателям заказов, пользователям, оставляющим голос за будущую идею, подписчикам рассылки и лицам, которые обращаются в MANKA по указанным каналам.

Сайт предназначен для покупателей, обладающих необходимой дееспособностью. Оператор не просит сообщать имя или дату рождения ребёнка и не обрабатывает специальные категории персональных данных или биометрические персональные данные.

Оператор обрабатывает данные законно, добросовестно и только для заранее определённых целей, не собирает избыточные сведения, поддерживает данные в актуальном состоянии и удаляет либо обезличивает их после достижения цели, если закон не требует продолжить хранение.

Данные заказа не используются для рекламы без отдельного добровольного согласия. Отказ от рассылки не влияет на возможность оформить заказ, получить чек, доставку, возврат или ответ службы поддержки.

Субъекты: покупатель и указанный им получатель товара.

Данные: имя, телефон, e-mail при его указании, город, адрес или пункт выдачи, комментарий, состав и сумма заказа, выбранный способ доставки и оплаты, номер заказа, статусы оплаты, доставки, отмены и возврата.

Цели: оформить и исполнить договор, связаться по заказу, подтвердить наличие и доставку, принять оплату, обработать отмену, возврат или претензию.

Основания: действия по инициативе пользователя до заключения договора, заключение и исполнение договора, выполнение обязанностей продавца по закону, а для необязательных сведений — отдельное согласие в форме.

Срок: данные незавершённой заявки хранятся не более одного года с последнего взаимодействия. Договорные сведения об исполненном заказе — до окончания трёхлетнего срока предъявления требований; документы, относящиеся к налоговому, бухгалтерскому и кассовому учёту, — не менее пяти лет после соответствующего отчётного года либо дольше, если это прямо требует закон.

Данные: номер и сумма заказа, назначение платежа, статус операции, идентификатор платежа, телефон или e-mail получателя чека, наименования, количество, цена и сведения о маркировке товаров, когда это обязательно.

Цели и основания: принять оплату, вернуть деньги, сформировать и направить кассовый чек, исполнить требования законодательства о применении ККТ, бухгалтерском и налоговом учёте.

В текущей закрытой версии интернет-эквайринг, облачная ККТ и ОФД не подключены, поэтому эти данные внешним платёжным и фискальным операторам не передаются. До включения оплаты политика будет обновлена с указанием фактических юридических лиц, их ролей и состава передаваемых данных.

Срок после подключения: платёжные и фискальные сведения хранятся не менее пяти лет после соответствующего отчётного года либо дольше, если это прямо требует закон.

Данные: имя получателя, телефон, город, адрес или выбранный пункт выдачи, номер заказа, количество мест, стоимость отправления и информация, необходимая для вручения.

Цель и основание: рассчитать, оформить, отследить и вручить отправление в рамках исполнения договора.

Автоматическая интеграция со службой доставки в текущей закрытой версии не подключена. До её включения политика будет обновлена с указанием фактического получателя и состава данных.

Срок после подключения: до завершения доставки и затем не более трёх лет для рассмотрения требований, если закон не требует более длительного хранения.

Данные: имя, контакт, номер и состав заказа, содержание обращения, приложенные пользователем документы, фото или видео, реквизиты для возврата денег, если они действительно необходимы.

Цель и основание: ответить на обращение, организовать возврат, проверить качество, урегулировать требование и исполнить обязанности продавца по закону.

Срок: до завершения рассмотрения и затем не более трёх лет с даты окончательного ответа или исполнения требования; при судебном или административном споре — до его окончательного завершения и исполнения решения.

Данные: телефон или e-mail, выбранная идея, предпочтительный оттенок и необязательный комментарий.

Цель и основание: учесть интерес к идее и отправить одно сообщение, только если товар появится в продаже; отдельное согласие пользователя.

Срок: до уведомления, решения не выпускать товар, отзыва согласия или не более трёх лет с последнего взаимодействия — в зависимости от того, что наступит раньше.

Данные: e-mail и технический статус доставки письма.

Цель и основание: отправлять новости, полезные материалы и предложения MANKA только на основании отдельного согласия.

Срок: до отписки, отзыва согласия или не более трёх лет с последнего взаимодействия. Отписаться можно по ссылке в письме или сообщением на info@manka.shop.

Технические журналы безопасности: IP-адрес, дата и время запроса, адрес запрошенной страницы, тип браузера и устройства, технические идентификаторы и сведения об ошибках. Цель — безопасность и исправность сайта; основание — осуществление законных интересов оператора без нарушения прав посетителя.

• manka-cart — состав корзины в локальном хранилище браузера;
• manka-favorites — избранные товары в локальном хранилище;
• manka-session-id — псевдонимный случайный идентификатор текущей вкладки.

Аналитика поведения: вместе с идентификатором вкладки система технически способна записывать источник и кампанию перехода, домен реферера, посадочную страницу, выбранный возрастной диапазон, режим каталога, просмотры и идентификаторы товаров, длину поискового запроса и число результатов, действия с корзиной, количество и сумму товаров, начало и результат оформления заказа. Сам текст поиска, имя, телефон и e-mail в события каталога не включаются.

Такие события не являются обезличенными. В публичной версии они должны быть отключены до получения требуемого согласия и внедрения автоматического удаления. Текущая закрытая тестовая версия может записывать только действия допущенного владельца проекта.

Корзину и избранное можно удалить очисткой данных сайта; идентификатор вкладки удаляется из браузера после её закрытия. Рекламные cookie и сторонние рекламные пиксели не запускаются без отдельного информирования и требуемого согласия.

Срок: журналы безопасности — не более 12 месяцев, кроме сведений, необходимых для расследования конкретного инцидента. После законного запуска аналитики события могут храниться не более 13 месяцев при наличии работающего механизма автоматического удаления.

Данные поступают непосредственно от пользователя, формируются при оформлении и исполнении заказа, возвращаются платёжным и логистическим провайдером в виде статусов либо создаются технической инфраструктурой сайта.

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение с использованием средств автоматизации и без них.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматической обработки.

Публичная тестовая версия размещена на сервере Timeweb в Российской Федерации и использует локальную базу SQLite на том же сервере. Доступ к административной части ограничен, а резервное копирование выполняется внутри российского контура.

Перед коммерческим запуском здесь будут указаны фактические юридические лица, их роль и передаваемые данные. В зависимости от выбранного покупателем сценария это могут быть:

• российский хостинг-провайдер и поставщик базы данных — для работы и защиты сайта;
• банк-эквайер и платёжный провайдер — для оплаты и возврата;
• оператор облачной ККТ и оператор фискальных данных — для кассового чека;
• курьерская, транспортная служба или оператор пункта выдачи — для доставки;
• провайдер e-mail или SMS — для обязательных сообщений по заказу и отдельно согласованной рассылки;
• уполномоченные консультанты и государственные органы — только при наличии законного основания.

Оператор определяет цель и объём порученной обработки, требует конфиденциальности и мер защиты. Данные не продаются и не передаются третьим лицам для их самостоятельной рекламы. Общего перечня категорий недостаточно для запуска: конкретные получатели должны быть внесены после заключения договоров.

Первичная запись, систематизация, накопление и хранение данных этой версии выполняются в локальной базе на сервере Timeweb в Российской Федерации. Подключение нового внешнего обработчика допускается только после проверки договора, состава передаваемых данных и обновления настоящей политики.

Рабочая версия должна использовать базы данных в Российской Федерации для операций, требуемых Федеральным законом № 152-ФЗ. Оператор не начинает трансграничную передачу до выполнения предусмотренных законом процедур.

Telegram и WhatsApp используются только как внешние каналы для общих вопросов. Не направляйте через них сведения о заказе, получателе, оплате, доставке или возврате. Использование этих сервисов для обработки заказов возможно только после отдельной оценки трансграничной передачи и обновления настоящей политики.

Оператор применяет защищённое соединение, разграничение прав, ограничение административного доступа, проверку входных данных, резервное копирование, журналирование действий и ошибок, обновление программного обеспечения и договорные требования к обработчикам.

При инциденте оператор ограничивает доступ, устанавливает причины, принимает меры по снижению вреда и уведомляет Роскомнадзор и затронутых лиц в случаях и сроки, предусмотренные законом.

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, отказаться от рекламы, возразить против обработки при наличии оснований, а также обратиться в Роскомнадзор или суд.

Запрос направляется на info@manka.shop. Укажите контакт, который оставляли, суть требования и сведения, позволяющие убедиться, что запрос относится к вам. Оператор отвечает и исполняет обоснованное требование в установленные законом сроки.

Отзыв согласия не отменяет обработку, которая необходима для исполнения договора, возврата, рассмотрения претензии или выполнения обязанности по закону.

Возрастной фильтр MANKA DAY работает в браузере и не требует имени или даты рождения ребёнка. Не указывайте в комментариях имя, дату рождения, сведения о здоровье, фотографии и другие персональные данные ребёнка.

Когда закон требует согласия, оно запрашивается отдельно, конкретно и однозначно: чекбокс не установлен заранее, а рядом указаны цель и ссылка на текст согласия. Сайт сохраняет назначение, версию и время предоставления согласия.

Согласие на рекламную рассылку является необязательным и не объединяется с оформлением заказа или принятием публичной оферты.

При изменении целей, форм, сроков, инфраструктуры или состава получателей оператор обновляет документ. Новая редакция применяется с указанной в ней даты и постоянно доступна по адресу /privacy.