Политика обработки персональных данных

1. Оператор

Оператор персональных данных посетителей сайта timeps.ru — ИП Караштина Елена Евгеньевна, ИНН 524301299719, ОГРНИП 304524313900128, 607233, Нижегородская область, г. Арзамас, 11-й микрорайон, 20. По вопросам обработки данных пишите на timeeps@mail.ru.

2. Какие данные и для чего

Заказ

При оформлении на сайте данные не запрашиваются — сохраняется только состав и номер заказа. Имя, телефон и адрес доставки вы сообщаете сами, когда подтверждаете заказ у менеджера.

Отзыв

Имя, оценка, текст и фотографии. Публикуются на сайте после проверки на основании согласия, данного в форме отзыва.

Обращение, запрос цены

Имя, телефон или почта, текст сообщения — чтобы ответить вам.

Уведомление о поступлении

Телефон или почта и выбранный товар.

Личный кабинет

Почта, пароль (в виде хеша), имя, телефон и адрес, если вы их указали; избранное и история заказов.

Работа сайта

Cookie сессии: корзина, вход, защита форм.

3. Правовые основания

Заключение и исполнение договора с покупателем (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ), исполнение обязанностей, установленных законом (п. 2 ч. 1 ст. 6), и согласие субъекта данных (п. 1 ч. 1 ст. 6) — для отзывов, обращений, уведомлений и личного кабинета.

4. Действия с данными

Сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление) указанным ниже получателям, блокирование, удаление и уничтожение — только в пределах заявленных целей.

5. Получатели и трансграничная передача

Хостинг-провайдер сайта — размещение сайта и базы данных. Службы доставки — имя, телефон и адрес, если выбрана доставка. Google LLC (США), сервис «Google Таблицы» — учёт заказов, отзывов и обращений. Cloudinary Ltd. — хранение фотографий, приложенных к отзывам.

Сервисы Google и Cloudinary размещают данные на серверах за пределами Российской Федерации, поэтому их использование является трансграничной передачей. Передаётся только то, что нужно для цели: состав заказа, текст обращения или отзыва и контакт для ответа. Первичная запись данных выполняется в базе на сервере сайта.

6. Сроки хранения

Сведения о заказах — 5 лет. Обращения — 1 год после ответа. Подписки на поступление — до отправки уведомления, но не дольше 1 года. Опубликованные отзывы — до отзыва согласия. Данные кабинета — до его удаления (это можно сделать самостоятельно в профиле). Затем данные удаляются или обезличиваются, если закон не требует хранить их дольше.

7. Защита

Используются защищённое соединение (HTTPS), разграничение доступа, хеширование паролей и резервное копирование. Доступ к данным есть только у сотрудников, которым он нужен для работы.

8. Ваши права

Вы можете получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие — письмом на timeeps@mail.ru. Мы отвечаем в сроки, установленные законом. Отзыв согласия не влияет на обработку по другим законным основаниям, например для исполнения уже подтверждённого заказа.

9. Cookie

Какие cookie используются и как ими управлять — на странице «Файлы cookie».