Эта политика объясняет, какие персональные данные обрабатывает интернет-магазин «Лунная ферма | Moonfarms», зачем они нужны и как вы можете управлять своими данными. Обработка ведётся по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных — индивидуальный предприниматель Маринич Юрий Викторович (ИНН 507560375785, ОГРНИП 317502400006156; далее — «мы», «магазин»).
1. Какие данные мы обрабатываем
Мы обрабатываем только данные, необходимые для работы магазина:
- Данные заказа: имя, фамилия, телефон, e-mail, адрес доставки или выбранный пункт выдачи.
- Данные аккаунта (если вы зарегистрировались): те же сведения, пароль (хранится в виде хеша, а не в открытом виде), сохранённые адреса, история заказов, бонусные баллы.
- Данные о заказах и их исполнении: состав и суммы заказов, статусы, номер отправления СДЭК, служебные пометки.
- Данные о платеже: факт, сумма и статус оплаты, идентификатор платежа в банке. Реквизиты банковской карты магазин не получает и не хранит — вы вводите их на защищённой странице банка.
- Данные обращений: содержание ваших сообщений в поддержку и наши ответы.
- Технические данные: IP-адрес и сведения о браузере (user-agent), которые фиксируются автоматически для безопасности и защиты от мошенничества; необходимые cookie — см. «Использование cookie».
Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.
2. Цели обработки
- Исполнение заказа: принять и подтвердить заказ, связаться с вами, принять оплату, передать заказ в доставку, ответить на вопросы по заказу.
- Кассовый чек: сформировать и направить вам чек, как этого требует Федеральный закон от 22.05.2003 № 54-ФЗ.
- Личный кабинет: регистрация, вход, история заказов, сохранённые адреса, бонусные баллы.
- Рассылка: рекламно-информационные сообщения — только при отдельном согласии на рассылку. Служебные уведомления о статусе заказа рассылкой не являются и приходят в рамках исполнения договора.
- Исполнение требований закона: хранение учётных документов, ответы на законные запросы государственных органов.
Сейчас веб-аналитика на сайте выключена: счётчик Яндекс Метрики не подключён, аналитические cookie не записываются, данные о вашем поведении никуда не передаются. Google Analytics и рекламных пикселей на сайте нет.
Механизм согласия уже работает: когда мы подключим Яндекс Метрику, она будет загружаться только после вашего согласия. До согласия счётчик не загружается и никаких обращений к сервисам аналитики не происходит.
Эта страница показывает фактическое состояние: текст изменится сам в тот день, когда аналитика будет включена.
3. Правовые основания
Мы обрабатываем данные по основаниям статьи 6 закона № 152-ФЗ:
- исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6), — оформление, оплата, доставка и сопровождение заказа. Отдельное согласие для этого не требуется и не запрашивается;
- ваше согласие (п. 1 ч. 1 ст. 6) — регистрация аккаунта и рекламная рассылка. Согласия оформлены отдельными документами и раздельно по целям: на обработку персональных данных и на рекламные сообщения;
- исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6), — кассовые чеки, учётные документы, ответы на законные запросы.
Отказ от необязательных согласий не мешает покупке: оформить и оплатить заказ можно без регистрации и без подписки на рассылку.
4. Кому передаются данные
Данные передаются только тем, без кого заказ невозможно исполнить, и только в необходимом объёме:
- АО «ТБанк» (интернет-эквайринг) — сведения, необходимые для проведения платежа и формирования кассового чека: сумма, состав заказа и ваш контакт для отправки чека. Реквизиты карты вы вводите на стороне банка, магазин их не получает.
- Оператор облачной кассы (CloudKassir) — состав и сумма расчёта, ваш e-mail или телефон для направления чека; далее данные чека поступают оператору фискальных данных и в ФНС России в силу закона № 54-ФЗ.
- Служба доставки СДЭК — имя, телефон и адрес доставки либо выбранный пункт выдачи, состав и вес отправления.
- Хостинг-провайдер и почтовый сервис — техническое размещение сайта, базы данных и отправка писем по заказу.
Мы не продаём персональные данные и не передаём их третьим лицам для их собственной рекламы. Передача государственным органам возможна только по законному запросу.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, размещённых на территории России (ч. 5 ст. 18 закона № 152-ФЗ).
5. Сроки хранения
- Данные заказа и документы по сделке — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте, и сроков, в которые могут быть заявлены требования потребителя.
- Данные аккаунта — пока существует аккаунт. После удаления аккаунта остаются только сведения, которые мы обязаны хранить по закону.
- Согласие на рассылку — до его отзыва.
- Технические данные (IP, user-agent) — в пределах срока, необходимого для безопасности и разбора спорных ситуаций.
По достижении цели обработки данные удаляются или обезличиваются, если закон не требует их хранить.
6. Ваши права
Вы вправе:
- получить сведения об обработке ваших данных и их перечень;
- потребовать уточнения, блокирования или удаления неточных, устаревших или незаконно полученных данных;
- отозвать любое согласие — это не влияет на законность обработки до отзыва и не отменяет обработку, необходимую для исполнения заключённого договора и хранения учётных документов;
- обжаловать наши действия в Роскомнадзоре или в суде.
Часть данных вы можете изменить самостоятельно в личном кабинете. Для остальных обращений напишите нам — контакты в блоке реквизитов ниже. Ответ направляется в сроки, установленные законом № 152-ФЗ.
7. Как мы защищаем данные
Сайт работает по защищённому протоколу HTTPS. Доступ к данным заказов имеют только сотрудники, которым он нужен для работы. Пароли хранятся в виде необратимых хешей. Платёжные реквизиты в магазин не попадают: оплата проходит на защищённой странице банка.
Мы применяем правовые, организационные и технические меры по статье 19 закона № 152-ФЗ и не передаём данные за пределы России.
8. Изменения политики
Мы можем обновлять эту политику — например, при подключении новых сервисов. Актуальная редакция всегда опубликована на этой странице; дата и номер редакции указаны в начале документа. Существенные изменения мы дополнительно сообщаем на сайте.
Актуальные реквизиты продавца, адрес для претензий и возвратов и способы связи с продавцом приведены в блоке «Реквизиты продавца» внизу этой страницы и на странице «Контакты и реквизиты».