Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта aurum1989.ru (далее — «Сайт») оператором (далее — «Оператор»).

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Использование Сайта пользователем означает согласие с настоящей Политикой и условиями обработки его персональных данных.

1.4. Действующая редакция Политики постоянно доступна на Сайте по адресу aurum1989.ru/politika/.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Оператор — лицо, осуществляющее обработку персональных данных через Сайт. Реквизиты оператора будут опубликованы после завершения регистрации юридического лица.

Обработка персональных данных — любое действие с персональными данными, включая сбор, хранение, использование, передачу, удаление.

Субъект — физическое лицо, к которому относятся обрабатываемые персональные данные.

3. Цели обработки

Оператор обрабатывает персональные данные исключительно в следующих целях:

• Заключение и исполнение договора розничной купли-продажи (приём, обработка, сборка, доставка заказа)
• Информирование о статусе заказа: подтверждение оформления, оплаты, отправки, передача трек-номера
• Авторизация в личном кабинете (отправка ссылки для входа, поддержание сессии)
• Возврат денежных средств и обработка обращений
• Выполнение требований законодательства РФ (54-ФЗ, налоговый учёт)
• С согласия пользователя — направление информационных сообщений о новинках и специальных предложениях

4. Какие данные мы обрабатываем

Перечень данных, которые могут собираться при использовании Сайта:

• Контактные: имя, фамилия, адрес электронной почты, номер мобильного телефона
• Адрес доставки: город, улица, дом, квартира, индекс
• Заказы: состав заказа, сумма, способ оплаты, статус
• Технические: IP-адрес, тип устройства, браузер, операционная система, метки аналитики, файлы cookies

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (раса, политические взгляды, состояние здоровья, биометрические данные).

5. Правовые основания

Обработка осуществляется на следующих правовых основаниях:

• Согласие субъекта на обработку персональных данных (даётся через действие — оформление заказа или вход в кабинет)
• Исполнение договора, стороной которого является субъект
• Выполнение требований законодательства РФ (Федеральный закон № 54-ФЗ, Налоговый кодекс РФ)

6. Сроки хранения

6.1. Данные о заказах хранятся в течение срока, установленного законодательством РФ для ведения бухгалтерского и налогового учёта (5 лет с даты совершения операции).

6.2. Данные профиля в личном кабинете хранятся до момента удаления аккаунта пользователем или его запроса на удаление.

6.3. По истечении сроков хранения или по запросу субъекта данные уничтожаются, за исключением случаев, когда продолжение хранения требуется законом.

7. Передача данных третьим лицам

Оператор может передавать минимально необходимый объём персональных данных следующим обработчикам исключительно в целях исполнения договора:

• ЮKassa (ООО НКО «ЮMoney», лицензия ЦБ РФ № 3510-К) — для приёма платежей и выпуска кассовых чеков. Передаются: ФИО, email, телефон, сумма заказа, состав заказа.
• СДЭК, Boxberry — для доставки заказа. Передаются: ФИО, телефон, адрес доставки, состав посылки.
• Resend (Resend Inc., США) — для отправки транзакционных писем (подтверждение заказа, magic link для входа, статус доставки). Передаётся: email, текст письма.
• Cloudflare (Cloudflare Inc., США) — для размещения сайта и обработки веб-запросов. Технические данные (IP, заголовки запроса) обрабатываются автоматически.

Оператор не передаёт персональные данные в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных, без отдельного согласия субъекта.

8. Cookies и аналитика

8.1. Сайт использует файлы cookies для функционирования корзины, сохранения избранного, поддержания сессии в личном кабинете. Без этих cookies Сайт работать не сможет.

8.2. С согласия пользователя могут использоваться сторонние сервисы веб-аналитики (Яндекс.Метрика, Google Analytics) для статистических целей. Эти сервисы могут устанавливать собственные cookies в соответствии со своими политиками.

8.3. Пользователь вправе отключить cookies в настройках браузера. Это может ограничить функциональность Сайта.

9. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ субъект имеет право:

• Получать информацию о наличии и составе своих персональных данных у Оператора
• Требовать уточнения, блокирования или уничтожения данных в случае их неполноты, неточности или неправомерности обработки
• Отозвать согласие на обработку
• Обжаловать действия Оператора в Роскомнадзоре или в суде

Запросы направляются на orders@aurum1989.ru. Срок ответа — 30 дней.

10. Меры защиты

Оператор принимает следующие меры для защиты персональных данных:

• Передача данных по защищённому протоколу HTTPS (TLS 1.3)
• Хранение паролей и токенов в виде криптографических хешей
• Ограничение доступа к базе данных только для уполномоченных сотрудников
• Регулярное обновление программного обеспечения и инфраструктуры
• Защита от DDoS-атак и автоматических ботов на уровне Cloudflare

11. Контакты оператора

Все запросы по обработке персональных данных направляются:

• Электронная почта: orders@aurum1989.ru
• Телефон: +7 993 368-12-33
• Адрес: г. Москва, Ленинградский проспект, 35с1

Полные реквизиты Оператора будут опубликованы после завершения регистрации юридического лица.