Политика обработки персональных данных

Оператор и область действия

Оператор интернет-магазина «Детская Фабрика» (baby-factory.ru) — ИП Абубикеров Ленар Айсович, ИНН 164806733393, ОГРНИП 315167300004930. Адрес для обращений: Республика Татарстан, г. Зеленодольск, ул. Алтайская, 1 к2. Электронная почта: baby-factory@yandex.ru. Политика относится к обработке данных посетителей и покупателей на сайте. Сайт ориентирован на совершеннолетних покупателей; предоставлять сведения о ребёнке для покупки не требуется.

Заказ, доставка и оплата

Для оформления и исполнения заказа используются необходимые данные покупателя и получателя: имя и фамилия, телефон, Email, выбранные товары и их параметры, способ и адрес доставки, способ оплаты, сведения о заказе и его статусе. По вашему запросу могут использоваться реквизиты организации для оформления документов. Основание — заключение и исполнение договора по инициативе покупателя, выполнение установленных законом обязанностей (статья 6 Федерального закона № 152-ФЗ). Обработка необходимого заказа не зависит от разрешения аналитики, карты или рекламы. Рекламная подписка не является условием покупки.

Данные, необходимые для доставки, передаются выбранной вами службе или курьеру. В настройках магазина представлены, в частности, СДЭК, Boxberry, DPD, Почта России и ПЭК; фактически используется выбранный при оформлении способ. Для оплаты данные передаются выбранному банку или платёжному сервису в пределах оплаты. Номер карты, срок действия и CVC следует вводить только в защищённой платёжной форме соответствующего сервиса: обычные формы магазина для этих данных не предназначены. Наименование и условия сервиса показываются при выборе оплаты. Информация о заказах и платежах, необходимая для бухгалтерского, налогового учёта, чеков, возвратов и разрешения споров, сохраняется в установленные законом сроки на самостоятельном основании.

Личный кабинет и обращения

При добровольном создании кабинета обрабатываются имя, Email, телефон, учётный идентификатор и сведения для входа; пароль обрабатывается системой авторизации и не направляется в подтверждение согласия. Данные профиля и история покупок используются для работы кабинета и обслуживания заказов. Изменение собственных данных доступно в кабинете; запрос на прекращение использования и удаление направляется оператору. Сведения, которые необходимо сохранять по закону или договору, могут остаться после закрытия кабинета.

Обратный звонок, обратная связь, регистрация, уведомление о выбранном товаре и отправка отзыва используют отдельное согласие в соответствующей форме. Состав ограничивается фактически заполненными полями: имя или псевдоним, контактный телефон и/или Email, тема, текст, оценка и выбранный товар в применимых случаях. В формах и технических журналах могут сохраняться IP-адрес, время и служебные сведения для безопасности и предотвращения злоупотреблений. Не присылайте паспортные документы, пароли, платёжные реквизиты, сведения о здоровье или чужие данные без законного основания.

Реклама, аналитика, карты и публикация отзывов

Рекламные письма отправляются только при отдельном выраженном согласии на рекламу. Согласие на обработку Email не заменяет разрешение на рекламную рассылку. Запрос уведомления о наличии или цене конкретного товара не означает подписки на общую рекламу. Отказ от рассылки можно направить на baby-factory@yandex.ru; рассылка по такому обращению прекращается.

Яндекс Метрика (счётчик 98122209) включается только при разрешении категории аналитики. Вебвизор, карта кликов, автоматическое отслеживание ссылок и передача содержимого форм отключены; вместо пути посещаемой страницы передаётся адрес корня сайта. Технические сведения включают IP-адрес, параметры браузера и устройства, время и идентификаторы сервиса. Встроенная карта и карта пунктов выдачи Яндекса требуют независимого разрешения внешнего контента. Без карты остаются доступны остальные элементы сайта и предусмотренные способы доставки; для выбора пункта на карте потребуется её загрузка. Настройки доступны внизу каждой страницы.

Новый отзыв передаётся на модерацию. Публикация текста, оценки и указанного имени/псевдонима допускается только при отдельном необязательном разрешении на распространение. Email, телефон, IP и сведения кабинета в публикацию не входят. Отсутствие разрешения на публикацию не мешает отправить обращение для внутреннего рассмотрения.

Размещение, доступ и защита

Первичная запись и база сайта размещаются на сервере в Российской Федерации, по подтверждению владельца. Сообщения поступают в действующую рабочую почту baby-factory@yandex.ru с использованием почтовой инфраструктуры Яндекса. Доступ предоставляется уполномоченным работникам, хостингу, почтовой инфраструктуре, выбранным службам доставки и оплаты в объёме, необходимом для заявленной цели и на применимом законном основании. Необязательные сервисы получают технические данные только после выбора соответствующей категории. Карточные данные не записываются в журнал согласий.

Применяются ограничение доступа, защита административной части и соединения, проверка входных данных, контроль источника запросов, защитные токены и меры против автоматических отправок. При необходимости уточняются неверные данные, блокируется неправомерная обработка и выполняются требования об удалении. Процессы работы с почтой, правами сотрудников, договорами с обработчиками, резервными копиями и служебными журналами организует оператор. Нельзя считать все сведения технически обезличенными только потому, что они не содержат имя.

Сроки хранения

Незавершённое обращение и переписка хранятся до завершения общения, не более одного года после последнего содержательного контакта, если нет другого законного основания. Данные личного кабинета используются в период его работы; после обращения об удалении применяются установленные законом сроки и исключения для обязательных документов. Рекламная подписка действует до отзыва согласия, но не более трёх лет с момента его получения без нового подтверждения. Уведомление о конкретном товаре действует до исполнения запроса или отказа, не более одного года без нового запроса.

Разрешение необязательных сервисов действует до изменения выбора, максимум 180 дней. Минимальное доказательство согласия — номер, время, цель/категории, редакция, хеш текста, псевдонимный идентификатор и связь с записью формы/отзыва, если она создана, — хранится до трёх лет для подтверждения правомерности обработки. Снимок публичного текста хранится вместе с доказательством. Имя, сообщение, пароль, IP-адрес и User-Agent в эти новые журналы подтверждений не записываются; сами обращения и технические журналы системы учитываются отдельно. Служебные журналы и резервные копии хранятся в необходимом для безопасности и восстановления объёме, с установленным оператором сроком и порядком удаления.

Права и обращения

Вы можете запросить сведения об обработке, уточнение, блокирование или удаление, потребовать прекращения неправомерной обработки, отозвать согласие, отказаться от рекламы и прекратить распространение отзыва. Обратитесь по контактам оператора, сообщив достаточно данных для установления связи с запросом; не направляйте паспорт без необходимости. Номер подтверждения, дата, адрес Email или сведения заказа помогут найти запись.

Ответ на запрос сведений предоставляется в течение 10 рабочих дней; при наличии предусмотренного законом основания срок может быть мотивированно продлён не более чем на 5 рабочих дней. При отзыве согласия обработка на его основании прекращается, данные уничтожаются в срок до 30 дней при отсутствии другого законного основания; специальные сроки применяются по закону. Требование прекратить распространение исполняется не позднее трёх рабочих дней с его получения в предусмотренном статьёй 10.1 Закона № 152-ФЗ порядке. Отзыв не отменяет законность ранее выполненной обработки и не прекращает обработку, разрешённую на ином основании. Для защиты прав можно обратиться в Роскомнадзор или суд.