1. Оператор и область действия
Политика относится к данным посетителей LegixStore, покупателей и лиц, обращающихся в поддержку. Оператором является лицо, определяющее цели и способы обработки данных магазина.
2. Состав данных
При заказе обрабатываются email, номер и состав заказа, выбранные товары, количество, суммы, валюта и сеть расчёта, время и статусы, идентификаторы платёжного счёта и сведения о транзакции. Секретная ссылка на заказ связана с доступом к товару.
При обращении в поддержку обрабатываются email, тема, текст, добровольно указанный номер заказа, номер обращения и время отправки. Техническая инфраструктура также получает IP-адрес, параметры HTTP-запроса, время, сведения о браузере и технических ошибках в объёме, необходимом для работы и защиты сайта.
Не указывайте в свободном тексте данные посторонних людей, сведения о здоровье, документы, пароли или платёжные секреты. Магазин не запрашивает биометрические данные для идентификации и не использует анкету со специальными категориями данных.
3. Цели и основания
Данные заказа используются для его оформления, расчёта, подтверждения оплаты, передачи товара, проверки статуса и рассмотрения претензий. Для сведений, необходимых для договора или действий по запросу пользователя до его заключения, основанием служит соответствующая договорная необходимость, в том числе пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ, когда он применим.
Данные обращения используются для ответа на конкретный вопрос и защиты прав сторон; технические журналы — для выявления ошибок, предотвращения злоупотреблений и защиты доступа. Самостоятельное законное основание оценивается для каждой цели, а обработка ограничивается необходимым объёмом.
Оформление заказа и обращение в поддержку не являются согласием на рекламные рассылки, передачу данных для чужого маркетинга или публикацию переписки. Если для отдельной цели требуется согласие, оно запрашивается отдельно от оферты и политики. Простое продолжение просмотра сайта не считается универсальным согласием.
4. Как обрабатывается информация
Обработка включает получение, запись, систематизацию, хранение, уточнение, поиск, использование, передачу при наличии основания, ограничение доступа, удаление и уничтожение. Часть операций выполняет система, часть — уполномоченный сотрудник при работе с заказом или обращением.
Автоматически рассчитываются стоимость и статусы заказа. Если автоматический результат оспаривается, можно запросить рассмотрение человеком. Оператор не вправе обрабатывать сведения для несовместимой новой цели без самостоятельного законного основания.
5. Внешние сервисы и получатели
Для работы магазина используются сервисы размещения сайта, обработки платежей и исполнения заказов. При создании счёта платёжному сервису передаются сумма, выбранный платёжный инструмент и технический идентификатор. Сервисам исполнения заказов передаются только сведения, необходимые для выдачи выбранного товара. Такая передача не даёт права использовать данные покупателей для иных целей.
При открытии внешней платёжной формы её провайдер может самостоятельно обрабатывать технические и платёжные сведения по своим условиям. При загрузке внешних изображений сервер изображений также получает технические данные запроса. Это следует учитывать наряду с данной политикой.
Предоставление данных подрядчику допустимо только при необходимом правовом основании и с установленными обязанностями получателя. Государственным органам сведения предоставляются в предусмотренных законом случаях. Email и переписка не предназначены для открытой публикации.
6. Место обработки и передача за границу
Конфигурация размещения магазина предусматривает Render и базу данных в регионе Frankfurt, Германия. Поэтому эта политика не утверждает, что персональные данные обрабатываются исключительно на территории России или что зарубежного доступа нет.
При применимости части 5 статьи 18 Федерального закона № 152-ФЗ сбор данных граждан РФ должен соответствовать требованиям локализации. Трансграничная передача требует отдельной проверки оснований и выполнения предусмотренных законом процедур, включая уведомление уполномоченного органа, когда оно требуется. Согласие пользователя не заменяет соблюдение требований локализации.
7. Хранение и прекращение обработки
Данные заказа нужны на период исполнения и рассмотрения связанных требований, затем — лишь в пределах обязательных сроков хранения документов и законной защиты прав. Данные поддержки используются до разрешения обращения, а при споре — на период, необходимый для его разрешения. Технические сведения не должны сохраняться дольше цели безопасности и диагностики.
Конкретный срок зависит от цели, категории записи и применимой обязанности хранения. По достижении цели или утрате основания сведения подлежат удалению либо обезличиванию, если закон не требует продолжить хранение. Удаление данных браузера не удаляет записи о заказе на сервере. Эта политика не обещает, что вся история заказов удаляется автоматически при закрытии страницы или через фиксированное число дней.
8. Защита и конфиденциальность
Доступ к информации ограничивается служебными задачами. В проекте предусмотрены защищённые секретной ссылкой страницы заказа, шифрование выданных кодов при хранении, разграничение доступа и дополнительная проверка входа в панель оператора. Эти меры не означают абсолютной гарантии отсутствия инцидентов.
Берегите ссылку на заказ и устройство, на котором она сохранена. На общем компьютере после покупки удалите локальные данные магазина и историю с секретной ссылкой, предварительно сохранив её в безопасном месте.
9. Права и запросы пользователя
Вы вправе запросить сведения об обработке и её основаниях, исправление неточностей, блокирование или удаление неправомерно обрабатываемой информации, отозвать отдельно данное согласие и обжаловать действия оператора. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание.
Для обращения через раздел «Помощь» укажите, каких данных касается запрос, и email для ответа. Оператор вправе соразмерно проверить принадлежность данных, не запрашивая избыточных сведений. Запрос рассматривается в срок, предусмотренный применимым законом; если сохранение части данных необходимо, должны быть объяснены основание и срок.